Bordermanager internet toegang beheren

[splat]

Op dit moment loop ik stage op een school als systeembeheerder.
De leerlingen krijgen nu toegang tot het internet via een windows NT4 server. Het internet moet per lokaal aangezet kunnen worden. Dit doen we nu via de browser met NT proxy admin.
Binnenkort stappen we over op kennisnet en de internettoegang gaat vanaf dan via Novell Bordermanager lopen.
Ik moet als stageopdracht een netware 4.11 server van bordermanager 3.5 voorzien en zorgen dat de leerlingen via deze server op kennisnet komen.
Bordermanager draait nu goed en ik kan d.m.v. access rules allerlei beperkingen opleggen.
Alleen het probleem is dat internet per lokaal aan en uitgezet moet kunnen worden.
Dit kan ik wel voor elkaar krijgen door de access rules telkens aan te passen maar erg handig en overzichtelijk is dit niet. Daarom vraag ik me af of er geen andere mogelijkheid is.
Verder zou het erg mooi zijn als het internet per lokaal aan en uit gezet kan worden door mensen zonder kennis van Novell/NDS.

kort samengevat:
is er een andere/makkelijkere manier om bepaalde groepen wel of geen internet toegang te geven.

[jelmervos]

Heeft elk lokaal (en de PC's) z'n eigen reeks IP adressen?

Bijv. lokaal 1 heeft 192.168.1.10 t/m 192.168.1.20
lokaal 2 heeft ...21 t/m 30 etc etc.

Ik ken Bordermanager niet verder maar kun je geen access rules maken voor een range IP adressen? Als je dan zo'n access rule enabled of disabled, dan heb je gelijk een heel lokaal uitgeschakeld.

Ideetje?

[splat]

Het is idd geen slecht idee maar de lokalen zitten helaas niet in een bepaalde iprange. De ip-adressen worden via DHCP verkregen.
En aan de hand van de computernaam komen ze in een bepaalde groep terrecht.
En die groepen wil ik dus appart internettoegang kunnen geven/ontnemen.

[Verwijderd]

Als je echt het de internettoegang wilt beheren zul je een aantal dingen moeten doen:

- Zorgen dat de systemen bekend zijn in de NDS.
- Het IPverkeer kunnen loggen d.m.v. CLNTRUST.exe, IPIPgateway of eenmalig inloggen middels een javaschermpje als men het internet opgaat.
- In de NWADMIN kun je in de eigenschappen van het serverobject een tablad selecteren dat Bordermanager Access Rules heet. Hier kun je de rules toevoegen op nivo van gebruiker, groep, ipadres, werkstation, noem maar op.
- Niet vergeten om bij het tabblad Bordermanager Setup het vinkje "Enforce Access Rules aan te zetten"

Suc6

Erik

[Koffie]

Ik gok zomaar dattie het na 3 weken wel opgelost heeft

[Arno]

Op maandag 22 april 2002 15:55 schreef Koffie het volgende:
Ik gok zomaar dattie het na 3 weken wel opgelost heeft

Goh

[Verwijderd]

Sorry.... ben een wat minder snel forum gewend...

Enne.. stel dat ie het niet opgelost had?

[Arno]

Op maandag 22 april 2002 19:53 schreef Mooseman het volgende:
Enne.. stel dat ie het niet opgelost had?

Dan had hij het waarschijnlijk in deze draad gemeld