Internet-toegang ontzeggen via RAS??

[BaDMaN]

Ik zou graag een thuisgebruiker willen laten inloggen op het netwerk v/h bedrijf. Maar hij zou thuis niet op het Internet mogen (misbruik tegen te gaan). Op het werk, op een andere pc mag hij wel op het Internet. Het IP-adres wat hij via RAS krijgt ligt in dezelfde range als op het werk zelf. We moeten via een MS Proxy 2.0 gaan om te kunnen surfen. Hoe zou ik dit kunnen oplossen??

[kell.nl]

Als je een login-script gebruikt met kix, kun je
het script laten controleren of iemand gebruikt maakt
van ras.
Aan de hand daarvan zou je wel iets kunnen regelen.
(regfiletje importen, ofzo)

[BaDMaN]

Wij gebruiken inderdaad kix als loginscript, maar kan je ook zoiets doen als bijv. alleen die IP-range gebruiken en de rest negeren??

[Koffie]

Move > NT

[Predator]

Blockeer zijn toegang tot die proxy.
Als je het in de proxy zelf niet kan, met een firewall.

[Muppet]

Op vrijdag 03 mei 2002 16:22 schreef Predator het volgende:
Blockeer zijn toegang tot die proxy.
Als je het in de proxy zelf niet kan, met een firewall.

bijv ja. Geef mensen die inbellen een iets ander ip range.

zoiets al netwerk 192.168.0.1-50 en RAS 192.168.0.51-x

In MS proxy iig kan je toegang op IP regelen.

[BaDMaN]

Het probleem is dat ik geen controle heb over de RAS-servers. Die staan op andere locaties. Kan ik ook niet zoiets doen met een routing-file of zoiets?? Daarin zetten dat alles behalve het bedrijfsnetwerk wordt genegeerd (of naar een onbestaande adres wordt gerout)?

[Zwelgje]

je kan met proxy 2.0 netjes aangeven op gebruikersniveau of ie wel of geen toegang heeft tot het internet (tot op protocol niveau is dit aan te geven)

[BaDMaN]

Hij heeft wel Internet toegang op het werk, op een andere pc. Maar thuis zou hij dit dus niet mogen. Kan je dit op op pc-naam regelen??

[Verwijderd]

hmm, niet gewoon met ROUTE ADD 0.0.0.0 mask 0.0.0.0 {IP} ?

[BaDMaN]

Zoiets met die Route-tables wil ik wel gebruiken, maar ik weet niet juist hoe die dingen werken...
Iemand ergens een simpele uitleg??

[axis]

Ik zou ook de RAS inbelclients een ander subnet geven, en dan op de proxy aangeven dat dat subnet niet het internet op mag.