Internetzugang im Netzwerk kontrollieren

[steffen0278]

Ich habe bei meinen Eltern ein Netzwerk installiert mit 2 Computern, die sich die I-Net Leitung teilen. Jetzt möchte ich mein Neffe auch ins Netz bringen (hat ein Rechner hier stehen). Klappt auch. 5 Port Switch an DSL Router. Da hängen jetzt alle dran.
Da mein Neffe aber erst 14 ist, wollte ich den Zugang einschränken. Leider hat er ein Passwort drin, komme also nicht in den Computer. Habe jetzt nur die 2 MAC Adressen von den Rechner meiner Eltern freigegeben und seine gesperrt. Nur jetzt kommt er ja garnicht rein.
Router ist ein Speedport W303V.
Wollte GDATA Internetsecurity bei ihm installieren und einstellen, aber wie gesagt, komme ja nicht ran. Will nicht alles sperren, sondern nur einige Seiten (Steam, Sex, download und sowas). Gibts da ne andere Möglichkeit? Hab auf dem Router die neueste Firmware drauf.

 

[cann0nf0dder]

per proxy server zwischen seinem pc und dem router.
das router für spezielle inet angebote bestimmte rechner aus dem netzwerk sperren können, gibt es falls überhaupt nur bei high end modellen, mir ist noch kein vorfabrizierter router begegnet der das leisten könnte... individuell zusammen gebaute teile mit linux os z.b. mit ipcop / fli4l oder so da schon eher

 

[Hideout]

Hab den Speedport 722V hier stehen, der kann für jeden angeschlossenen PC Filterregeln erstellen, Adressen und auch Schlüsselwörter, sogar bestimmte Protokolle lassen sich sperren und Ports, kannst sogar "Sperrzeiten" einrichten. Bei dem zu finden unter Sicherheit -> Filterfunktion. Ob der 303V das nun kann weiß ich leider nicht.

 

[steffen0278]

Der 303V ist in der Hinsicht sehr spartanisch. Außer Portregeln ist da nix zu machen. Muß mal sehen, wenn er am Rechner ist. Dann bekommt er ne Sperre direkt rein. Rest wäre zu aufwendig. Aber Danke für eure Antworten.

 

[Jimini]

Was möchtest du eigentlich konkret filtern? Bestimmte Ports? Oder möchtest du verhindern, dass er bestimmte Seiten aufruft?

Sofern dein Neffe nicht ziemlich begrenzte Interessen hat (das meine ich nicht abwertend), wird es schwierig, da effektiv zu filtern, denn
1) Blacklisting ist unsicher, weil zu lückenhaft
2) Whitelisting ist sicherer, aber mit nicht wenig Aufwand verbunden
Am sinnvollsten wäre ein Proxy, der könnte gleich noch als Cache für das komplette LAN fungieren. Allerdings stellt sich da natürlich die Frage, ob dir die Sache den ganzen Aufwand wert ist. Du kannst natürlich auch auf eine entsprechende Software auf seinem Rechner setzen, aber sowas kann man _immer_ irgendwie aushebeln.

MfG Jimini

 

[steffen0278]

Er ist jetzt in dem Altern mit Pornos. Beim GData Program kann ich ganz leich die Kindersicherung konfigurieren und gut. Nur dafür müßte ich an den Rechner ran. Gibts ne Möglichkeit das Passwort zu knacken? An den Gastzugang komme ich ja ran. Aber hab halt keine Rechte zum Installieren.