Topic: zombiepc aussperren

[fpausp]

Nabend,

Ich möchte verhindern das sich meine user mit Ihren "privatpc´s" in mein LAN hängen können.
Die wissen natürlich den usernamen und das passwort und können somit auf ibays zugreifen.

Wie könnte das "aussperren" funktionieren ? Bin für jeden Tip dankbar.


mfg
fpausp

[capri]

Vermute ganz so Trivial wird das nicht werden über PHP kann man ja nur ein paar System Werte abfragen und daraus ein Script basteln das den User dann nur zuläßt wenn diese Werte übereinstimmen, eine sichere Sache ist das aber nicht
An einfachsten wäre ein kleines Programm auf den User Rechner zu installieren, das aus systemwerten einen Kode erreichent und dieser dann beim Loggin mit abgefragt wird, aber welcher User ist schon breit soviel Aufwand zu treiben?


Ansonsten euch Allen im Forum ein schönes Fest und Danke für die Hilfe die Etliche der Communitie zur verfügung gestellt haben,
                                  Stefan (alias Capri)

[fpausp]

Hallo,

Ich dachte an etwas mit Zertifikaten, hab kurz gegoogelt und etwas ähnliches gefunden:

http://www.id.ethz.ch/about/sections/kom/dkid/themas/config-1x/xp-config

Hab aber noch keinen Tau wie man das mit dem SME macht, hat jemand von Euch schon mal sowas
probiert ?


mfG
fpausp

[michaXXL]

Switches mit Management wären hier die Lösung (MAC-Adresse).
Vielleicht gibt es aber auch ein SME-Contrib, welches nur PCs mit der richtigen MAC-Adresse zuläßt.
Gruß Michael

Edit: Der Servermanager bietet unter dem Punkt "Hostnamen und Adressen" die Möglichkeit eine IP-Adresse an eine MAC-Adresse zu binden. In wie weit es aber deinem Bedürfnis entspricht, vermag ich nicht zu sagen.