Erkennen ob ein Rechner "lokal" im Netz ist oder nicht?

[Bernhard Geyer]

Ich habe das Problem erkennen zu müssen ob eine Nutzer unterwegs ist (und sich nur lokal am Laptop identifizieren konnte bzw. maximal per VPN im Firmennetz eingewählt ist) oder ober er "richtig" im Netz hängt.

Frage ist also ob ich diesen Zustand unterscheiden kann.
Gibt es hierfür eine WinAPI oder muss ich das über "andere Infos" indirekt heraus finden?

[mkinzler]

Anhand der IP (Netz)?

[nahpets]

Mein Ansatz wäre zuerst einmal die IP des Rechners zu ermitteln.

Ist sie aus einem dieser Bereiche, so ist der Rechner (höchstwahrscheinlich) nur in einem lokalen Netz.

Code:

10.0.0.0 bis 10.255.255.255
172.16.0.0 bis 172.31.255.255
192.168.0.0 bis 192.168.255.255

Bei Problemen mit dem Netzwerk werden auch IPs aus dem Bereich 169.xxx.xxx.xxx vergeben.

Ist die IP nicht aus einem der Bereiche, so würd' ich davon ausgehen, dass er im Internet ist.

Was verstehst Du konkret unter "richtig im Netz"?
Auf irgendeine Weise Vollzugriff auf alles? Egal ob über Router, Modem ...

Dann würd' ich ein Ping auf einen Timeserver versuchen. Klapp das, so ist man im Netz.

[Bernhard Geyer]

"Richtig im Netz" = Er sitzt an einem Arbeitsplatz auf dem Firmengelände.
Nicht richtig im Netz = Er sitzt irgendo in der Welt und hat sich evtl. per VPN ins Netz gewählt (Und sieht dort evtl. auch fast alle Ressourcen die über VPN erreichbar sind).

[p80286]

Mmm,
diese Diskussion scheint immer wieder mal hoch zu kochen. Wenn wir die ganze Philosophie weg lassen, dann scheint trace route Dein Stichwort zu sein. Zumindest das "lokale" Netz sollte den Adressen nach bekannt sein. Taucht eine oder mehrere Adressen auf die nicht zu "lokal" gehören, sollte man zweifeln.
Wenn Du richtig was verlässliches brauchst solltest Du einen Netzwerker fragen.

Gruß
K-H

[mkinzler]

Es kommt hier auch auf das/die verwendete VPN-Verfahren/Software an.

[Aviator]

Außerdem was passiert, wenn das außerhalb liegende Netz (bspw. das Heimnetz oder ein anderes Firmennetz) in das sich der Mitarbeiter "eingeloggt" hat zufälligerweise das gleiche Netz ist. Eventuell sogar mit gleichem Gateway? Wie will man das denn unterscheiden?

[mkinzler]

Das würde ja nicht funktionieren, bzw. nur mit sehr hohem Aufwand.

[Caps]

Vermutlich werden die IPs bei Euch dynamisch vergeben, oder?

Ansonsten las ich mal was über die Gruppenrichtlinie, was bei "langsamen" bs. "schnellen" Verbindungen unterschiedlich gehandhabt wird (man kann da Skripte einhängen); allerdings ist das vermutlich sehr unsicher, wenn die Geschwindigkeiten nicht weit auseinander liegen.

lg Caps

[Lemmy]

Zitat von Bernhard Geyer:

"Richtig im Netz" = Er sitzt an einem Arbeitsplatz auf dem Firmengelände.
Nicht richtig im Netz = Er sitzt irgendo in der Welt und hat sich evtl. per VPN ins Netz gewählt (Und sieht dort evtl. auch fast alle Ressourcen die über VPN erreichbar sind).

wie wäre es einen "Ping" Dienst im Firmennetzwerk laufen zu lassen (feste IP, fester Port) und im VPN Gateway diesen Port für die externe Netze sperren. Deine Software kann dann beim Start / während der Laufzeit den Pingserver per TCPClient versuchen zu verbinden