Netzwerk/Internet sperren

[gsh]

Hi DPler

Wie kann ich vorallem des Internet (oder auch Netzwerk) sperren?
Es sollte nicht nur ein einfaches Netzwerkadapter deaktivieren sein.

Noch drei wichtige Punkte:

• Meine Netzwerkverbindung zum server muss erhalten bleiben
• Es sollte möglichst sicher sein (also nicht leicht umgehbar)
• Die Funktion muss ohne Adminrechte aufgerufen werden können (Die Installation wird unter Adminrechten durchgeführt.)

Zielbetriebssystem: Win 2000, Win XP

[raffo]

Wie wärs mit meinem WindowBlocker (Freeware), greift auf "Fensterebene", nicht auf Systemebene, meiner Meinung nach zu Deinen 3 Punkten passend...

http://www.windowblocker.de.vu

[gsh]

nein brauch kein Prog dafür sondern Code (oder Lösungsvorschläge)
troztdem danke

[gsh]

*push*
:duck:

[gsh]

*push²*

[PierreB]

Zitat:

Zitat von gsh

nein brauch kein Prog dafür sondern Code (oder Lösungsvorschläge)
troztdem danke

Sollte es keine konkrete Aufgabe sein, wäre es wahrscheinlich sinnvoller schon ne fertige Software zu nehmen, denn sowas umzusetzen wird kein Zuckerschlecken (jedenfalls fällt mir keine schnelle & gute Lösung ein).

[faux]

Zitat:

Zitat von gsh

Wie kann ich vorallem des Internet (oder auch Netzwerk) sperren?
Es sollte nicht nur ein einfaches Netzwerkadapter deaktivieren sein.
...
Noch drei wichtige Punkte:

• Meine Netzwerkverbindung zum server muss erhalten bleiben

Da ist doch ein Wiederspruch, oder? :gruebel:

[PierreB]

Zitat:

Zitat von faux

Zitat:

Zitat von gsh

Wie kann ich vorallem des Internet (oder auch Netzwerk) sperren?
Es sollte nicht nur ein einfaches Netzwerkadapter deaktivieren sein.
...
Noch drei wichtige Punkte:

• Meine Netzwerkverbindung zum server muss erhalten bleiben

Da ist doch ein Wiederspruch, oder? :gruebel:

Vielleicht möchte er einfach das man nichts mehr ins Netz kann oder sich in ein anderes Netzwerk einloggen kann.

Alternativ könntest du wegen der Internet-Sache einfach die nötigen Ports blockieren, die zum Beispiel Browser, FTP-Programm, etc. verwenden wollen.

[gsh]

ja ich muss diese Funktion aber ihn meinem Programm einbinden also darf ich keine andere Anwendung benutzen.

(PS: Ja ich könnte die Exe mit meiner mtibringe und auf die Zugreifen aber des will ich aus vielen verschiedenen Gründen nicht)


Nachtrag: @faux: Nein nicht ganz. Ich drück mich besser aus: Ich will den gesamten Internet verkehr bzw. den Netzwerk verkehr bis auf meiner Verbindung

//edit: @PierreB: Wie blokiere ich die Ports?

[x000x]

Moin moin,

Zitat:

Zitat von gsh

Wie blokiere ich die Ports?

Ich habe in diesem Thread schon darauf hingewiesen,
suche nach fltdefs.pas etc...

Zitat:

Zitat von gsh

* Meine Netzwerkverbindung zum server muss erhalten bleiben

Kein Problem, wenn du per default alle Pakete dropst und dann Regeln erstellst, die die
Verbindung zu einer bestimmten IP (z.B. dein Server) erlauben.

Zitat:

Zitat von gsh

* Es sollte möglichst sicher sein (also nicht leicht umgehbar)

Zur Sicherheit der Filter kann ich dir nicht wirklich viel sagen, ich habe es noch nicht versucht, sie zu umgehen...

Zitat:

Zitat von gsh

* Die Funktion muss ohne Adminrechte aufgerufen werden können (Die Installation wird unter Adminrechten durchgeführt.)

Für das Erstellen von Paketfiltern benötigst du natürlich Adminrechte, wäre fatal, wenn dem nicht so wäre...

PS:
Mir hat damals diese Seite weitergeholfen.

[gsh]

Zitat:

Zitat von x000x

Für das Erstellen von Paketfiltern benötigst du natürlich Adminrechte, wäre fatal, wenn dem nicht so wäre...

Naja aber des Programm muss unter Benutzerrechten ausführbar sein, sonst würd des alles ja nicht so schlecht klingen


edit: Fehler ausgebessert

[x000x]

Zitat:

Zitat von gsh

Naja aber des Programm muss unter Benutzerrechten ausführbar sein, sonst würd des alles ja nicht so schlecht klingen

ich denke mal, das sollte kein problem sein. (Vorrausgesetzt, es muss nicht unter Win9x laufen)
Das setzen der Filter kannst du (unter anderem) auch über einen Dienst erledigen lassen.

Zitat:

Zitat von gsh

Wie kann ich vorallem des Internet (oder auch Netzwerk) sperren?

Was willst du eigentlich machen, willst du einen Benutzer daran hindern, auf Dienste im Web
zu zugreifen, oder deinen Rechner einfach vor Zugriffen aus dem Internet schützen?

[gsh]

ich will software mäßig den Netzwerkstecker ziehen
es muss aber noch die Verbindung zum Server gehen

Ich überleg mir eh ob ich den ganzen Client ihn einen Dienst packe. häte viel vorteile. des problem ist nur des ich des noch nie gemacht habe und keine Ahnung von service programmierung habe.

[Tubos]

Zitat:

Ich überleg mir eh ob ich den ganzen Client ihn einen Dienst packe.

Solltest du unbedingt machen wenn du nicht willst dass jeder das Proggie beenden kann.
Kommunikation zu irgendeiner Oberfläche die mit Benutzerrechten läuft kann dann z.B. über TCP funktionieren.

[gsh]

naja Oberfläche brauch ich vorerst eh keine
es ist nur so des wnn ich einen Service schreib delphi so einen komischen Fehler bringt
aber will des hier jetzt nicht in dieses Thema schreiben

also werd ich mal mein glück mit dem service versuchen und wenn ich was brauche dann meld ich mich wieder

[x000x]

Zitat:

Zitat von gsh

ich will software mäßig den Netzwerkstecker ziehen
es muss aber noch die Verbindung zum Server gehen

Wie gesagt, dass ist mit den Paketfiltern definitiv möglich und stellt kein größeres Problem dar. Die Implementierung
über ein Systemdienst scheint mir hier am sinnvollsten, weil >>siehe Tubos<<

[EDIT]
Wenn du an einem Beispiel-Code interessiert bist - zu Paketfiltern -
--> PN an mich (dann aber nicht vor morgen)
[/EDIT]