---

Hos en kunde står en Small Business Server 2003, og på netværket en
række PC'er med Windows XP Pro.

Mellem server og ADSL står en Sonicwall Firewall.

Jeg vil midlertid gerne have begrænset adgangen til Internet, så jeg
kan angive tidspunkter, hvor adgang til Internet er lovligt. Uden for
normal arbejdstid skal der altså være lukket for
Internet-forbindelsen.

Kan det gøres med den konfiguration, jeg har beskrevet herover?

Derhjemme har jeg en D-Link router, som netop har denne mulighed for
at begrænse internetadgang i tidsrum. Kunne sådan en være en løsning,
hvor den stilles mellem router/netværk eller router/ADSL? Og hvordan
vil jeg i givet fald skulle gribe det an?


mvh /Snedker
---
http://dbconsult.dk
Email: mortenatdbconsultdotdk

---

"Morten Snedker dbconsultdotdk>" <morten"udelad"@<udelad> wrote in message
news:pu8ll05pipcddc153guvvv90b02r71slhm@4ax.com...
> Hos en kunde står en Small Business Server 2003, og på netværket en
> række PC'er med Windows XP Pro.
>
> Mellem server og ADSL står en Sonicwall Firewall.
>
> Jeg vil midlertid gerne have begrænset adgangen til Internet, så jeg
> kan angive tidspunkter, hvor adgang til Internet er lovligt. Uden for

Hvorfor?

> normal arbejdstid skal der altså være lukket for
> Internet-forbindelsen.
>
> Kan det gøres med den konfiguration, jeg har beskrevet herover?

Jeg kender ikke firewallen, men det er der sikkert andre der gør... oplagt
er det at lægge tidsbegrænsningen her. Og selvfølgelig kan du sætte en
d-link-dims op som tidsbegrænser, det virker bare unødigt kompliceret.

Alternativt:
Du kan begrænse perioden for hvornår login accepteres på loginserveren;
spørg nærmere i windowsserver-gruppen.
Ovenstående forhindrer selvfølgelig ikke at man kobler sig på nettet uden
at logge ind på serveren - alternativt sætter en anden pc på nettet.
Hvis firewallen har mulighed for noget "godkendelse op imod serveren -
TACACS/RADIUS/?" , så kan det være at tidsbegrænsningen også virker denne
vej... det ved de sikkert også i windowsserver-gruppen.

/Jens Ulrik

---

On Thu, 30 Sep 2004 10:00:36 +0200, "Jens U. K." <1jk2@3bsopatent4.dk>
wrote:

>"Morten Snedker dbconsultdotdk>" <morten"udelad"@<udelad> wrote in message
>news:pu8ll05pipcddc153guvvv90b02r71slhm@4ax.com...
>> Hos en kunde står en Small Business Server 2003, og på netværket en
>> række PC'er med Windows XP Pro.
>>
>> Mellem server og ADSL står en Sonicwall Firewall.
>>
>> Jeg vil midlertid gerne have begrænset adgangen til Internet, så jeg
>> kan angive tidspunkter, hvor adgang til Internet er lovligt. Uden for
>
>Hvorfor?

Hos en kunde har de ofte medarbejdere i produktionen udover normal
arbejdstid. Internettet bliver brugt uhensigtsmæssigt (hijack af
browser, toolbars, besøg på pornosider etc), når ingen ledere er til
stede. Medarbejdere har fået ord med på vejen, men kan fortsat ikke
administrere det. Så nu bliver der bare lukket.

Muligheden for opsætning af tider _er_ dog mulig i Sonicwall, jeg
havde blot overset hvorfra det skulle ske, men tak for input anywayz!



mvh /Snedker
---
http://dbconsult.dk
Email: mortenatdbconsultdotdk

---

Hej Morten

> Hos en kunde har de ofte medarbejdere i produktionen udover normal
> arbejdstid. Internettet bliver brugt uhensigtsmæssigt (hijack af
> browser, toolbars, besøg på pornosider etc), når ingen ledere er til
> stede. Medarbejdere har fået ord med på vejen, men kan fortsat ikke
> administrere det. Så nu bliver der bare lukket.

Vil mene at det firmas egentlige problem ikke er internetadgang.

Mvh Max

---

On Wed, 29 Sep 2004 14:04:47 +0200, Morten Snedker
<morten"udelad"@<udelad>dbconsultdotdk> wrote:

> Jeg vil midlertid gerne have begrænset adgangen til Internet, så
> jeg kan angive tidspunkter, hvor adgang til Internet er lovligt.

Jeg ved ikke, om man kan med din hardware og software, men man
kan med en Cisco-router med time-based access-lists eller en Unix
ipfw-kasse, hvor man ændrer regler med et cronjob.

-A

---

Asbjorn Hojmark skrev:

> On Wed, 29 Sep 2004 14:04:47 +0200, Morten Snedker
> <morten"udelad"@<udelad>dbconsultdotdk> wrote:
>
>
>>Jeg vil midlertid gerne have begrænset adgangen til Internet, så
>>jeg kan angive tidspunkter, hvor adgang til Internet er lovligt.
>
>
> Jeg ved ikke, om man kan med din hardware og software, men man
> kan med en Cisco-router med time-based access-lists eller en Unix
> ipfw-kasse, hvor man ændrer regler med et cronjob.
>
> -A
Har du prøvet at kigge i SonicWall'en under Content filtering (eller
deromkring, det er efterhånden noget tid siden jeg har leget med dem).
Men jeg mener at den har denne feature.

Mvh
Lars P. Møller

---

On Thu, 30 Sep 2004 23:18:37 +0200, Lars Møller
<larsmo@post3.tele.dk> wrote:

> Har du prøvet at kigge i SonicWall'en under Content filtering

Nej, det har jeg ikke. Hvorfor skulle jeg det? (Hint: Se på, hvem
du svarer).

-A

---

In article <pu8ll05pipcddc153guvvv90b02r71slhm@4ax.com>, Morten Snedker wrote:
> Hos en kunde står en Small Business Server 2003, og på netværket en
> række PC'er med Windows XP Pro.
>
> Mellem server og ADSL står en Sonicwall Firewall.
>
> Jeg vil midlertid gerne have begrænset adgangen til Internet, så jeg
> kan angive tidspunkter, hvor adgang til Internet er lovligt. Uden for
> normal arbejdstid skal der altså være lukket for
> Internet-forbindelsen.
>
> Kan det gøres med den konfiguration, jeg har beskrevet herover?

Ja, det hedder en IT politik. Den applies på et stykke papir
som mangefoldiggøres og runddeles.

Et alternativ er at lukke for alt andet end din SBS i din
firewall, og smide ISA server 2004 på SBS. Så kan du styre hvem der
må kunne nå hvad på hvilke tidspunkter. ISA 2004 er et helt
andet produkt end den gamle ISA server 2000, så hvad du hører
om den gamle gælder ikke for den nye.

> Derhjemme har jeg en D-Link router, som netop har denne mulighed for
> at begrænse internetadgang i tidsrum. Kunne sådan en være en løsning,
> hvor den stilles mellem router/netværk eller router/ADSL? Og hvordan
> vil jeg i givet fald skulle gribe det an?

Politik og fyringer er normalt meget effektive. Jeg har set det virke.

--
Povl H. Pedersen - NoSpam@my.terminal.dk (yes - it works)
Fastnet - IP telefoni: 5 kr/md Se http://www.musimi.dk