PDA

View Full Version : Bloccare un pc su una rete. Come?


katazumi
24-01-2007, 07:52
Devo bloccare un pc sulla mia rete aziendale. Conosco il suo indirizzo IP e anche il Mac address della scheda di rete (l'ho rilevato con net scanner). Ho un router Pirelli Age ub. Mi sapete indicare cosa posso fare e come per bloccare l'accesso ad internet di questo pc. Grazie

BTS
24-01-2007, 11:24
nel pirelli non puoi settare filtri mac?

katazumi
24-01-2007, 11:29
nel pirelli non puoi settare filtri mac?
Non conoscendo bene l'inglese ho difficoltà a capire dove si può fare e se si può fare. E' proprio questa la mia richiesta di aiuto. Se non si potesse fare tramite il router, oltre a tagliare il filo di rete sapete se esistono altri sistemi? Grazie anticipatamente

BTS
24-01-2007, 11:31
... ma questo pc... cosa potrebbe e cosa non potrebbe fare... così mi rendo conto come aiutarti al meglio.

es: non può accedere a certe cartelle su altri pc, però può navigare... spiega spiega

katazumi
24-01-2007, 12:05
... ma questo pc... cosa potrebbe e cosa non potrebbe fare... così mi rendo conto come aiutarti al meglio.

es: non può accedere a certe cartelle su altri pc, però può navigare... spiega spiega

Il soggetto ha collegato in maniera abusiva ad un Hub della rete un pc che si trova in una stanza di cui solo lui ha la chiave. (I dirigenti fanno finta di non vedere perchè il soggetto è un L.C. leggasi:LeccaCulo). Utilizza il Pc per navigare in internet e scarica di tutto. Io vorrei fargli sparire l'accesso al router e di conseguenza l'utilizzo di internet.

saurodino
24-01-2007, 12:47
non conosco il pirelli ma mi sa che non fa nè mac filtering e neanche access-list.
ti servirebbe un bel proxy

Sholn
24-01-2007, 13:18
Purtroppo per te questo bellissimo router nn dispone del filtro su indirizzi fisici (MAC), se utilizzi DHCP puoi provare a mettere un limite al pool di indirizzi ip da assegnare, magari assegnando un tempo di lease alto...
vabhè, come metodo fa un po' acqua da tutte le parti.... :D
Un altro metodo un po' meno ortodosso e quello di fare qualche scherzetto al cavo di rete del pc intruso :eek:
mali estremi....

BTS
24-01-2007, 14:26
sarebbe facilissimo se avessi un altro router... magari intermedio :D

Ilpastore
24-01-2007, 14:42
sarebbe facilissimo se avessi un altro router... magari intermedio :D

o magari un bel firewall HW.....

BTS
24-01-2007, 17:39
per bloccare un pc... bastano anche i firewallini dei router

Sholn
24-01-2007, 18:09
per bloccare un pc... bastano anche i firewallini dei router

dovresti vedere di oggetto stiamo parlando! :D

katazumi
26-01-2007, 07:40
Nessuna novità per risolvere il mio problema?
Vi prego aiutatemi

caurusapulus
26-01-2007, 07:42
se il router ha il firewall interno, siccome conosci l'ip del "tizio", crei una regola che blocca tutto il traffico entrante/uscente (TCP/UDP) su quell'ip :)

katazumi
26-01-2007, 11:31
Vi allego l'immagine che appare sul menu del Pirelli alla voce Firewall. Se potete ditemi dove devo inserire le regole. Grazie

saurodino
26-01-2007, 13:39
interface=lan default policy=disable

#=1
SOURCE IP=l'ip del pc da bloccare, NETMASK=la netmask del pc da bloccare
port from=0 to=65535
DESTINATION IP=0.0.0.0 NETMASK=0.0.0.0
port from=0 to=65535

Action=deny protocol=ip(any) direction=inbound


PROVAAAAAAAAA che sono curioso :D

katazumi
27-01-2007, 07:45
interface=lan default policy=disable

#=1
SOURCE IP=l'ip del pc da bloccare, NETMASK=la netmask del pc da bloccare
port from=0 to=65535
DESTINATION IP=0.0.0.0 NETMASK=0.0.0.0
port from=0 to=65535

Action=deny protocol=ip(any) direction=inbound


PROVAAAAAAAAA che sono curioso :D

Prima di tutto grazie infinite.

Ho provato ed allego l'immagine del menu di configurazione del Pirelli dopo la configurazione fatta con i tuoi consigli. Ho provato anche sul mio pc per avere conferma che lo bloccasse, ma continua a navigare su internet, quindi ci deve essere qualcosa che non funziona. Ho notato che nonostante inserisco port 0 to 65535 nel risultato mette sempre 0
Ho sbagliato qualche cosa?
Di nuovo grazie e fammi sapere se hai nuove soluzioni.

saurodino
27-01-2007, 08:03
visto che il furbetto mette il range di porte a "0", prova a mettere TO=80 e FROM=80 e tutti gli altri parametri uguali. Così dovrebbe bloccare solo l'http. Se dovesse andare bene poi blocchiamo le altre porte.
Ciaooo

katazumi
27-01-2007, 08:31
visto che il furbetto mette il range di porte a "0", prova a mettere TO=80 e FROM=80 e tutti gli altri parametri uguali. Così dovrebbe bloccare solo l'http. Se dovesse andare bene poi blocchiamo le altre porte.
Ciaooo
Il problema è che qualsiasi valore inserisco nelle porte, quando salvo tornano a 0 (zero)

Ilpastore
27-01-2007, 14:34
vuoi un consiglio serio ed efficace?
comprati uno switch "managed" sotto banco (su internet usati li trovi a poco)
e da li blocchi il mac di quella macchina... e non solo!

addio abusivo!

la soluzione migliore

raveman!
31-01-2007, 10:46
ciao,
mi inserisco in questa discussione perchè vorrei sapere come poter bloccare l'accesso alle cartelle di rete ad un pc lasciando però la possibilità di navigare...
grazie per l'aiuto

Sholn
31-01-2007, 11:00
ci sono delle guide nella sezione apposita, se nn trovi niente apri un nuovo thread.
Ciao

katazumi
02-02-2007, 09:13
Nessuna soluzione al mio problema?

Ilpastore
03-02-2007, 07:31
secondo me non puoi in gruppi di lavoro....

è qui che entrano in gioco i Domain Controller e Active Directory..

Win2003

katazumi
09-02-2007, 21:33
Nessuna novità?

katazumi
12-02-2007, 14:00
up up up