limitare determinati utenti all'accesso a internet

galact · 09-02-2006, 11:43

Salve,
ho necessita di impostare su un pc con windows xp professional oem , impostare un criterio di questo tipo :
adminstrator .. tutte le autirizzazione
utenti 1 : limitato a utilizzare il pc solo in locale , senza poter utilizzare la rete ove è collegato il router ...

esiste un criterio di protezione da impostare e se si è possibile senza utilizzare software di terze parti...

grazie anticipamente ....

bas1800 · 09-02-2006, 13:52

nn credo sia possibile

R1((ky · 09-02-2006, 14:06

Blocca per quell'utente la cartella di Internet Explorer...quindi non potrà aprire il programma e se ha voglia di installarne un altro, non potrà perchè non avendo diritti di amministrazione non può farlo....

O cmq ci possono essere tante scappatoie di questo genere, basta avere un po' di fantasia....

samu76 · 09-02-2006, 14:17

ma se usa una chiavetta usb con firefox penso che possa bypassare questo limite...

idea...

con netsh (fai ricerca) puoi impostare i parametri della scheda di rete da linea di comando,
fai due batch...

uno per gli utenti che possono usare internet
uno per gli utenti che non possono

nel primo metti tutti i parametri (ip, netmask,gateway,dns...)
nel secondo disabilita il gateway

file in sola lettura

metti questi batch nell'avvio automatico....
in caso, vedi se puoi bloccare l'eliminazione di questo file dal menu dei programmi da parte di utenti non autorizzati

R1((ky · 09-02-2006, 14:44

In effetti questa idea era venuta anche a me, ma non conoscevo il programma in questione...

Più che metterlo in esecuzione automatica, lo anniderei nel pc e lo farei partire da registro...

Ma se l'utente in questione scopre lo stesso programma (o altri) e fa un batch per riattivarsi il gateway?

La sicurezza assoluta non esiste mai...basta trovare un livello ragionevole per i propri scopi...

R1((ky · 09-02-2006, 14:47

mm altra idea....

potresti bloccare per quell'utente l'accesso ai file (.vxd, .dll ecc) che fanno parte del driver della scheda di rete....

Solo che non so precisamente gli effetti che questa cosa possa produrre, bisognerebbe provare....

samu76 · 09-02-2006, 15:09

per cambiare le impostazione della scheda di rete devi essere amministratore...

galact · 09-02-2006, 17:17

.. intanto grazie a tutti ...

... sto optando ,.... viste che l'utente non abbia conoscinza eccelse in questo campo ....di bloccare la cartella...prima che arrivi all'usb c'è ne vuole...

... siete stati super ... grazie !

galact · 09-02-2006, 17:25

Quote:

Originariamente inviato da samu76

ma se usa una chiavetta usb con firefox penso che possa bypassare questo limite...

idea...

con netsh (fai ricerca) puoi impostare i parametri della scheda di rete da linea di comando,
fai due batch...

uno per gli utenti che possono usare internet
uno per gli utenti che non possono

nel primo metti tutti i parametri (ip, netmask,gateway,dns...)
nel secondo disabilita il gateway

file in sola lettura

metti questi batch nell'avvio automatico....
in caso, vedi se puoi bloccare l'eliminazione di questo file dal menu dei programmi da parte di utenti non autorizzati

..... ma volendo far cosi .... come lo descrivo l'utente nello script ???
alcuno potrebbe postare un esempio ....thank !

R1((ky · 09-02-2006, 17:31

Quote:

Originariamente inviato da galact

..... ma volendo far cosi .... come lo descrivo l'utente nello script ???
alcuno potrebbe postare un esempio ....thank !

Non serve che tu lo descriva....

lo script che partirà per l'amministratore sarà A
quello per l'utente B

ogni utente ha processi di avvio separati, non uno solo in comune.... (a parte quelli di sistema)

galact · 10-02-2006, 10:54

ho provato a rendere privata la cartella di internet explorer ..ma non me lo permette nonostante abbia i seguenti requisiti :

1) windows xp pro
2) file system ntfs
3) utente amministratore accesso con password
4) utente limitato con accesso con password

non capisco del perche qualcuno sa rispondermi a questo problema

galact · 10-02-2006, 11:00

TROVATO !!!...

scusate a tutti per questa discussione ho trovato ... la soluzione che era a portata di mano su tutorial e consigli ... come limitari internet .... ok
il post per me è chiuso ....

...

grazie a tutti... SPLENDIDO STO FORUM !!!!!!!!

samu76 · 10-02-2006, 16:26

ehm.... potresti anche illuminare pure noi con la soluzione? :P

piu che altro per curiosità mia.... e magari per future esigenze di altri

Spaghetti · 10-02-2006, 17:23

la soluzione che ha usato presumo sia questa ...

il problema è che è solo un trucchetto come tanti altri facilmente agirabile... la vera e unica soluzione sta nel bloccare del tutto ogni tipo di comunicazione tramite protocollo TCP per quel determinato utente... purtroppo non so come mettere in pratica questa cosa... e non so se con i soli strumenti di windows si possa fare !!!

galact · 11-02-2006, 08:05

si il metodo adottato è proprio quello .. anche se agirabile , non è per tutti avere delle conoscenze , come agirarlo ...

ciao a tutti

galact · 20-02-2006, 20:42

Quote:

Originariamente inviato da samu76

ma se usa una chiavetta usb con firefox penso che possa bypassare questo limite...

idea...

con netsh (fai ricerca) puoi impostare i parametri della scheda di rete da linea di comando,
fai due batch...

uno per gli utenti che possono usare internet
uno per gli utenti che non possono

nel primo metti tutti i parametri (ip, netmask,gateway,dns...)
nel secondo disabilita il gateway

file in sola lettura

metti questi batch nell'avvio automatico....
in caso, vedi se puoi bloccare l'eliminazione di questo file dal menu dei programmi da parte di utenti non autorizzati

anche per non restare ignoranti sto provando a scrivere il seguente script per l'account limitato ... :

popd
# Termine configurazione 6to4

#=================================
# Configurazione proxy delle porte
#=================================
pushd interface portproxy

reset

popd
# Fine configurazione proxy delle porte

# ----------------------------------
# Configurazione IP interfaccia
# ----------------------------------
pushd interface ip

# Configurazione IP interfaccia per "Connessione rete senza fili"

set address name="Connessione rete senza fili" source=static addr=127.0.0.1 mask=255.255.255.0
set address name="Connessione rete senza fili" gateway=127.0.0.1 gwmetric=0
set dns name="Connessione rete senza fili" source=static addr=127.0.0.1 register=PRIMARY
add dns name="Connessione rete senza fili" addr=127.0.0.1 index=2
set wins name="Connessione rete senza fili" source=static addr=127.0.0.1

# Configurazione IP interfaccia per "Connessione alla rete locale (LAN)"

set address name="Connessione alla rete locale (LAN)" source=dhcp
set dns name="Connessione alla rete locale (LAN)" source=dhcp register=PRIMARY
set wins name="Connessione alla rete locale (LAN)" source=dhcp

popd
# Termine della configurazione IP interfaccia

ma l'utente continua a collegarsi .. dove sbaglio ...
????

galact · 20-02-2006, 23:21

Quote:

Originariamente inviato da R1((ky

Non serve che tu lo descriva....

lo script che partirà per l'amministratore sarà A
quello per l'utente B

ogni utente ha processi di avvio separati, non uno solo in comune.... (a parte quelli di sistema)

allora ho creato due script....
premetto che io sono l'amministratore ed esiste un altro account limitato...
il primo script è cosi composto :
netsh interface ip set address name="Connessione alla rete locale (LAN)" gateway=192.168.0.254 gwmetric=1

se uso questo ( avendo un gateway diverso da quello funzionante 192.168.1.1) la rete rimane bloccata ... se lo modifico rifunziona ...
ho provato a eseguirlo du un accont limitato , inserendo nelle'esecuzione automatica ma la rete rimane funzionante...

suggerimenti???'

09-02-2006, 11:43	#1
galact Senior Member Iscritto dal: Feb 2002 Messaggi: 949	limitare determinati utenti all'accesso a internet Salve, ho necessita di impostare su un pc con windows xp professional oem , impostare un criterio di questo tipo : adminstrator .. tutte le autirizzazione utenti 1 : limitato a utilizzare il pc solo in locale , senza poter utilizzare la rete ove è collegato il router ... esiste un criterio di protezione da impostare e se si è possibile senza utilizzare software di terze parti... grazie anticipamente ....

09-02-2006, 14:17	#4
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	ma se usa una chiavetta usb con firefox penso che possa bypassare questo limite... idea... con netsh (fai ricerca) puoi impostare i parametri della scheda di rete da linea di comando, fai due batch... uno per gli utenti che possono usare internet uno per gli utenti che non possono nel primo metti tutti i parametri (ip, netmask,gateway,dns...) nel secondo disabilita il gateway file in sola lettura metti questi batch nell'avvio automatico.... in caso, vedi se puoi bloccare l'eliminazione di questo file dal menu dei programmi da parte di utenti non autorizzati __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

09-02-2006, 15:09	#7
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	per cambiare le impostazione della scheda di rete devi essere amministratore... __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

10-02-2006, 16:26	#13
samu76 Senior Member Iscritto dal: Mar 2005 Città: trento Messaggi: 1318	ehm.... potresti anche illuminare pure noi con la soluzione? :P piu che altro per curiosità mia.... e magari per future esigenze di altri __________________ <<giovani oggi bagnati, domani forse raffreddati....>> Papa Giovanni Paolo II - Aprile 1995 Trento Concluso positivamente con: 055, giankyfava, iceone, carocavallo

10-02-2006, 17:23	#14
Spaghetti Senior Member Iscritto dal: Dec 2005 Città: SaLeNtU Messaggi: 770	la soluzione che ha usato presumo sia questa ... il problema è che è solo un trucchetto come tanti altri facilmente agirabile... la vera e unica soluzione sta nel bloccare del tutto ogni tipo di comunicazione tramite protocollo TCP per quel determinato utente... purtroppo non so come mettere in pratica questa cosa... e non so se con i soli strumenti di windows si possa fare !!! __________________ Be Quick Or Be Dead Al mondo esistono 10 categorie di persone: quelle che capiscono il sistema binario e quelle che non lo capiscono La teoria è quando si sa tutto ma non funziona niente. La pratica è quando funziona tutto ma non si sa il perché. In ogni caso si finisce sempre con il coniugare la teoria con la pratica: non funziona niente e non si sa il perché!

09-02-2006, 13:52	#2
bas1800 Senior Member Iscritto dal: Feb 2006 Città: Varese Messaggi: 1017	nn credo sia possibile

09-02-2006, 14:06	#3
R1((ky Senior Member Iscritto dal: Mar 2000 Città: Piacenza d'Adige (PD) Messaggi: 651	Blocca per quell'utente la cartella di Internet Explorer...quindi non potrà aprire il programma e se ha voglia di installarne un altro, non potrà perchè non avendo diritti di amministrazione non può farlo.... O cmq ci possono essere tante scappatoie di questo genere, basta avere un po' di fantasia....

09-02-2006, 14:44	#5
R1((ky Senior Member Iscritto dal: Mar 2000 Città: Piacenza d'Adige (PD) Messaggi: 651	In effetti questa idea era venuta anche a me, ma non conoscevo il programma in questione... Più che metterlo in esecuzione automatica, lo anniderei nel pc e lo farei partire da registro... Ma se l'utente in questione scopre lo stesso programma (o altri) e fa un batch per riattivarsi il gateway? La sicurezza assoluta non esiste mai...basta trovare un livello ragionevole per i propri scopi...

09-02-2006, 14:47	#6
R1((ky Senior Member Iscritto dal: Mar 2000 Città: Piacenza d'Adige (PD) Messaggi: 651	mm altra idea.... potresti bloccare per quell'utente l'accesso ai file (.vxd, .dll ecc) che fanno parte del driver della scheda di rete.... Solo che non so precisamente gli effetti che questa cosa possa produrre, bisognerebbe provare....

09-02-2006, 17:17	#8
galact Senior Member Iscritto dal: Feb 2002 Messaggi: 949	.. intanto grazie a tutti ... ... sto optando ,.... viste che l'utente non abbia conoscinza eccelse in questo campo ....di bloccare la cartella...prima che arrivi all'usb c'è ne vuole... ... siete stati super ... grazie !

10-02-2006, 10:54	#11
galact Senior Member Iscritto dal: Feb 2002 Messaggi: 949	ho provato a rendere privata la cartella di internet explorer ..ma non me lo permette nonostante abbia i seguenti requisiti : 1) windows xp pro 2) file system ntfs 3) utente amministratore accesso con password 4) utente limitato con accesso con password non capisco del perche qualcuno sa rispondermi a questo problema

10-02-2006, 11:00	#12
galact Senior Member Iscritto dal: Feb 2002 Messaggi: 949	TROVATO !!!... scusate a tutti per questa discussione ho trovato ... la soluzione che era a portata di mano su tutorial e consigli ... come limitari internet .... ok il post per me è chiuso .... ... grazie a tutti... SPLENDIDO STO FORUM !!!!!!!!

11-02-2006, 08:05	#15
galact Senior Member Iscritto dal: Feb 2002 Messaggi: 949	si il metodo adottato è proprio quello .. anche se agirabile , non è per tutti avere delle conoscenze , come agirarlo ... ciao a tutti

Strumenti
Mostra una versione stampabile Invia questa pagina per email