Bloccare un pc su una rete. Come?

[katazumi]

Devo bloccare un pc sulla mia rete aziendale. Conosco il suo indirizzo IP e anche il Mac address della scheda di rete (l'ho rilevato con net scanner). Ho un router Pirelli Age ub. Mi sapete indicare cosa posso fare e come per bloccare l'accesso ad internet di questo pc. Grazie

[BTS]

nel pirelli non puoi settare filtri mac?

[katazumi]

Originariamente inviato da BTS

nel pirelli non puoi settare filtri mac?

Non conoscendo bene l'inglese ho difficoltà a capire dove si può fare e se si può fare. E' proprio questa la mia richiesta di aiuto. Se non si potesse fare tramite il router, oltre a tagliare il filo di rete sapete se esistono altri sistemi? Grazie anticipatamente

[BTS]

... ma questo pc... cosa potrebbe e cosa non potrebbe fare... così mi rendo conto come aiutarti al meglio.

es: non può accedere a certe cartelle su altri pc, però può navigare... spiega spiega

[katazumi]

Originariamente inviato da BTS

... ma questo pc... cosa potrebbe e cosa non potrebbe fare... così mi rendo conto come aiutarti al meglio.

es: non può accedere a certe cartelle su altri pc, però può navigare... spiega spiega

Il soggetto ha collegato in maniera abusiva ad un Hub della rete un pc che si trova in una stanza di cui solo lui ha la chiave. (I dirigenti fanno finta di non vedere perchè il soggetto è un L.C. leggasi:LeccaCulo). Utilizza il Pc per navigare in internet e scarica di tutto. Io vorrei fargli sparire l'accesso al router e di conseguenza l'utilizzo di internet.

[saurodino]

non conosco il pirelli ma mi sa che non fa nè mac filtering e neanche access-list.
ti servirebbe un bel proxy

[Sholn]

Purtroppo per te questo bellissimo router nn dispone del filtro su indirizzi fisici (MAC), se utilizzi DHCP puoi provare a mettere un limite al pool di indirizzi ip da assegnare, magari assegnando un tempo di lease alto...
vabhè, come metodo fa un po' acqua da tutte le parti....
Un altro metodo un po' meno ortodosso e quello di fare qualche scherzetto al cavo di rete del pc intruso
mali estremi....

[BTS]

sarebbe facilissimo se avessi un altro router... magari intermedio

[Ilpastore]

Originariamente inviato da BTS

sarebbe facilissimo se avessi un altro router... magari intermedio

o magari un bel firewall HW.....

[BTS]

per bloccare un pc... bastano anche i firewallini dei router

[Sholn]

Originariamente inviato da BTS

per bloccare un pc... bastano anche i firewallini dei router

dovresti vedere di oggetto stiamo parlando!

[katazumi]

Nessuna novità per risolvere il mio problema?
Vi prego aiutatemi

[caurusapulus]

se il router ha il firewall interno, siccome conosci l'ip del "tizio", crei una regola che blocca tutto il traffico entrante/uscente (TCP/UDP) su quell'ip

[katazumi]

Vi allego l'immagine che appare sul menu del Pirelli alla voce Firewall. Se potete ditemi dove devo inserire le regole. Grazie

[saurodino]

interface=lan default policy=disable

#=1
SOURCE IP=l'ip del pc da bloccare, NETMASK=la netmask del pc da bloccare
port from=0 to=65535
DESTINATION IP=0.0.0.0 NETMASK=0.0.0.0
port from=0 to=65535

Action=deny protocol=ip(any) direction=inbound


PROVAAAAAAAAA che sono curioso

[katazumi]

Originariamente inviato da saurodino

interface=lan default policy=disable

#=1
SOURCE IP=l'ip del pc da bloccare, NETMASK=la netmask del pc da bloccare
port from=0 to=65535
DESTINATION IP=0.0.0.0 NETMASK=0.0.0.0
port from=0 to=65535

Action=deny protocol=ip(any) direction=inbound


PROVAAAAAAAAA che sono curioso

Prima di tutto grazie infinite.

Ho provato ed allego l'immagine del menu di configurazione del Pirelli dopo la configurazione fatta con i tuoi consigli. Ho provato anche sul mio pc per avere conferma che lo bloccasse, ma continua a navigare su internet, quindi ci deve essere qualcosa che non funziona. Ho notato che nonostante inserisco port 0 to 65535 nel risultato mette sempre 0
Ho sbagliato qualche cosa?
Di nuovo grazie e fammi sapere se hai nuove soluzioni.

[saurodino]

visto che il furbetto mette il range di porte a "0", prova a mettere TO=80 e FROM=80 e tutti gli altri parametri uguali. Così dovrebbe bloccare solo l'http. Se dovesse andare bene poi blocchiamo le altre porte.
Ciaooo

[katazumi]

Originariamente inviato da saurodino

visto che il furbetto mette il range di porte a "0", prova a mettere TO=80 e FROM=80 e tutti gli altri parametri uguali. Così dovrebbe bloccare solo l'http. Se dovesse andare bene poi blocchiamo le altre porte.
Ciaooo

Il problema è che qualsiasi valore inserisco nelle porte, quando salvo tornano a 0 (zero)

[Ilpastore]

vuoi un consiglio serio ed efficace?
comprati uno switch "managed" sotto banco (su internet usati li trovi a poco)
e da li blocchi il mac di quella macchina... e non solo!

addio abusivo!

la soluzione migliore

[raveman!]

ciao,
mi inserisco in questa discussione perchè vorrei sapere come poter bloccare l'accesso alle cartelle di rete ad un pc lasciando però la possibilità di navigare...
grazie per l'aiuto