Bloccare accesso non autorizzato alla rete internet

[Dantus]

Salve, confido che qualcuno possa darmi qualche suggerimento utile:

Ho allestito per un piccolo studio professionale una mini-rete composta da quattro pc con SO Windows 7, collegati banalmente via cavo ethernet ad un router adsl 4 porte lan della Netgear.

Ogni pc ha il suo ip 192.168.0.xx stabilito in modo permanente, cosi che l'amministratore del router possa eventualmente escludere uno o più pc dalla navigazione internet, agendo sul pannello di controllo del router, lasciando invece navigare i pc non esclusi dalla navigazione.

Il problema è che la notte, qualche impiegato del turno notturno riesce a navigare su internet usando uno dei pc con gli ip bloccati a livello di pannello di controllo nel router.

L'unica cosa che sono riuscito a capire è che viene bypassato il SO del pc. Chiunque sia, usa una pendrive autopartente per usare il pc, senza che windows venga proprio avviato.

Dovrei disabilitare le porte USB a livello di BIOS del pc e proteggere il bios stesso del pc con una password per impedire una cosa del genere, ma durante il giorno le porte USB sono lecitamente utilizzate e diventa un inferno abilitare e disabilitare le porte USB ogni 12 ore.

Data l'estrema e voluta economicità di questo allestimento, non posso mettermi ad usare firewall hardware o server di rete.

Come soluzione di emergenza, l'amministratore del router porta via i cavi lan la sera e li riattacca la mattina, ma è veramente dura.
Non è possibile spegnere o portare via il router adsl di notte perchè il suo servizio wi-fi è utilizzato 24h da un altro set di pc (questi ultimi non fisicamente accessibili e quindi già protetti fisicamente da accessi locali non autorizzati).

Qualcuno ha qualche idea per impedire l'accesso ad internet da parte di qualcuno che usa una pendrive autopartente?

Grazie per ogni suggerimento!

[Dumah Brazorf]

Si minaccia il licenziamento.
Oppure puoi mettere il router sotto chiave assieme ad uno switch ethernet. Colleghi lo switch al router e i pc allo switch. Con un temporizzatore/orologio alimenti lo switch a orari prestabiliti.

[Dantus]

Oppure puoi mettere il router sotto chiave assieme ad uno switch ethernet. Colleghi lo switch al router e i pc allo switch. Con un temporizzatore/orologio alimenti lo switch a orari prestabiliti.

buona idea! semplice ed anche economica! grazie per il suggerimento! Uno switch di recupero ce l'ho ed una presa temporizzata costa una manciata di euro.