Boothby

Welche Frage noch nicht zu 100% beantwortet ist: Schafft es die FRITZ!Box WLAN 3270 das WLAN für alle nutzbar zu machen und nur die Internetnutzung ausschließlich auf einen Rechner (der gegebenenfalls auch direkt über Kabel verbunden werden kann) zu erlauben?

Mir bzw dem Bekannten ist schon klar das dort etwas Geld in die Hand genommen werden muß. Die Bereitschaft dazu ist auch vorhanden. Es sollte halt eine gewisse Verhältnismäßigkeit gegeben und dabei recht einfach zu konfigurieren sein.

Jetzt habt ihr mich kalt erwischt. Deshalb hab ich ja hier den Thread gestartet habe weil ich absolut keine ahnung habe wie ich so ein gerät finden soll. Wie gesagt, es ist das Büro von einem bekannten und Router/WLAN sind nicht unbedingt meine Welt. Bei mir zu Hause steht seit Jahren ein Fiberline Kabelrouter der am DSL Modem der Telekom hängt, einmal die Verbindungsdaten eingegeben läuft und äuft und läuft er. Welche Geräte unterstützen 802.1x? Edit: der erwähnte FRITZ!Box WLAN 3270 unterstützt doch 802.1x....?

genau umgekehrt: Externe User sind nicht das Thema, es geht nur im die Protokollierung der Internetnutzung aus dem WLAN heraus.

Die Blockierung einfach dafür das alle anderen den Janaserver als Proxy nutzen müssen. Welche andere Möglichkeit habe ich denn sonst in einem WLAN um zuverlässig zu loggen, wer welche Inhalte aus dem Internet aufruft?

Squid läuft nur auf Linux, wir sprechen hier (leider) von einer reinen Windows Umgebung.

Jetzt verwirrt ihr mich. :confused: Natürlich soll jeder der das WLAN Passwort besitzt auch ins WLAN kommen können. Was ich suche ist eine beschränkung der Internetnutzung durch den Router, am liebsten über eine Einschränkung auf nur eine MAC Adresse. Kann das der oben erwähnte FRITZ!Box WLAN 3270 auch?

Richtig, das soll er auch nur: Mitloggen Ich hab den Janaserver getestet: Man kann auch Internetuser + Passwort vergeben und somit die Seitenaufrufe innerhalb des Logs auch einem bestimmten Account + Rechner zuordnen. Sofern der Router nur den Janaserver ins Internet läßt ist jeder weitere Client gezwungen, diesen als Proxy zu verwenden. Der wiederum gibt dann die Internetverbindung nur frei wenn man sich an ihm authentifiziert hat.

Super, danke. :valen Weißt Du ob es von der DSL Modem Seite her irgendein Unterschied zwischen den Providern macht? Oder anders gefragt: Kann ich das Teil auch an einem Alice Anschluß betreiben?

Es geht in meinem Anliegen nicht um den Schutz von Aussen sondern um eine Möglichkeit, zu protokollieren was von innen-nach-aussen geschieht, deshalb ja der Janaserver Naja, sofern das Einwahlgerät nur einen Rechner zuläßt sollte AD nicht das Thema sein.... Bingo! Und genau deshalb schrieb ich meinen ersten Eintrag: Ich weiß nicht welcher WLAN Router die von mir gewünschten Funktionen beherrscht. Ich suche quasi eine Kaufempfehlung. :confused:

Hallo, ein Bekannter hat mich angesprochen, er wünscht sich eine andere Lösung für sein Büro. Hintergrund: Er führt ein Büro und hat dort als Internetzugang (bei Alice) für seine Mitarbeiter ein Passwort geschütztes WLAN. Diese haben ausschließlich eigene Notebooks und nutzen vor Ort logischer weise den Internetzugang über das WLAN. Nun gab es vor einigen Wochen wiedereinmal ein Gerichtsurteil, was den Anschlußinhaber für alles zur Verantwortung zieht, was über seinen Interzugang gemacht wird. (also das aufrufen fragwürdiger Inhalte usw.) Er macht sich verständlicher Weise ein wenig Gedanken wie er im Falle des Falles Beweise in der Hand hätte wenn mal die GEMA, Kripo oder sonst wer anklopfen sollte. Bei meinen Recherchen bin ich auf den Janaserver gestossen. Der recht einfach zu administrieren ist und in der gewerblichen Version 50,- € kostet. Die Idee dahinter: Auf einem mit dem WLAN permanent verbundenem Rechner wird der Janaserver installiert und jeder andere Netzwerkteilnehmer muß diesen als Proxy verwenden. Problem hierbei: der WLAN Router müßte natürlich so konfiguriert werden das zukünftig nur noch ein Rechner (nämlich der Janaserver) Zugang zum Internet hat. Entweder läuft die Beschränkung über den Rechnername, IP oder am liebsten MAC Adresse. Leider kann ich auf dem von Alice zur Verfügung gestellten Router keine Einstellung dieser Art vornehmen, der Router bietet die Funktionaltät nicht. So und nu meine Frage: Wer kann mir einen WLAN Router (nice to have: DSL Modem Funktion) empfehlen der ab Werk die Funktionalität bietet, den Internetzugang nur für einen einzigen Rechner freizugeben? Falls es Unterschiede zu den DSL Providern gibt: Der Router / das Modem sollte natürlich an einem Alice Anschluß funktionieren. Danke und Gruß