Reicht ein konfigurierbarer Switch für ein Netzwerk

Hallo Leute
ich habe ein Netzwerk aus mehreren Switches und möchte bestimmte Ports intern blocken.
Das geht mit einem konfigurierbaren Switch das weiß ich schon mal.
Nun meine Frage:
Reicht es einen konfigurierbaren Switch als Mittelpunkt einzubinden, um die Ports zu blocken???

 

Wenn alle PC´s direkt an diesem Switch hängen JA. Wenn an diesem Switch wieder andere hängen dann NEIN oder nur begrenzt.

Was soll den ereicht werden?
In den meisten Fällen reicht es aus die Rechte an den PC´s einzuschränken.

 

es soll verhindern das indiziierte Spiele gespielt werden.
wenn du ne andere möglichkeit hast lass es mich wissen.
ich besitze auch windows 2003 server.
und sonst kaufe ich auch noch die benötigte software.

 

Dann solltest du verhindern, daß diese auf den lokalen PC´s diese Spiele installiert und/oder aufgeführt werden.

- Lokale rechte einschänken damit User keine Programme installieren können

- Zugriff auf CD Rom/Diskette/USB verweigern.

- verhindern das bestimme .exe auf einem System ausgeführt werden.


Mit Portblocking kannst du nur verhindern/erschweren das multiplayerspiele gestartet werden, lokal kann mann sie dann immer noch Spielen.


Sollte es sich um eine LANparty handeln ist das ganze schon komplizierter.

 

Es wäre ja schön wenn es so einfach wäre ist es aber nicht.
Denn es ist eine LANParty.

 

hab ich mir schon gedacht!

Ich kenn das Problem beim mir hat ein 17 jähriger mal ein Tunier eines Indizierten Spiels gewonnen.

Wieviele Leute sind denn geplant?

Es gibt da mehrere Möglichkeiten:
als aller erstes muß jedem Teilnehmer klar sein das Indiziere Spiele nicht benutz werden dürfen. Am besten nach einmaligem verwarnen mit Rauswurf drohen!

Dann ein PC mit den gängigsten Indizierten Spielen installieren und während der LAN immer mal schauen ob einer ein Server aufmacht, IP schauen zu der Person gehen und verwarnen.
Mit einem guten gemanagten Netzwerk kannst du auch feststellen wer alles zum Server verbunden ist.

bzw. wenn du die Ports der Spiele kennst dann kannst du auch ein Portscann machen.

Ports blocken bringt nur bedinngt was, da jeder Serverdienst auf einem beliebigen Port gestartet werden kann, sonst fängt ein Katz- und Mausspiel an. Außerdem gibt´s ja noch die möglichkeit von VPN.

Da einige Orga´s eh ständig unterwegs sind sollen sie die Augen offen halten.

Je mehr du versuchst das Problem technisch anzugehen umso mehr Probleme bekommst du in Netzwerk mit anderen Programme n die nicht eingeschränkt werden sollen.

gruß joschi

 

Hallo
es soll eine 200-Mann-LAN werden.
Und wenn es jemand tun sollte wird er gleich rausgeschmissen.
Es geht nur um das generelle Verhindern.

Das mit den Orga's werden wir auch wohl machen.
Ok Danke für deine Mühe.

Weißt du denn eine andere Möglichkeit?

 

dann gibt´s noch die Hammermethode, per geeigneter Hardware alle eingehenden Ports zu den Pc´s schliessen. Und nur euere eigenen Server laufen lassen. Und wer ein Server aufmachen will (egal ob FTP, HTTP, Games oder sonstwas) muß die Portöffnung bei einem Orga beantragen (schriftlich mit drei Durchschlägen).

Theoretisch möglich aber sehr aufwendig und mit viel Ärger behaftet. Also auf eine solche LAN würd ich glaube nicht gehen.

 

Also wäre es besser einfach von Zeit zu Zeit zu kontrollieren und nach den Ports zu scannen?