Brugerbegrænsninger

Må den koste "lidt"?
Kig på fx
http://www.watchguard.com/products/wgls.asp

Tjah... jeg vil foretrække freeware - men ellers noget prøveversion gerne - så jeg kan teste det først ihvertfald :-)

kigger...

Umiddelbart ligner det link ikke min løsning... Jeg har brug for et program som jeg kan hente et try af og prøve det... Meget gerne med en vejledning, hvis det er lidt kompliceret også...

Sorry. Der kender jeg desværre ikke noget
Ud over trial af isa-server:
http://microsoft.com/isaserver/downloads/default.asp
som ikke har nogen content-filtering.
Det er her watchguards-firewalls er stærke.

En ide: Hvis du sætter routing and remote access op på serveren, og lader brugerne bruge den som default gateway, har du mulighed for, via policies, at begrænse brugernes adgang til internettet.
Men der er selvfølgelig heller ikke nogen content-filtering.

jeg kan sagtens (!) leve uden content-filtering. Men det er meget vigtigt at jeg kan på en eller anden måde smide de brugere der er online af på det givende tidspunkt. Ikke bare sikre de ikke kan logge på - men direkte sørge for at alle er logget af på det tidspunkt.

Der kan du nøjes med routing and remote access.
Stop servicen, og alle er af ;-)

Kan du give en mere præcis beskrivelse af hvordan det gøres, og hvad der kræveS?

Der kræves fx en win2k server.
R&RA er installeret som standard, så den skal bare aktiveres.

Efter hukommelsen:
Administrative Tools - Routing and Remote Access - højreklik på serveren - properties - Sæt den som Router - LAN only (eller hvad der nu passer). OK. Højreklik - All tasks - Start.

Det er muligt at du ved højre-klik på serveren kun har mulighed for Configure and enable... Men jeg kan altså ikke huske hvordan den kører.

Hvis du bruger dhcp kan du ændre brugernes default gateway til serveren, og de vil så ved renew bruge denne til at accesse internettet.

Når du vil smide brugerne af, kører du "net stop remoteaccess" på serveren.
og modsat når de skal på igen.

Det er selvfølgeligt ikke nogen sikker måde at gøre det, da de "bare" selv kan gå ind og ændre på ip-indstillingerne.

Mht afgrænsning pr bruger er jeg kommet til at love lidt meget. Eller rettere - det bliver for besværligt med r&ra, og forudsætter opdeling i subnets.

Det ville være bedre med en firewall som kan klare det hele, men her kender jeg som sagt ikke nogen der kan begrænse det på brugerbasis.

Jeg har hørt at et program ved navn "Winroute" - skulle kunne gøre det jeg beskriver? - Er der nogen der kan bekræfte mig idet? - og meget gerne en vejledning et sted på nettet til det

http://www.kerio.com/us/wrl_home.html
Der kan downloades trial under "download"

Men det er der mange der kan til den pris.
wingate.com er et godt alternativ.
http://wingate.com
Der er også en trial under download.

De er hurtigt installeret begge to.

Hvordan gøres dette så rent teknisk? - Med 2 netkort i serveren, sådan at internettet skal gå gennem den først?

Ja.
http://www.kerio.com/manual/wrl/en/
http://www.deerfield.com/support/WinGate/kb/index.htm?a=1724

mortrr, kan du ikke lige oprette et svar - så du kan få dine point?

ok.
Tak

np :)