Netzwerk Forum

[Buffalo]

Hi.

Ich suche sehr dringend einen Router, der im Einzelhandel (Mediamarkt, Saturn und co) oder PC Fachgeschäften gut erhältlich ist, und eine gute Zugriffs-Kontrolle bietet.

Ich brauche eine Whitelist für ca 40+ Internetseiten, wobei z.B. bei eBay und Amazon trotz Whitelist Eintrag die Anmeldeseiten gesperrt werden müssen.


Es ist sehr wichtig und eilt, brauche das Gerät bis morgen Mittag, sollte ich es nicht heute Abend noch schaffen, einen Linux Router aufzusetzen, der das kann.

Vielen Dank.

[tikay.event]

In der Kategorie Geiz- und Blödmarkt wirst du nichts finden, weil es dort nur Geräte von TP-Link, D-Link, Netgear und AVM gibt, die es nicht können.

Was du suchst, mit dem URL-Filter geht schon stark in Richtung Proxyserver und somit zu UTM-Lösungen, die schon schweine teuer werden und in ortsansässigen Einzelhandelsfilialen gar nicht verfügbar sind.

Beispiele: FortiGate, Funkwerk UTM, ZyWall, Astaro, ...

[Buffalo]

Naja, vielleicht kann ich es auch noch noch bissl hinaus zögern, und den Internetzugang noch ein paar Tage mit Ausreden verweigern.
Die absolute Deadline ist aber Montag, da reise ich wieder ab.
Bis dahin muss das Internet funktionieren.

Ansonsten: Preis spielt keine Rolle. Ich gebe auch 200-300 Euro (und mehr) für nen brauchbaren Router aus wenns sein muss.
Aber mir was zu bestellen wird nicht mehr hinhauen. Vielleicht noch per 24 Stunden Expressdienst. Montag mittag ist Deadline.

Möglichkeit wäre, einen PC als Router hinzustellen und irgend ne "Router/Firewall-Distri" draufzuknallen. Zum selber aufsetzen fehlt bissl die Zeit. Kennt da einer was?
Nen PC kann ich morgen noch schnell fit machen.
Stromverbrauch spielt erst mal keine Rolle

[Buffalo]

Auf absolute "unumgehbarkeit" kommts mir übrigens nicht an.
Wenn die per TOR oder VPN Gateway die Sperren umgehen, ist mir egal.
Dann bin ich nicht dafür verantwortlich.

Ansonsten muss es so sicher sein, dass man nicht über MEINEN Anschluss Filesharing betreiben kann, kostenpflichtige Dienste in Anspruch nehmen kann oder etwas bestellen kann.

Der/die Nutzer sind aber auch keine IT Gurus sondern auf dem Wissensstand eines "Standardanwenders".
Die nutzen das Internet eh nur "just 4 fun" Wenn ich denen Facebook, Youtube, WKW und co freischalte, sind die zufrieden. Dazu noch Nachrichtenseiten, die Seiten der TV Sender, bahn.de usw.
Sind etwa 40 Webseiten, die ich freischalten muss.
ebay, amazon und co wird zum "Gucken" freigeschaltet, aber ich muss die "Anmeldeseite" sperren, solange die noch so leichtsinnig im Netz unterwegs sind.

Das erste Mal wurde mein Office PC mit Softwareinstallationen und Adware verseucht, eine Abofalle gabs auch noch.

Der Office PC ist jetzt sicher, nach der Neuinstallation wurde der entsprechend abgesichert, dass ein Standarduser nicht mehr viel machen kann.



Aber gegen den Laptop habe ich keine Chance. Da machen die lustig die ganzen gefährlichen Sachen im Internet, wie Filesahring, unbekannte Software installieren.
Oder sie bestellen Dienstleistungen im Netz , die sie dann nicht haben wollen und nicht bezahlen. (GMX Abo)
Das machen sie aber nicht aus Böswilligkeit, sondern aus Unbedarftheit.

Ok, vielleicht denken sie auch "ist ja nicht mein Anschluss, also lass ich die Sau raus, und tue, was ich sonst nicht machen würde, bin ja anonym". Aber das "unwissen" überwiegt.
Das Internet ist für unerfahrene PC Nutzer mittlerweile relativ gefährlich, wenn dann noch "ist ja nicht mein Internet" dazu kommt, wirds brenzlig.

Momentan hilft nur Wlan Aus, Netzwerkdosen am Patchpanel ausstecken, da ich keinen gescheiten Router habe.

Am Montag reise ich beruflich wieder ab, da muss das Netzwerk laufen.

Im Zweifelsfalle hilft nur, einen DSL auf deren Namen zu bestellen. Dann bekomme ich wenigstens keine Probleme (aber sie werden früher oder sicher Probleme bekommen, das GMX Abo ist da noch das geringste Übel

[Joe]

Schau dir mal die Draytek Router an. Ich meine die haben da was integriert und da hast du noch realistische Chancen die in einem gut sortierten Fachhandel (nicht Blöd- oder Geizmarkt) zu finden.

LG Joe
_________________
Erwarte nicht das jemand mehr Arbeit in des Beantworten einer Frage investiert, als du für das Ausdenken und Formulieren der Frage verwendet hast...

[Buffalo]

Danke für den Tipp, werde morgen mal bei einem IT Fachhandel anfragen.

Kann man bei den besseren Routern eigentlich Blacklist und Whitelist mit Badword Filter kombinieren?
Könnte man auch so sperren:

Blacklist:
Die großen Ad-Netzwerke
Paypal und andere große Payment Anbieter
Rapidshare, große Torrentseiten
Musicload, gamesload, videoload und co
justanswer, netdoktor, friendscout24
große Premium-Service Seiten wo man sich kostenpflichtig anmelden muss.
ebay + Amazon Login Seiten, Bestellseiten von otto, Quelle und anderen großen Versandhäusern
*.to, *.vu,*.ws,*.ru und andere "typische" Warezendungen

Whitelist:
ca 40 Seiten des "täglichen bedarfs"


Greylist (Badword Gefiltert anhand URL Bestandteilen oder gar Seiteninhalten)
Hier könnte man Sachen wie "torrent" "mp3" "warez" "sex" "crack" "unlock" "shareware" "freeware" "music" "hits" "kino" "movie" "health" "beauty" "gesundheit" "abnehmen" "club" "abo" "gratis" usw sperren.
Halt diese typischen Warez, Raubkopier oder Abzockerseiten Begriffe


Ich möchte "illegale" oder gefährliche Aktivitäten im Internet ("Saugen") oder "abofallen" so gut es geht unterbinden.
Die großen Onlinehändler / ebay will ich nicht sperren, die will ich zwecks Preisvergleich oder zum "bummeln" verfügbar lassen, aber das bestellen verhindern.
Die kleineren können durch Badword Filter wie z.B. "Bestellen" "kaufen" ruhig rausfliegen.

Ich will das persönliche Haftungs-Risiko für mich soweit es geht vermindern, wenn die über mich online gehen.

Mfg

[tikay.event]

Ich bezweifel, das der Draytek einen URL-Filter hat, der tief genug in die Sache geht, wie du es gerne haettest.

Mit 200-300€ kommst du nicht weit. Als Beispiel kostet ein Fortigate-System fuer drei Jahre 3000€.

Wenn du nicht willst, das einer mit deinem Internetanschluss Mist macht, verhinder einfach die Nutzung. Du bist kein Provider und somit auch nicht verpflichtet, einen Internetanschluss anzubieten.

[Buffalo]

[Buffalo]

Ich bin beruflich bedingt ja mal weg gezogen, hatte damals aber das Internet nicht gekündigt, und das Netzwerk nicht still gelegt,

Außer mir interessierte sich eh keiner für Internet.
Meine Mutter nutzte ab und zu mal meinen Office PC im Keller.

Dann zog meine Schwester und ihr Lebensabschnittsgefährte wieder zuhause ein.
Die haben sich dann in meiner alten Wohnung breit gemacht und sich über einen kostenlosen Internetzugang gefreut.

Ich selber wurde in ein Gästezimmer verfrachtet (bzw meine restlichen Sachen wurden dahin gebracht)

Meine Schwester versaute meinen Office PC mit Softwareinstallationen und Adware.

Meine Mutter kaufte sich einen Laptop und tappte in die GMX Abofalle.

Meine Schwester nahm sich meinen Office Rechner.
Freund brachte seinen PC mit, dann ließen sie die Sau raus.

Als ich nach Hause kam, traf mich fast der Schlag.
Ich vorbot ihr die Nutzung des Office PC. Deswegen holt die sich morgen auch einen Laptop.
Ich habe das Internet wegen "technischer Probleme" stillgelegt, bzw die Wohnung abgeklemmt. Bis morgen soll es wieder gehen, habe ich gesagt.
Bis Montag kann ich noch Zeit schinden mit Ausreden, dann reise ich ja ab.

Versuche mich gerade an einem Linux Router.
Wenns nicht klappt, muss ich denen eine frische Telefonleitung legen und sie zur Telekom schicken.

Mein Anschluss ist im Keller (Kabel-Deutschland Modem) und wurde per Interner Telefonleitung + hausweitem Ethernet in die Wohnung gebracht.

Das muss ich ins Gästezimmer umlegen.
Mein Modem ist dann "kurioserweise" einfach mal kaputt gegangen beim umklemmen, und muss es am Montag dann mitnehmen.
Oder welche Ausrede könnte ich noch wählen?

Das Hausnetz ist übrigens relativ provisorisch, ich wollte vor kurzem noch eine schöne Patchbox installieren und die Steigleitung auf Gigabit erweitern. Da könnte mir ja auch ein Fehler unterlaufen wenn ich morgen dran arbeite. Man könnte es vielleicht so anklemmen, dass man schön packet loss hat oder sowas.

Ich kann denen (Schwester+Freund) schlecht sagen: Sorry euch trau ich nicht, das gibt Stress.

[tikay.event]

Ok, das war die ganze Zeit nicht klar ob privat oder gewerblich. Schau fir mal Astaro an. Bis 50 Benutzer darf man es kostenlos mit fast allen Funktionen privat mit fast allen Funktionen nutzen. Einzig die Funktionen zur Hochverfuegbarkeit fallen weg.

[Buffalo]

Hi, danke für den Tip mit Astaro, mal gucken was man so im mittleren Preissegment bekommt (also so 200-300 Euro)

Als "Billiglösung" bin ich jetzt auf den Linksys WRT54 mit alternativ Firmware aufmerksam geworden (dd-wrt)
Habe meinen alten wieder fit gemacht mit einer aktuellen DD-WRT Version.
Dieses Gerät ist zumindest brauchbar.
Auch wenns nicht perfekt ist.


Insgesamt kann man ca 80 Seiten Blacklisten, und 80 Keywords eingeben.
Der Keyword Filter funktioniert so gut, dass sogar Google Suchen nach diesen Keywords nicht möglich sind.
Nachteil:
Es gibt keine Whitelist, wo man Seiten eintragen kann, wo die Keywords trotzdem drin vor kommen dürfen.


Ein WRT54G kommt übrigens ganz schon ins Schnaufen, wenn man dort Keyword Content Filtering aktiviert.
Dass das Ding wegen Überlastung nur noch 1-2 Mbit/s durch lässt, ist kein Nachteil.
Damit ist "saugen" schonmal gut ausgebremst.


Ansonsten bin ich auf IPFIRE gestoßen.
Der Test steht noch aus. Muss erst ein geeignetes System aus der "Restekiste" zusammen bauen.

[Joe]

Also in der aktuellsten Labor Firmware der großen FritzBoxen wird sowas auch erprobt. Das funktioniert aber noch nicht zu 100 Prozent. Ich vermute übrigens, das heute eine neue Labor Firmware erscheint. Ob hier dann die Probleme gelöst sind weiß ich nicht.

An sonsten kannst du dir um dich näher mit dem Draytek zu beschäftigen auch mal das Web Interface anschauen. Die bieten das auf ihrer Webseite zum Ausprobieren an.

Hier das vom Vigor 2820

http://draytek.com/.upload/Demo/Vigor2820/v3.3.5.2/

Ich glaube das für dich interessante findest du unter CSM im WebInf.

Du kannst auch mal bei MikroTik vorbeischauen. Die bauen Router bieten aber das betriebssystem als Router OS an. Wenn man dann mal nach Filtern sucht, findet man folgene Beschreibung, was das RouterOS können soll.

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

LG Joe
_________________
Erwarte nicht das jemand mehr Arbeit in des Beantworten einer Frage investiert, als du für das Ausdenken und Formulieren der Frage verwendet hast...

[Buffalo]

Danke, sieht ja eigentlich ganz ordentlich aus.

Durch den DD-WRT habe ich jetzt erst mal etwas Zeit gewonnen, um mir gut zu überlegen welchen ich mir bestelle.

Wie weit kann man eigentlich den Upload runterdrehen, ohne dass man beim normalen surfen Nachteile hat? Teamspeak und WoW sollte auch noch gehen.

Ich habe im DD-WRT jetzt 1024 down 64 up eingestellt.
Das LAN habe ich auf 10 Mbit/s runter gedreht.
Damit möchte ich erreichen, dass im Worst case das "saugen" zumindest möglichst langsam ist und peer-to-peer mangels Upload kaum Durchsatz bringt.

Ich habe zwar "torrent" "mp3" "xvid" usw als Badword definiert und habe *.vu, *.ws, *.to, *.cn, *.ru und *.ac gespeert, rapidshare gesperrt aber man weiß ja nie.

selbst die legalen Downloadportale wie musicload, gamesload, sachen wie maxdome usw sind gesperrt
Sicherheitshalber habe ich auch die großen Payment-Anbieter wie paypal, clickandbuy, wirecard, sofortüberweisung usw gesperrt.
"Kontonummer" "Bankverbindung" usw sind als Badword drin.
(Wegen "Betrugsgefahr" und um "versehentliche" kostenpflichtige Abonnements zu erschweren)

Vielleicht kann ich auch URL-bestandteile wie "checkout" "bestellen" "order" "register" "payment" usw sperren, mal guten wie ich das da rein bekomme

[Buffalo]

Langsam bekomme ich den Dreh raus, was man sperren muss, um kostenpflichtige Sachen zu unterbinden

"payment" sperren ist sehr sehr gut.

Habe das jetzt so eingerichtet, dass alle URLs in denen "payment" vorkommt, abgewiesen werden.
Die Facebook games wie Farmville oder Onlinegames wie Kizking, Mafia usw sind jetzt spielbar
wenn man auf die kostenpflichtigen Sachen klickt, hängt es sich auf sobald es auf die Bezahlseite geht. Perfekt


"checkout" / "order" / "customer" in der URL sperren verhindert bei diversen Shops das "Zur kasse gehen"-
Perfekt

"mpass" sperren verhindert, dass Premium Rate SMS Dienste in Anspruch genommen werden können.
Jamba, Zed und Playphone ist jetzt auch weg.
Mal sehen was ich bei Recherchen noch so finde.

[Nachthimmel]

kino.to heißt nun video2k.tv, da nicht sicher ist, wie strafbar dort das Filme streamen ist, würde ich das auch sperren (vielleicht auch einfach *.tv).
Sonst kenne ich noch file-upload.net, ist ähnlich wie Rapidshare.