Suche eine Art Minifirewall für Win XP

Anzeige

AW: Suche eine Art Minifirewall für Win XP

Es sind Kinder, Anfangsahnung im Internet minimal, aber nach Wochen/Monate/Jahren werden die zu absoluten Experten
In der Schule wird mit Firefox gearbeitet, und denn sollen sie auch zuhause nutzen. Auf dem Rechner soll aber alles andere, potentielle Schadprogramme, runtergeladene Software usw... keinen Weg ins Internet finden, nur Firefox darf von diesem Rechner aus über einen Proxy mit dem Internet kommunizieren.

 

AW: Suche eine Art Minifirewall für Win XP

Da bietet sich Kaspersky an. Gibt's mit 3 Lizenzen für ca. 3 Euro auf der Computerbild-CD. Da kannst du dann alles und jeden sperren.
Dann noch den Kennwortschutz aktiviert und natürlich in Windows Benutzer mit eingeschränkten Rechten anlegen.

In der Kaspersky Security Suite lassen sich auch einzelne Internet-Adressen sperren.

 

AW: Suche eine Art Minifirewall für Win XP

Willst du wirklich dass auf den Rechnern unkontrolliert alles mögliche installiert werden kann? Ist nicht dein Ernst, oder?
Dann kannst du auch gleich den IE als Browser zulassen, das ist dann auch kein großes Risiko mehr.

Die Philosophie der EDV sieht jedenfalls vor dass solche Einschränkungen auf den Client-Rechnern vorgenommen werden und nicht über einen Proxy-Server bzw. über eine Firewall abgefangen werden.
Mir ist auch kein Proxy bekannt welcher anwendungsspezifisch filtert.
D.h. wenn du den Firefox als Browser zulassen willst muss der IE lokal auf dem Rechner gesperrt werden, was nicht ohne Einschränkungen der Benutzerrechte funktioniert.
Wenn die anderen Leute die gleichen Rechte als Nutzer auf dem Rechner haben können diese die gleichen Einstellungen verändern wie du auch.

 

AW: Suche eine Art Minifirewall für Win XP

Eigentlich "sagen" die Browser dem Server doch wer sie sind. Manche Seiten sind ja für IE optimiert und andere für Firefox und wieder andere sind für möglichst viele Browser optimiert.
Deswegen dachte ich eben daran dass der Proxy sowas auch abfragen kann und wenn der Browser sich mit z.B. Mozilla identifiziert, dann ist Schicht im Schacht

 

AW: Suche eine Art Minifirewall für Win XP

Vermutlich traut sich kein SW-Hersteller eine Proxy Software zu veröffentlichen welche den IE spezifisch als Browser aussperrt; damit würde der Hersteller ja MS "provozieren".

Ausserdem kann eine Browser-Kennung manipuliert werden, v.a. mit vollen Benutzer-Rechten auf den Client-Rechnern.

 

AW: Suche eine Art Minifirewall für Win XP

Meiner sowieso nicht, ich lass Kinder nur unter Linux ins Netz, nicht unter Windows. Ich richte das für einen Freund ein.

 

AW: Suche eine Art Minifirewall für Win XP

Zurück zur ursprünglichen Frage:

Kann ich unter Windows XP einen Port für alle Anwendungen bis auf eine Ausnahme blockieren?

Es kann doch nicht sein dass das nicht geht?

Gruß
emtewe

 

AW: Suche eine Art Minifirewall für Win XP

Einfachste Lösung unter Windows XP:
Benutzer mit eingeschränkten Rechten anlegen, Proxy-Einstellungen im IE löschen und Rechte auf Änderung der Proxy-Einstellungen dem Benutzer entziehen.
Dann kann der Nutzer nicht mehr den IE. Natürlich kann man dem Benutzer auch noch die Desktop-Verknüpfung des IE und den Menueintrag zum IE löschen.

 

AW: Suche eine Art Minifirewall für Win XP

Nein, das geht nicht!
Wie schon gepostet: Ports lassen sich nur für alle Anwendungen gemeinsam sperren oder freigeben.

 

AW: Suche eine Art Minifirewall für Win XP

Wenn der Benutzer die vollen Rechte auf dem Rechner hat kann dieser sich den Zugang wieder entsperren.
Ausserdem kann er mit vollen Benutzerrechten ZoneAlarm auch deinstallieren.