WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken (29 Beiträge, 742 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Auf der Mac-Seite gibts eine Kindersicherung, bei der man eine tägliche Internet-Nutzungszeit angeben kann. Nun haben die Kiddies aber WIN-Geräte (die Macs "lacken" bei Online-Spielen) - und ich kann auf Router-Seite auch MAC-Adressen mit Online-Zeiten versehen. Was ich aber vermisse ist die Möglichkeit, eine tägliche selbstbestimmte Zeit definieren zu können.
Kennt ihr hier Möglichkeiten, wie man das auf WIN-Seite realisieren könnte?

?!?!?!?
Dir ist schon klar, daß eine "MAC-Adresse" nix mit dem benutzten Betriebssystem zu tun hat, sondern die low-level-Hardware-Adresse jedes Netzwerkgerätes, also jene unterhalb der IP-Adresse, ist?

denn

ich kann auf Router-Seite auch MAC-Adressen mit Online-Zeiten versehen

sollte deinen Zweck doch erfüllen? (bis deine Kids rausfinden, wie man die MAC fälscht....)

Ja, mir ist klar, dass die MAC-Adresse nix mit MacOS zu tun hat - dafür bin ich inzwischen lang genug dabei...

also nochmal:
mein bestehender Router ist in der Lage, die via WLAN angemeldeten Devices für zu definierende Zeiten (MO-SO, 00:00-24:00) zu sperren bzw. öffnen - nennt sich "Kindersicherung".
Soweit so gut. Nur wäre es noch viel cooler wenn man sagen könnte: die Laptops (bzw. die User vor den Laptops) können sich die Zeit selbst aussuchen und haben dafür eine Stundenanzahl x pro Tag zu Verfügung (so wie es eben auf MacOS-Seite in der Systemeinstellung Kindersicherung" möglich ist).

Und die Frage ist nun, obs dafür noch ein HW-Teil, das hinter dem Router hängt, gibt, oder eben eine sinnvolle SW auf WIN-Seite, die man installieren kann?!?

diese funktionalität waer mir auf einen standard rooter noch nie untergekommen. waere aber cool.

eine sinnvolle SW auf WIN-Seite, die man installieren kann?!?

doch - Windows-SW zum Einschränken auf Uhrzeiten, Programme usw. gibt es, ist aber AFAIR leicht zu umgehen bzw knacken - aber schau mal hier:

http://www.heise.de/download/sicherheit/kinderschutz-50000505184/

Nur wäre es noch viel cooler wenn man sagen könnte: die Laptops (bzw. die
User vor den Laptops) können sich die Zeit selbst aussuchen und haben dafür
eine Stundenanzahl x pro Tag zu Verfügung (so wie es eben auf MacOS-Seite in
der Systemeinstellung Kindersicherung" möglich ist).

Und die Frage ist nun, obs dafür noch ein HW-Teil, das hinter dem Router hängt

eine extra HW HINTER dem Router (also zw. Router und Modem) müsste schon sehr tief in die Protokolle Einblick nehmen, um da was auszurichten ("deep packet inspection") und verschlüsselte Geschichten gehen dann praktisch gar nicht.

Ein Router selbst müsste sowas über Radius + ev. einem Proxy lösen, wie auch Provider Zugangsbeschränkungen, Logging und Abrechnung machen, aber solche Features sind in Consumergeräten serienmässig kaum zu finden. Selbst wenn man das Freeradius-Modul in *WRT installiert, fehlt dann immer noch die Infrastruktur zur Verwaltung

Als Script-Bastler könnte man die Verbindungsdauer zB per SNMP (das ist bei Zyxel und *WRT durchaus zu haben) beobachten + aufsummieren + dann kappen.

danke, werd ich mir zu Gemüte führen...

können sich die Zeit selbst aussuchen und haben dafür eine Stundenanzahl x
pro Tag zu Verfügung

Bei meiner FrtzBox 7390 kann ich jedem Netzwerkgerät separate Onlinezeiten zuweisen:
Für jeden Tag sowohl ein Zeitfenster von-bis und eine maximale Nutzungsdauer (auch pro Tag).

Dazu gibt es noch Blacklist (inkl. optionalem BPjM-Modul -> http://www.bundespruefstelle.de/bpjm/redaktion/PDF-Anlagen/bpjm-modul ) und Whitelist.

lg
Gott

ja ich weiss, Fritzboxen können in der Regel viele schöne Sachen;
nur ich hab mir vor kurzem erst einen Asus RT N66U besorgt und ausserdem fürchte ich, in Sachen Reichweite kann hier die Fritzbox nicht mithalten

fritzbox besorgen, schaun obs funktioniert - bessere antenne/range extender dazu
asus weiterverkaufen...

Wer Rechtschreibfehler findet darf sie behalten!

Danke für Vorschlag - aber zuviel Aufwand;
außerdem brauch ich die ganzen Telefongschichten der Fritzbox nicht...

Asus RT N66U sollte DD-WRT unterstützen, vielleicht gehts damit?

Da wäre mir noch keine fertige Lösung untergekommen. Mitloggen und "ernstes Gespräch" mit den Kindern führen ist keine Option?

Theoretisch ja; aber "ernstes Gespräch" geht DA rein und DA wieder raus - wir habens hier mit beginnenden Teenagern zu tun!

$Device einziehen hilft zumeist, wenn ein normales gespraech nicht hilft

bei uns gabs die ne groebere diskussion wegen P0rn (und damit einhergehend mit moeglichen Viren) mit den jungs

klar hilft Device-Entzug kurzfristig - solange, bis sie wieder einsichtig und "brav" sind, und dann geht das Ganze wieder von vorne los;
nene - ich fürchte ich muss mich auf die Suche nach einem WLAN-Router machen, den ich für den Kiddies-Zugang verwende, und der die gewünschte Zeit-pro-Tag-Funktion kann. Den kann ich dann ja immer noch hinter den bestehenden Router hängen und somit sollte das dann eigentlich passen. Mal sehen...

(bis deine Kids rausfinden, wie man die MAC fälscht....)

Da hilft dann der MAC-Blockierung gut:
MAC X, Y und Z dürfen von 10-18 hinein, und alle andere MACs werden blockiert. Da können sie ändern was sie wollen...

Save the Earth... it's the only planet with chocolate.

If you're not on a government watchlist by now you should be ashamed of yourself

Änderung auf Papas MAC

Bis es bemerkt wird.

User auf den Rechner nicht als Admin arbeiten lassen. BIOS blockieren mit PW, und Booten von DVD oder externe (USB)Laufwerke blockieren. Windows 7 and up können ziemlich gut gegen Änderungen geschützt werden...

Save the Earth... it's the only planet with chocolate.

If you're not on a government watchlist by now you should be ashamed of yourself

Leider gibt es für sowas irgendwie kaum einen Markt..

Weil siehe hier:
http://www.kickstarter.com/projects/router-research/guardian-bringing-control-back-to-your-network?ref=live

Von der Idee her, wäre so ein Router ja ideal für Familien gewesen, aber irgendwie will keiner was dafür zahlen oder die Idee mal finanzieren.. :/

Die Frage ist, ob die Apple-Router sowas könnten..
...

Apple Fans sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..

Why not ZOIDBERG? (V)_(°,,,°)_(V)
(-.(-.(-.(-.-).-).-).-)

sieh an - der kickstarter-Router wär wirklich ein cooles Teil gewesen; wahrscheinlich seiner Zeit voraus

und - nein - die Apple-Router können es leider auch nicht;

was ich aber vermutlich machen werde:
die Fritz!Box 3390 hat auch eine Kindersicherung; kann zwar leider nicht hinter den bestehenden Router gehängt werden (steht im Manual; hab dafür sogar mit dem AVM-Support telefoniert, weil ich es nicht glauben wollte); aber zumindest kann ich den Asus zu einem Access Point degradieren; we'll see...

so nebenbei bei viele Netzwerkchips kann man die MAC umstellen. Mit etwas geschick finden sie die von deinem PC raus und der ganze Schutz ist um sonst.

Damit habe ich mich auch einmal beschäftigt und kurze Zeit so einen Norton Software installiert gehabt auf den Windows Rechnern. Das war jedoch für alle Beteilighten mehr lästig als hilfreich.

Wir handhaben das jetzt so, dass wenn es zu viel wird, gibts eine Ermahnung. Fruchtet die nicht, werden die Geräte eingesammelt und eingezogen für einen Tag oder länger.

Denn was würde mir der beste Router nutzen wenn die Kinder oder Freunde dann Thetering mit dem Mobiltelefon machen?

Ich kann Dir leider nicht die genaue Gerätebezeichnung nennen, aber geben tut es das sicher!

Kenne es von einem Hotel von früher, wo man an der Rezeption einen Code kaufen konnte - in Deinem Fall halt bei dir abholen.

Beim Herstellen einer Internetverbindung im Browser musste man dann diesen Code eingeben und war für xx Stunden live mit dabei.
___________________________________________________________________________
Die, die mich kennen mögen mich. Und die, die mich nicht mögen können mich!

ja - die kenn ich auch;
nur wird das vermutl. kein günstiges nicht sein, da es für Hotels etc. angeboten wird.

als ich vor langer zeit einen wrt54gl hatte, gabs eine firmware auf dd-wrt basis (glaub ich) die sowas konnte.

Hätte dir ja auch nocht die fritzbox empfohlen, aber die willst du ja nicht.

danke, aber hab mir jetzt doch die fritzbox bestellt - next week weiß ich, ob das für mich nun die ultimative Lösung ist...

So - hab das Teil (Fritzbox! 3390) nun endlich in Verwendung...
soweit auch alles ok - nur kann sie dem Asus RT N66U in Sachen Reichweite leider bei weitem nicht das Wasser reichen

Irgendwie hatte ich die Meldung von bart99 (https://forum.geizhals.at/t830434,7130688.html#7130688 ) überlesen bzw. war dann schon auf das Fritzteil fixiert - anyway: der Asus läuft ja anscheinend mit DD-WRT ;

bevor ich mich nun aber in das Thema DD-WRT reinknie wollte ich wissen, ob man damit WIRKLICH n Stunden pro Tag für die unterschiedlichen Devices definieren kann.

Weiß das vielleicht jemand?!?

klingt nach einer klassischen hotspot lösung die imo nicht für den heimbedarf geeignet ist.
obwohl.. wenn die kids jeden tag um tickets jammern, das haette schon was

DD-WRT kann das,
da kannst du mehrere Policies erstellen und entweder IP-Adressen oder MAC-Adressen sperren/freigeben

In deinem Fall sicherlich auch nicht uninteressant wäre auch das Blocken von Seiten mit bestimmen Keywords!

Leg dir also einfach einen günstigen Router zu welcher von DD-WRT unterstützt wird!

mfg
soldier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung