Απενεργοποιήστε την πρόσβαση στο internet για συγκεκριμένους χρήστες

[ZORO]

Περιγραφή

Θέλουμε να μπλοκάρουμε την πρόσβαση στο internet σε συγκεκριμένους χρήστες στον υπολογιστή μας. Για αυτό τον λόγο θα δημιουργήσουμε 2 αρχεία με κατάληξη bat το ένα θα απενεργοποιεί την πρόσβαση στο internet για τον/τους συγκεκριμένους χρήστες και το άλλο θα επαναφέρει την πρόσβαση για τους υπόλοιπους χρήστες. Αυτό που ουσιαστικά κάνει το πρώτο αρχείο είναι να αφαιρεί από τις ρυθμίσεις δικτύου την προεπιλεγμένη πύλη, οπότε ο υπολογιστής μας δεν ξέρει πως να “βγει” στο internet και το δεύτερο είναι να την ξαναπροσθέτει. Τα αρχεία αυτά θα εκτελούνται κάθε φορά που οι συγκεκριμένοι χρήστες συνδέονται στον λογαριασμό τους. Δηλαδή όταν συνδεθεί κάποιος χρήστης που θέλουμε να του απαγορέψουμε την πρόσβαση, θα εκτελείτε το αρχείο που αφαιρεί την προεπιλεγμένη πύλη, ενώ όταν συνδέεται κάποιος χρήστης που θέλουμε να του επιτρέψουμε την πρόσβαση θα εκτελείτε το αρχείο που την ξαναπροσθέτει.



Τα 2 αρχεία

Δημιουργήσετε έναν καινούργιο φάκελο για αυτό τον σκοπό. Μέσα στον φάκελο δημιουργήστε με το σημειωματάριο 2 αρχεία κειμένου και σώστε τα ως bat ή αν δεν ξέρετε πως να το κάνετε αυτό μετονομάστε τα αργότερα. Φυσικά εκτός από την κατάληξη μπορεί να έχουν οποιοδήποτε όνομα. Εγώ ονόμασα το πρώτο no internet.bat και το δεύτερο internet.bat, αλλά αυτό είναι θέμα προσωπικών προτιμήσεων. Μέσα στο no internet.bat πληκτρολογήστε

 route delete 0.0.0.0

Ενώ στο internet.bat πληκτρολογήστε

 
route add 0.0.0.0 mask 0.0.0.0 192.168.1.254

Στο παραπάνω όπου 192.168.1.254 θα πρέπει να βάλετε την ip που έχει ο ρούτερ σας στο εσωτερικό σας δίκτυο.


Η εκτέλεση των αρχείων



Ένα ζήτημα που ανακύπτει είναι πως θα εκτελούνται αυτά τα αρχεία. Τα windows μας δίνουν αρκετά εργαλεία που μπορούν να φέρουν εις πέρας την συγκεκριμένη εργασία. Π.χ. θα μπορούσαμε να πάμε στα εργαλεία διαχείρισης -> Διαχείριση υπολογιστή -> χρήστες και ομάδες και εκεί να κάνουμε την ρύθμιση στο προφίλ του συγκεκριμένου χρήστη. Επίσης θα μπορούσαμε να χρησιμοποιήσουμε την τοπική πολιτική ασφαλείας. Το πρόβλημα είναι ότι οι παραπάνω εντολές για να εκτελεστούν απαιτούν δικαιώματα διαχειριστή για να εκτελεστούν και κανένα από τα 2 παραπάνω εργαλεία δεν προσφέρει δυνατότητα να καθορίσουμε να εκτελεστούν με δικαιώματα άλλου χρήστη, από αυτόν που συνδέεται. Έτσι η χρησιμοποίηση κάποιον από αυτά τα εργαλεία θα είχε ως αποτέλεσμα να αποτύχει η εκτέλεση των εντολών, λόγω έλλειψης δικαιωμάτων. Το εργαλείο που μας το επιτρέπει αυτό είναι το Χρονοδιάγραμα εργασιών. Εκτελέστε το προγραμματισμό εργασιών. Μπορείτε να τον βρείτε αν πάτε Έναρξη -> Όλα τα προγράμματα-> Βοηθήματα-> Εργαλεία συστήματος-> Χρονοδιαγράμα Εργασιών ή απλά στην αναζήτηση πληκτρολογήστε schedule και θα φανεί ως προγραμματισμός εργασιών.





Επιλέξτε ενέργεια από τα μενού και έπειτα δημιουργία εργασίας



Στην καρτέλα γενικά δώστε ένα όνομα για την εργασία
Στις επιλογές ασφαλείας θα σας ως προεπιλογή σας προτείνει να χρησιμοποιήσει τον λογαριασμό που δημιουργεί την εργασία, αν θέλετε να χρησιμοποιήσετε άλλο λογαριασμό Διαχειριστή πατήστε το κουμπί Αλλαγή χρήστη ή ομάδος. Ο χρήστης που καθορίζεται εδώ είναι ο χρήστης που τα δικαιώματα του θα χρησιμοποιήσει το χρονοδιάγραμμα εργασιών για να εκτελέσει την εργασία. οπότε θα πρέπει να βάλετε κάποιον λογαριασμό με δικαιώματα διαχειριστή.

Επιλέξτε Εκτέλεση είτε ο χρήστης είναι συνδεμένος είτε όχι.

Επιλέξτε Εκτέλεση με τα υψηλότερα δικαιώματα.
Επιλέξτε κρυφή.
Πάτε μετά στην καρτέλα Εναύσματα. Εδώ ρυθμίζουμε πως θα ξεκινάει η εργασία.
Πατήστε το κουμπί Δημιουργία




Επιλέξτε κατά την σύνδεση
Επιλέξτε για συγκεκριμένο χρήστη
Πατήστε αλλαγή χρήστη



Πληκτρολογήστε το όνομα του χρήστη και μετά έλεγχος ονομάτων

Αν θέλετε να προσθέσετε και άλλους χρήστες για τους οποίους θα απαγορεύετε η πρόσβαση στο internet ξαναπατήστε το κουμπί Δημιουργία και επαναλάβατε την διαδικασία για όσους χρήστες είναι απαραίτητο.
Πάτε στην καρτέλα ενέργειες.



Πατήστε το κουμπί Δημιουργία



Επιλέξτε Εκκίνηση προγράμματος και μετά πατήστε το κουμπί αναζήτηση για να επιλέξετε το αρχείο bat που δημιουργήσατε



Σώστε τις αλλαγές στην εργασία θα σας ζητηθεί να εισάγετε τον κωδικό του διαχειριστή.






Ξεκινήστε μια καινούργια εργασία και επαναλάβετε τα βήματα, επιλέγοντας, αυτή την φορά το αρχείο bat που προσθέτει την προεπιλεγμένη πύλη. Επίσης επιλέξτε τους χρήστες που θέλετε να επιτρέψετε την πρόσβαση στο internet.



Περιορισμός πρόσβασης στα αρχεία bat


Προφανώς θα πρέπει να προστατέψουμε τον φάκελο και τα αρχεία bat. Σε διαφορετική περίπτωση οι χρήστες που τους έχουμε απαγορέψει την πρόσβαση θα μπορούσαν πολύ απλά να αλλάξουν το περιεχόμενο τους ή να διαγράψουν εντελώς τα αρχεία. Για αυτό τον σκοπό θα χρησιμοποιήσουμε τον ενσωματωμένο μηχανισμό ασφαλείας των windows. Αν δεν ξέρετε πως γίνεται αυτό ψάξτε στο forum, υπάρχουν σχετικές συζητήσεις.


Οι ρυθμίσεις ασφαλείας που θα σας πρότεινα να εφαρμόσετε στον φάκελο που περιέχει τα αρχεία είναι οι ακόλουθες.









Ουσιαστικά αφαιρούμε όλα τα δικαιώματα, εκτός από τα πρώτα 2. Έτσι οι χρήστες δεν θα μπορούν καν να δουν τα περιεχόμενα του φακέλου και φυσικά ούτε να διαγράψουν ή να επεξεργαστούν τον φάκελο και τα αρχεία που περιέχει.

[ynns1]

Ή μπορείς απλά να χρησιμοποιήσεις Windwos Live Family Safety! Καταλαβαίνω τι θέλεις να κάνεις αλλά για κάποιους χρήστες όλες αυτές οι ρυθμίσεις ίσως να είναι αποτρεπτικές ενώ το Family Safety δουλεύει μέσα από το User Account Control Panel και είναι πιο προσβάσιμο σε κοινούς χρήστες.