Gibt es eine Möglichkeit nur Internetzugang mit Zeitbudget zu ermöglichen?

[voipuser]

Wie haben zur Zeit eine Gastschülerin für mehrere Wochen zu Besuch. Sie soll (ist mit ihrene Eltern so abgesprochen) maximal 1 Stunde Internet am Tag nutzen können. Das Zeitbudget funktioniert leider nicht im Gastnetz. Im normalen WLAN Zugang hätte ihr Rechner allerdings Zugriff auf die restlichen internen Rechner, auf denen Daten freigegeben sind, einschließlich einigen nicht mit Passwort gesicherten Ordnern im NAS. Falls sie sich nun einen Verschlüsselungsvirus einfängt, könnte sich dieser möglicherweise im internen Netz verbreiten.

Für alle User die interne Kommunikation zu sperren, würde vermutlich die Nutzung des NAS und der Drucker blockieren, oder gibt es da abgestufte Möglichkeiten?

Gibt es die Möglichkeit einzelne Nutzer soweit einzuschränken, dass sie nur zeitbudgetgesteuert ins Internet kommen und nicht ins interne Netzwerk, so wie es das Gastnetzwerk ermöglicht?

 

[PeterPawn]

Die Kommunikation im LAN wird von der KiSi oder irgendwelchen Filtern nicht beeinflußt.

An LAN4 der FRITZ!Box das Gastnetz aktivieren und dort eine weitere FRITZ!Box (das kann eine preiswert erworbene 7412 sein, die KiSi darin sollte funktionsfähig sein) anschließen, auf die dann nur die Austauschschülerin Zugriff hat - wäre die m.E. einfachste Lösung (mit ohnehin offenkundig schon bekannten Konfigurationsmöglichkeiten, denn es gäbe selbstverständlich auch OpenWRT u.ä., wo man das auch alles dazubasteln könnte).

 

[voipuser]

Vielen Dank für die schnelle Antwort, dann scheine ich leider keine einfachere Möglichkeit übersehen zu haben. So eine Lösung hatte ich auch schon angedacht, aber gehofft dass es auch einfacher geht. Es ist mir völlig unverständlich, warum es für den Gastzugang kein Zeitbudget gibt. Gerade Anbieter von freiem WLAN wollen häufig die Zeit begrenzen, um Dauernutzung zu verhindern.

 

[PantaRhei]

Hallo voipuser,
im Bereich Internet-via-Mobilfunk-Stick gibt es Volumentarif/Volumen-Quota bzw. Zeittarif/Zeit-Quota für die WAN-Schnittstelle:
siehe: http://www.ip-phone-forum.de/showthread.php?t=282680&p=2131847&viewfull=1#post2131847

Bild FW 06.3x:
http://www.ip-phone-forum.de/attachment.php?attachmentid=84695&d=1448879670

Bild FW 06.36-31922:
http://www.ip-phone-forum.de/attachment.php?attachmentid=84694&d=1448879640

LG
PantaRhei

 

[PeterPawn]

Es ist mir völlig unverständlich, warum es für den Gastzugang kein Zeitbudget gibt. Gerade Anbieter von freiem WLAN wollen häufig die Zeit begrenzen, um Dauernutzung zu verhindern.

Weil das massive Verschwendung von Entwicklungsleistungen wäre ... wenn es sich tatsächlich um einen "Gast" handelt, dann wird dort nicht gesondert für jede erkannte MAC-Adresse Buch geführt und selbst wenn das so wäre, ist so eine MAC-Adresse im Handumdrehen geändert und anders kann man die Clients im Gastnetz nur schwer unterscheiden.

Die von Dir erwartete Budgetierung gibt es ja ... halt im LAN, wo sowohl die Clients getrennt bewertet/betrachtet werden als auch eine dauerhafte Speicherung von bekannten Clients erfolgt. Dein Sonderfall, daß Du praktisch ein drittes Netz bräuchtest (bzw. ein zweites LAN mit KiSi), ist auch sicherlich nicht die Regel ... in einem "echten Gastnetz" bringt so eine zeitliche Limitierung nur geringen Erfolg (s.o.).

 

[koyaanisqatsi]

Moins


Mit einer zweiten Fritz!Box über Lan1, als Router mit eigener Firewall und Subnetz, kannste auch interessante Kisi-Filter anlegen, die sich auch auf das LAN der ersten Fritz!Box beziehen.
...zusätzlich zu der Budgetgeschichte.

 

[Kalle2006]

Mit einer bintec be.IP plus könnte man das individuell für jede SSID über den Sheduler festlegen.

 

[voipuser]

Ich habe jetzt meine Reservebox, eine 7412 entsprechend konfiguriert und an den Ethernet Port 4 der 7490 gehängt, den ich als Gastnetzwerk konfiguriert habe. Die 7412 ist jetzt fürs Zeitbudget zuständig und die 7490 schirmt die 7412 vom internen Netz ab. Etwas umständlich, aber dank der Ratschläge hier ist mein Problem gelöst.

Übrigens die Möglichkeit mit der Zeitbudgetierung im Gastnetz hätte bestimmt so mancher Gastwirt gerne. Im Augenblick gibt es dafür recht komplizierte Lösungen über externe Dienstleister, was aber vermutlich hier in D auch mit der Haftung zu tuen hat.

Vielen Dank noch einmal an alle, die mir mit guten Ratschlägen weitergeholfen haben, ist ein klasse Forum hier. Habe hier schon extrem viele wertvolle Tips zu meinen Fritz Boxen und allgemein zu VoIP erhalten.

 

[Speicherking]

Wow, der Post ist schon fast 10 Jahre alt, aber immer noch aktuell.
Es gibt immer noch keine Budgetierung im Gastzugang.
Insbesondere ist das bei Vereinen ein Thema:
Man möchte seinen temporären Gästen neben den Stammmitgliedern Internet ermöglichen, da das PW aber sehr weit geteilt wird, soll es keine Schmarotzer anziehen, daher ein tägliches Zeitlimit.
Würde man ein Profil im normalen Wlan einrichten, müsste man JEDEN Gast zu diesem Profil schieben, woher soll man das bitte bei sehr vielen User-Geräten noch auseinander halten?
Der Workaround mit einer zusätzlichen Box geht auch nicht immer, wenn man eine große Fläche per Mesh bedient. Man müsste ein zweites Meshnetz mit einer generellen Zeitbudgetierung dann aufspannen, was wiederum zu unnötigen Interferenzen + unnötigen Extrakosten für Extraboxen führt.

 

[tango501]

keine Budgetierung im Gastzugang

Es gibt im Gastzugang die Möglichkeit der Reglementierung, beispielsweise um die Internetnutzung im Gastnetz auf bestimmte Zeiten zu beschränken. Zudem kann man im Gastnetz die zur Verfügung stehende Bandbreite begrenzen, indem man einen Teil der Bandbreite für Geräte im Heimnetz reserviert.

FRITZ!Box 7590 | WLAN-Gastzugang in FRITZ!Box einrichten

Entdecke FRITZ! - Informiere dich über die vielseitigen und benutzerfreundlichen Lösungen für deinen Internetanschluss und deine Heimvernetzung.

fritz.com

 

[schnurgly]

Insbesondere ist das bei Vereinen ein Thema:
Man möchte seinen temporären Gästen neben den Stammmitgliedern Internet ermöglichen, da das PW aber sehr weit geteilt wird, soll es keine Schmarotzer anziehen, daher ein tägliches Zeitlimit.
Würde man ein Profil im normalen Wlan einrichten, müsste man JEDEN Gast zu diesem Profil schieben, woher soll man das bitte bei sehr vielen User-Geräten noch auseinander halten?
Der Workaround mit einer zusätzlichen Box geht auch nicht immer, wenn man eine große Fläche per Mesh bedient

Für so ein Zenario ist die Fritzbox nicht geeignet. Ab 30-50 Wlan-Clients geht die FB in die Knie.