Como liberar o acesso a internet somente para alguns computadores

[jportari]

Pessoal!

Trabalho em uma sala de informática com 26 computadores, gostaria de ter o controle em ativar e desativar o acesso a internet desses computadores.

 

Por ex: Liberar o acesso a internet somente para os computadores 01,02 e 03 e deixar os outros sem acesso.

 

Desde já obrigada.

[Daniel Lee]

A maioria dos roteadores e switches tem controle de acesso baseado no endereço MAC.

[Periçá33]

@jportari como você gerencia essa rede? o que você pode fazer é conceder acesso por endereço MAC diretamente no roteador, como citado acima, porém dependendo da sua estrutura da pra usar programas como aqueles usados em cyber-café.

[Edvaldo J. Frederico]

@jportari Bom dia

 

Seria interessante você passar o modelo do seu roteador para saber se existe a possibilidade de fazer o controle de acesso a internet, e como já foi falado a maioria dos modelos já possuem essa função.

[arfneto]

A maioria dos roteadores tem controle de acesso baseado em black-list e;ou white-list por endereço MAC como @Daniel Lee disse. black list é o caso em que os computadores da lista não podem acessar a rede externa. White list é o caso em que apenas os computadores da lista podem acessar a rede. Só que em geral é um inferno usar isso porque tem que usar um computador e acessar o roteador e digitar o endereço todo, Em alguns tem que digitar com traços, outros com ponto, em quase nenhum pode usar o mouse e apontar para algum que já esteja conectado. Um pesadelo para fazer toda hora.

 

E às vezes ao aplicar uma mudança na  lista reinicia o aparelho e aí derruba todas as conexões. E ao retirar um micro da lista o MAC some e aí tem que digitar de novo se quiser liberar ou bloquear outra vez. Quase inútil eu acho. @Periçá33  tem razão, os programas usados em gerenciamento de cyber-café são, claro, mais adequados. Foram feitos para isso: acende uma tela com um ícone para cada micro e você pode liberar ou bloquear a vontade e tal. Só que em geral não sai de graça...

 

Note que é diferente "acessar a rede" de "acessar a internet". Muitas vezes só quer bloquear o acesso à rede e precisa manter o acesso a rede, por exemplo no caso de escolas  e nesse caso basta invalidar o endereço do gateway ou bloquear a rota 

 

Sem pagar ninguém o que pode fazer é usar um micro qualquer com duas placas de rede e deixar no caminho para o roteador. E nesse micro configurar o firewall. É mais ou menos o que se chama de firewall de borda.  Pode usar o Windows mesmo. Muitas vão te sugerir para usar Linux e configurar firewall ou usar um roteador com software adaptado ou uma distribuição Linux já adaptada para isso. Tudo serve. Qualquer solução resolve, já que é solução. Vai depender de sua experiência e paciência e orçamento, como sempre.

 

Se usar windows pode criar regras numeradas no firewall e ativar/desativar no menu direto. Ao menos as regras não somem

[jportari]

Acredito que não expliquei direito rs. Acabei colocando informações pela metade.

Temos alguns alunos que deixar por exemplo de digitar um texto no word para ficar na internet e acabam não terminando a atividade. Atualmente estou usando o programa iTalc para monitorar os sites que eles entram e também tem a função de bloquear os computadores, porém se eu bloquear o computador de uma maneira geral e estiver em uma aula de Word por exemplo ele também não consegue fazer a atividade proposta.

Gostaria que o computador funcionasse normalmente porém que apenas caísse a internet e somente liberá-la após o aluno finalizar sua atividade no Word, Excel, etc.

 

Todos os computadores são conectados via cabo mesmo. Nenhum utiliza rede Wifi para conexão.

adicionado 3 minutos depois

Na sala tem 1 modem e 2 switchs de 16 portas.

[arfneto]

4 horas atrás, jportari disse:

Gostaria que o computador funcionasse normalmente porém que apenas caísse a internet e somente liberá-la após o aluno finalizar sua atividade no Word, Excel, etc

 

Na prática você quer bloquear o acesso a outras redes que não a rede local. Por exemplo invalidando o endereço de gateway de selecionados micros, ou ao menos o acesso ao DNS. Sem comprar outros programas pode mesmo usar um micro como eu descrevi e interceptar o tráfego, como um "firewall de borda"

[ciro-mota]

Você pode trabalhar com o Squid para o Windows, com ele seria criado um servidor proxy na rede, onde inclusive você pode definir ACLs para conteúdo bloqueado. Ele só não seria tão prático de se manusear.

 

Para liberar os acessos, seria algo mais ou menos como isso:

 

acl Liberados src 192.168.0.10

acl Liberados src 192.168.0.11

http_access allow Liberados

http_access deny all