Controlar acesso por horários

jotah · 25 de junho de 2011

tô com um roteador wireless DI-524 da D-Link, queria saber se tem alguma maneira de bloquear por determinado período de tempo (no meu caso da meia noite até 6h da manhã) o acesso à internet de todos os pcs exceto um notebook, tava vendo nas config do d-link e vi, não sei se realmente é isso q eu estou procurando, um painel de configuração com filtro de ip, data e tudo (em advanced > filter), mas eu não sei como fazer isso porque tem um tal de port range q num sei como faz pra configurar isso

ps: no roteador já tá com o dhcp fixo, os dois notebooks e o desktop têm seu ip fixo

alguém pode me dá uma luz?

obrigado desde já

Hideki_ · 25 de junho de 2011

tô com um roteador wireless DI-524 da D-Link, queria saber se tem alguma maneira de bloquear por determinado período de tempo (no meu caso da meia noite até 6h da manhã) o acesso à internet de todos os pcs exceto um notebook, tava vendo nas config do d-link e vi, não sei se realmente é isso q eu estou procurando, um painel de configuração com filtro de ip, data e tudo (em advanced > filter), mas eu não sei como fazer isso porque tem um tal de port range q num sei como faz pra configurar isso
ps: no roteador já tá com o dhcp fixo, os dois notebooks e o desktop têm seu ip fixo

alguém pode me dá uma luz?

obrigado desde já

Acredito que possa ser possível restringir o acesso a internet determinando horários específicos a serem seguidos pelo seu roteador.

Cabe a você analisar a necessidade do que você "precisa". Por exemplo, se você tem duas máquinas, uma pode acessar 24h da internet e outra por 12h somente. Isso é um exemplo, é bom sempre dar uma verificada na "maleabilidade" em relação ao software.

Importante também é ver as últimas atualizações de firmware e quanto a isso, eu recomendo que olhe os "releases" feitos, para ver se não foi adicionada alguma nova funcionalidade que possa te ajudar.

Quanto ao equipamento, sinto não poder ajudar, pois não tenho um igual ao seu. Não vou nem me basear em simuladores na internet, pois ... são simuladores!

Essa configuração de "filtro de IP" seria nada menos que bloqueios que você pode fazer com relação ao acesso. Por exemplo, posso acessar o site www.adobe.com tranquilamente, mas o site www.ig.com.br está bloqueado para acesso, e isso vale para qualquer máquina, ou pra algumas máquinas. Esse filtro de IP também pode enxergar "nomes" de endereços e não somente IP .. mas dependendo da capacidade, talvez seja necessário fazer o bloqueio via IP.. por exemplo.. www.ig.com.br > IP 200.200.200.50.. eu bloqueio esse IP e não a URL.. mas varia muito.

Também existem espertinhos que quando você bloqueia a URL, eles acessam pelo IP.. e isso pode ser possível.. aí no melhor dos casos é bloquear o IP e a URL.. aí é mais garantido.

Tudo depende de sua configuração. Hoje eu acredito que nos roteadores é possível definir o tempo de acesso a internet, quem acessa a internet (limitando o acesso através do MAC Address, um exemplo), e definir quais sites podem ser acessados, por um exemplo, limitando o acesso a sites de pornografia.

Quando se lida com "port range", geralmente, acredito eu, são as portas para a conexão que é estabelecida. Por exemplo, acesso HTTP, é porta 80, se eu limitar essa porta, eu não posso acessar nada que trafegue via HTTP. É como se fosse uma lista de acessos. Cada serviço tem a sua porta, aí cabe a você ver qual é mais o seu caso. Existem 65535 portas, e o tipo de tráfego que será feito, TCP, UDP ou ICMP.

Você precisa primeiro analisar o que deve passar, o que não pode e qual será os horários, no andar desse processo, você irá definir quais máquinas tem permissões e fazer restrições para outras máquinas, por exemplo.

Abraço.

Lord Enigm@ · 25 de junho de 2011

tô com um roteador wireless DI-524 da D-Link, queria saber se tem alguma maneira de bloquear por determinado período de tempo (no meu caso da meia noite até 6h da manhã) o acesso à internet de todos os pcs exceto um notebook,

Essa configuração se faz através da "firewall" do router. Deve-se criar uma schedule antes; com o ip, horários e dias da semana para cada máquina, e depois aplicar na firewall.

jotah · 26 de junho de 2011

Acredito que possa ser possível restringir o acesso a internet determinando horários específicos a serem seguidos pelo seu roteador.
Cabe a você analisar a necessidade do que você "precisa". Por exemplo, se você tem duas máquinas, uma pode acessar 24h da internet e outra por 12h somente. Isso é um exemplo, é bom sempre dar uma verificada na "maleabilidade" em relação ao software.

Importante também é ver as últimas atualizações de firmware e quanto a isso, eu recomendo que olhe os "releases" feitos, para ver se não foi adicionada alguma nova funcionalidade que possa te ajudar.

Quanto ao equipamento, sinto não poder ajudar, pois não tenho um igual ao seu. Não vou nem me basear em simuladores na internet, pois ... são simuladores!

Essa configuração de "filtro de IP" seria nada menos que bloqueios que você pode fazer com relação ao acesso. Por exemplo, posso acessar o site www.adobe.com tranquilamente, mas o site www.ig.com.br está bloqueado para acesso, e isso vale para qualquer máquina, ou pra algumas máquinas. Esse filtro de IP também pode enxergar "nomes" de endereços e não somente IP .. mas dependendo da capacidade, talvez seja necessário fazer o bloqueio via IP.. por exemplo.. www.ig.com.br > IP 200.200.200.50.. eu bloqueio esse IP e não a URL.. mas varia muito.

Também existem espertinhos que quando você bloqueia a URL, eles acessam pelo IP.. e isso pode ser possível.. aí no melhor dos casos é bloquear o IP e a URL.. aí é mais garantido.

Tudo depende de sua configuração. Hoje eu acredito que nos roteadores é possível definir o tempo de acesso a internet, quem acessa a internet (limitando o acesso através do MAC Address, um exemplo), e definir quais sites podem ser acessados, por um exemplo, limitando o acesso a sites de pornografia.

Quando se lida com "port range", geralmente, acredito eu, são as portas para a conexão que é estabelecida. Por exemplo, acesso HTTP, é porta 80, se eu limitar essa porta, eu não posso acessar nada que trafegue via HTTP. É como se fosse uma lista de acessos. Cada serviço tem a sua porta, aí cabe a você ver qual é mais o seu caso. Existem 65535 portas, e o tipo de tráfego que será feito, TCP, UDP ou ICMP.

Você precisa primeiro analisar o que deve passar, o que não pode e qual será os horários, no andar desse processo, você irá definir quais máquinas tem permissões e fazer restrições para outras máquinas, por exemplo.

Abraço.

Essa configuração se faz através da "firewall" do router. Deve-se criar uma schedule antes; com o ip, horários e dias da semana para cada máquina, e depois aplicar na firewall.

Agradeço as respostas , depois de muito fuçar, conseguir encontrar um jeito de bloquear, fiz um teste nas máquinas e correu tudo do jeito q eu esperava, mas agora me veio outra dúvida, no menu q eu citei (advanced > filter) tem algumas "permissões", pergunto: terá algum mal se eu excluir elas? porque o router limita o número de permissões (no caso posso acrescentar apenas mais uma), não fiz pelo firewall como Lord Enigm sugeriu porque eu fiz uma vez a permissão por lá e não consigo excluir ou modificar hora e data

menu advanced > filter