Wie sperre ich einen bestimmten Port bei Mac OS X?

[polarpro]

Hallo,

ich bin auf der Suche nach einer Möglichkeit, den Internetzugang eines Mac zu sperren und will dazu die Ports 80 (http) und 443 (https) sperren. Leider finde ich auch nach langem Suchen keine wirklich verständlichen Anleitungen dafür.

Wie geht man beim Mac denn bei so etwas vor? Gibt es dafür ein einfach zu bedienendes Hilfsprogramm?

Vielen Dank!

 

[drlecter]

Kann die Kindersicherung nicht sowas? Was genau willst du denn sperren? Ach, es würde nichts bringen, wenn du nur 80/443 sperrst und man aber einfach einen freien Proxy nutzt der auf 3128/8080 (uvm.) läuft.

 

[below]

Ja, viel wichtiger ist hier die Frage: Was genau willst Du erreichen?

(Aber wenn Du Dich gut mit der Kommandozeile auskennst, dann ist ipfw (8) Dein Freund.)

Alex

 

[polarpro]

Ich will erreichen, dass die User nicht im Internet surfen.

Per ipfw war ich mit
sudo ipfw add 4 deny ip from any to any 80 out
sudo ipfw add 5 deny ip from any to any 443 out
zumindest anscheinend erfolgreich.

 

[below]

Was sollen die User denn können? Und wie viel aufwand willst Du treiben, damit Du das verhinderst?

Und warum löst Du das Problem nicht einfach am Router?

Alex

 

[JvW]

... Oder am Stecker ...


Howauchever, da helfen Gastbenutzer-Profile mit entsprechenden Einschränkungen, Bastelarbeit ist nicht nötig

 

[polarpro]

...ich löse es deshalb nicht einfach am Router, weil ich offensichtlich keine Ahnung davon habe, dass man dieses Problem einfach am Router lösen kann M.a.W.: Ich kenne mich in dem Thema kaum aus.
Danke für die schlauen Witze.

 

[Macbeatnik]

Sind doch keine Witze, allerdings, wie unten erwähnt ist deine jetzige Sperre wohl leicht zu umgehen, der Ansatz es über derartige sperren zu versuchen also ein falscher.

 

[below]

Ich kann nicht erkennen, das hier jemand Witze gemacht hat.

Damit wir Dir bei Deinem Problem helfen können, müssen wir verstehen, was Du willst. Einen Rechner einfach nicht mit dem Netzwerk zu verbinden ist die absolut sicherste Art zu verhindern, dass jemand auf's Internet zugreift.

Die zweitsicherste Möglichkeit ist, Deinen Router keine Verbindung zum Internet aufbauen zu lassen. Dann kann man am Rechner machen, was man will: Raus geht es nicht.

Willst Du nur bestimmte Rechner in Deinem Netz sperren? Nur bestimmte Benutzer? etc. etc. etc.

Alex

 

[polarpro]

Wie gesagt: Es geht darum, einen Rechner zu sperren, so dass dieser nichts im Internet machen kann.

 

[below]

Soll der Rechner denn sonst irgendwas auf dem Netzwerk machen können?

Alex

 

[polarpro]

Grundsätzlich ja...

Habe gerade in meiner Fritzbox nachgeschaut. Da gibt es praktischerweise die Möglichkeit, den Internetzugang komplett für bestimmte angeschlossene Geräte zu sperren.

 

[drlecter]

Auch bei der FB heißt das Zauberwort: Kindersicherung. Entweder sagt man alle Rechner dürfen und nur die angehakten dürfen nicht oder man verbietet zuerst allen den Zugang und erlaubt bestimmten Rechnern.

Hier würde ich zum zweiten tendieren, da man sonst mit etwas Geschick einfach das Netzwerkkabel nutzen könnte usw.

Die Frage ist auch, wo steht der Rechner und wer arbeitet daran? Ist das der Rechner deiner Kinder? Dann solltest du vielleicht den Internetzugang auf dem Router blocken (und wirklich nur den Geräten erlauben die auch sollen) und ggf. auch die Accounteinstellungen für den Rechner etwas anpassen (keine Admin Rechte usw.)
Ach, wenn du das am Router sperrst, ändere auch direkt das Standardrouterkennwort (wenn dieses nicht schon geschehen).

 

[polarpro]

Ja, Kindersicherung steht da, bei der FB... wirklich sehr einfach zu handhaben

Es handelt sich um einen Rechner in einem Büro. Und da soll halt nicht wie wild durch die Gegend gesurft werden oder E-mails abgerufen werden.

(Danke für den Hinweis mit dem Standardrouter-Kennwort, ist bereits geschehen.)

 

[deloco]

Ich kann ansonsten noch NoobProof als einfaches Konfigurationsinterface für IPFW empfehlen. Damit kann man auch recht einfach alles mögliche Einstellen, eben alles was IPFW so kann, mit einem einfachen Interface.
Ein eingeschränkter User unter OSX ist aber, denke ich, bei deinem Anliegen das simpelste. Wenn dein Router allerdings bereits das kann, was du möchtest, dann ist ja alles geklärt.

 

[polarpro]

NoobProof kannte ich noch nicht. Danke!

 

[espace0401]

Also die Kindersicherung der FB klappt einwandfrei. Ich habe damit bei mir zu Hause den Internetzugang meines Sohnes zu einer bestimmten Uhrzeit gesperrt und anhand seines Fluchens, scheint das auch geklappt zu haben , Drucker und andere für die Schule wichtige Dinge, konnten nach wievor genutzt werden.