Internetzugang im Netzwerk dynamisch sperren

[max_payne]

Hallo!
Ich würde gerne in einem Netzwerk mit einem Webinterface den Internetzugang bei Bedarf sperren.
Dies sollte für jeden Client möglich sein.

Dafür bräuchte ich aber die Möglichkeit, das per Eingabeaufforderung zu machen.

Zur Verfügung steht mir:
IIS
Windows Server 2003
ADS
Cisco Layer-3-Switch
Switches in verschiedenen Räumen


Noch was:
Router ist ein Layer-3-Switch von CISCO, (Cat. 3650, 48 GBit Port).
Dort möcht ich eigentlich nichts umstellen, da das ein Sicherheitsrisiko ist.

Danke im Voraus!

[jutta]

mit welchen geraet wird der internetzugang hergestellt?
und willst du ihn nur fuer einzelne clients sperren oder generell?
wo haengen die clients dran?
wer soll sperren koennen?

[max_payne]

>wo haengen die clients dran?
Die Clients sind in der Wolke, sprich hinter den "kleinen" Switches.

>wer soll sperren koennen?
jeder der ein passendes login fürs die webseite hat

>mit welchen geraet wird der internetzugang hergestellt?
öhm...schätzungsweise vom isa-server

und willst du ihn nur fuer einzelne clients sperren oder generell?

nur einzelne clients, der rest ist die aufgabe einer for-schleife.

[lordpeng]

such mal nach AAA in google ...

[max_payne]

such mal nach AAA in google ...

da kann ich ja gleich abcd eingeben
Hast nen konkreten link?

[-slcp- dark]

Ich glaube er meinte das :

http://de.wikipedia.org/wiki/Authentica ... Accounting

[lordpeng]

>Hast nen konkreten link, oder war das ned ernst gemeint?
ja, aber du kannsts natürlich einschränken indemst AAA +cisco oder AAA +isa eingibst ... sollten sich a paar tausend brauchbare hits finden lassen ...

[max_payne]

Kann man das vielleicht mit Radius machen?