Umiddelbart tror jeg ikke det kan lade sig gøre uden et reboot.

Hvis jeg var dig, ville jeg prøve at finde en på www.getafreelancer.com.

Hm.. Er det så ikke bare at fjerne USB-pennen igen? Eller er det en form for virus du har tænkt dig at vi skal lave?

Tak for jeres svar.

Har selvfølgelig tænkt på det med at man bare kan fjerne den igen, der skal derfor være en forsinkelse på, så nettet kommer tilbage efter f.eks. 30 min., eller en anden løsning.

Hej Kristian
Det er en rigtig god ide du har fået dig der.
Men jeg som software ingeniør studerende vil sige det er meget tæt på umuligt opgave. Der findes alt for mange forskellige netværks kort etc. til du ville kunne blokere dem alle. Desuden din plan om at det skal være multiplatform gør opgaven endnu mere umulig. Tror du skal i retning af et program som bruger installer på sin computer som lukke for netværks forbindelserne, dette tror jeg er muligt i Windows.
Selv hvis det lykkes at få skabt et sådan værktøj ville det være meget nemt at omgå, da det vil køre som en proces som vil være mulig at lukke for en hver administrator bruger af computeren. I Linux vil det også være umuligt at få gennemført en proces der vil kunne lukke for netværks trafikken uden at denne har root adgang, og det kan den kun få hvis brugeren giver den det, så det er umuligt at lave automatisk.
Men helt og lykke med projektet, selv jeg er sikker på det bliver svært.

Hilsen Simon

Hej Simon.

Mange tak for dit svar.

Der var mange ting der jeg ikke vidste. Det var også meget ønsketænkning, så multiplatformfunktionen er ikke et must. Men kan da godt se det ikke bliver som nemt som jeg først troede :)

Kristian

I et win XP miljø må det være til at klare. Alle netværks forbindelser er jo tilgængelig samme sted. Det er "bare" at finde ud af hvordan man tilgår dem og så disable dem og derefter holde øje med dem.

Kan være at man kan gøre det på samme måde i vista, men ved ikke lige efter de har lavet større opdelining mellem alm bruger og super bruger niveauerne.

Som Simon skriver i linux og nok også mac kræver det specielle rettigheder at lave den slags.

Ps. Er ikke sikker, men mener helt sikkert det er muligt at få et program til køre uden det dukker op på process listen i windows.

Dejlig info.

Mange tak :)

Kristian

Er det egentlig ikke (for win og næsten det samme for linux)
at lave et auto run script der, initialiserer netværksforbindelser, releaser alle IP'er og sætter en statisk retarderet IP?

ex På: 1.1.2.99 Subnetmask: 255.91.52.55 gateway: 12.12.32.43

? det burde da kunne stoppe netværket rimelig. undtagen infrarød og BT.

No idea om det er sådan man skal gøre, men det virker som en mulighed. self. kan det så omgås ved at rette det hele til, men egentlig kan jeg ikke se noget behov for det du har gang i her så mon ikke det ville lykkes. Jeg er nemlig sikker på at det kan laves.

KB:
Du mangler noget i ideen. Jeg går ud fra at formålet er at det øvrige indhold på disken ikke forsvinder ud i cyberspace. Alternativt vil du lave en virus/drille dims og så skal du altså finde dig noget mere konstruktivt at spilde fritiden på (jeg har hørt at WOW er glimrende til den slags)

Det oplæg du kommer med kan bare ikke lade sig gøre.

1.
Automatisk eksekvering af kode (PnP) på USB disk med root access.
Kan ikke lade sig gøre netop for at forhindre at det bliver klide til virus.

2.
Blokering af alt netværk.
Kan naturligvis lade sig gøre og naturligvis kan man komme uden om det igen hvis man ønsker. Ergo systemet bliver ikke sikkert.

3.
Programmet skal ikke kunne slettes fra USBpennen.
Kan god lade sig gøre, hvis du altså selv konstruere hardwaren og brænder en ROM til. Men kommer ikke til at ske med en flashpen fra din lokale HW pusher.

4.
Programmet skal fortsat blokere, efter sourcen er fjernet.
Det som du laver er essentielt set en virus. Lige meget hvordan du vender og drejer det. Og igen, vira kan fjernes/blokeres.

5.
Systemet findes allerede. Når jeg opretter en VPN tunnel til mit arbejde, blokere VPN klienten automatisk alt anden netværkstrafik for ikke at skabe en bagvej ind på netværket via ondsindet overtagelse af min maskine. Systemet er essientielt set det samme som dit, men det at man autorisere sig op mod en server, giver det ekstra sikkerhed, hvormed dit projekt falder igennem.

#0 Hvis du nu kom med en beskrivelse af hvad det her rent faktisk skal bruges til, så kan det være vi kan komme med andre eller bedre ideer på hvordan det kunne laves/sættes op...

#9 i linux skal du have specielle rettigheder for at kunne ændre ip'erne. Så det er ikke bare lige, men i windows skulle det være muligt at gøre det på den måde.

Tak for alle jeres svar.

#9 og #12, at det dur med Linux er mindre vigtigt, Windows er det væsentligste.

#10

pkt. 1: forstod jeg ikke
pkt. 2: okay, lyder ikke godt
pkt. 3: forstår jeg, fremgår også af tråden
pkt. 4: er mindre vigtigt, så den funktion er så overflødig
pkt. 5: okay. Kan dog ikke set at min idé falder igennem på det punkt.


#11 Det skal bruges til eksamener på gymnasier, så elever (som jeg jeg selv) kan bruge deres bærbare computere til andre ting end internettet, f.eks. elektroniske ordbøger.


Kristian

Man kan sagtens snyde til en eksamen uden at have adgang til internettet, derfor tvivler jeg på din dims kan godkendes til eksamensbrug.

#14 Hvordan? Kunne jeg godt tænke mig at høre, syntes nemlig selv at internettet virker som den eneste faktor gør at man ikke kan tage sin PC med. :)

når det er til eksamen, så vælger administratoren nok at begrænse din adgang til alt der hedder net via active directory policies...

#15 gemme offline sider :)

der er jo ikke noget snyd i at have offline sider med. Det er jo bare som noter eller bøger.

Jeres systemadministrator må vel bare blokke alt LAN under eksamen til det pågældende rum.

3G netværk eller GPRS er sværere. Det kan muligvis jammes, men jeg tvivler på at det er lovligt.

#17, jamen man ved jo ikke hvad man kommer op i på forhånd. At gemme en offlineside er jo ikke bedre end at printe det ud på papir.

#18 ja det er jo lige der pointen i det med 3G ligger. Plus at det på mange skoler ikke er muligt at slukke for nettet i et bestemt lokale, men kun på hele skolen, hvilket man ikke er interesseret i :)


Men bortset fra det, så er det ikke en tråd til diskussion om hvorvidt idéen er brugbar, men i stedet om nogen ville være interesserede i at lave programmet, komplet med prototype på en USB enhed.

#19 Jeg har fundet det program du leder efter :)

Det hedder Blumentals iNet Protector 3.5 og jeg har fået testet det, og det virker bestemt optimalt, når det er sat op...

Jeg har testet med både normalt netstik og et 3G modem, jeg har ikke fået testet bluetooth endnu, men jeg regner med at dette desværre ikke bliver blokeret...

Mere information om produktet kan findes her:
http://www.blumentals.net/inetprot/...

Waay :D

Det er noget i den stil, godt nok meget modificeret, men alligevel. Tak :)

Nu skriver du det skal bruges i eksamens øjemed, men kan man kræve at de studerende installere programmet og acceptere at i sætter noget password på som gør at de ikke kan komme på internettet?

Det må sq være noget nemmere at få en IT kyndig til at undersøge om der er 3G modem i de bærbare, slukke accesspoints og så ellers have en mobil/bærbar til at søge efter bluetooth enheder. Hvis en dukker op så er der jo forsøg på at snyde?

#23, I #0 prøver jeg ellers at forklare at det skal være plug and play, altså uden installation, og uden visuel brugerflade. Så det skulle ikke være noget problem. :)

#23 Nu tænkte jeg på programmet i #20/21 :)

Hej, jeg er VB programmør, og jeg har lige løst dit problem. Jeg har sendt dig en email. Du kan få programmet tilpasset, præcis som du ønsker.

Mvh
Søren Vedel

Info: Søren Vedel sprang fra da jeg stillede for mange dumme spørgsmål, så leder stadig efter en programmør.

Hehe, jeg er ikke sprunget fra, men jeg har fortalt dig at du skal have tænkt din idé og dine krav igennem inden jeg har en jordisk mulighed for at kunne hjælpe dig. Jeg giver gerne et tilbud på et FAST afgrænset og defineret projekt. Du må stille alle de spørgsmål du vil.

27# Søren vedel har lavet nogle fede programmer ;)

Humansoftware.dk ;) Har flere programmer derfra :D Han er en god programmør.

Umuligt så ser jeg det som den eneste måde at lave en firewall vha. Filter Driver i C eller C++ for at blokere alt Incoming og outgoing trafik. Jeg ser det bare ikke som nogen mulighed at installere det, medmindre, at det er på en administrator bruger på PC'en.