Jegliche Internetverbindung per Python script unterbinden

[HoneyBadger]

Moin zusammen,

habe einen Anwendungsfall, bei dem ich temporär die Netzwerkverbindungen unterbinden muss. Da ich das Ein- und Ausschalten bereits problemlos per API triggern kann, würde ich den Punkt noch gerne automatisieren.

Bin leider infrastrukturell nicht ganz so fit und bräuchte einen Impuls.

Das Ganze muss jedoch per Python umsetzbar sein, da die eigentliche Anwendung darüber realisiert ist.

Hatte bereits überlegt, die host Datei immer wieder auszutauschen. Was müsste dort eingetragen werden, damit Funkstille ist? Oder wäre es sinnvoller vielleicht schlicht die Netzwerkverbindung zu deaktivieren? Wäre jedoch etwas zu offensichtlich. Suche schlicht den simpelsten Ansatz, um das dann als Windows Dienst laufen zu lassen.

Danke vorab

 

[HoneyBadger]

Hat sich erledigt. Bin fündig geworden.
Ich starte einfach die jeweilige .bat via Python.

How to Disable Internet in Windows? in 2 Ways - Techy Platform

In this article you will learn about: How to Disable Internet in Windows in 2 ways? (1) From Control Panel (2) Using Batch File

techyplatform.com

 

[drfuture]

Die Frage ist was du erreichen willst.

ipconfig /Release /renew

Gibt die ip der Netzwerkkarte zurück und holt sich eine neue.
Das funktioniert zum einen nur, wenn DHCP aktiv ist; zum anderen ändert es je nach DHCP Konfiguration jedes mal die IP.

Was du sonst machen könntest ist
netsh interface set interface name="Local Area Connection" admin=disabled

Bzw hinten enable. Das deaktiviert wirklich die Netzwerkkarte.

So oder so ist es aber Blödsinn die.bat aufzurufen um darin einen Befehl aufzurufen. Starte doch direkt ipconfig oder netsh

 

[HoneyBadger]

Ach, ich habe mir nur ein kleines Buchungssystem geschrieben, das mir Gutscheine mit einem Zeitäquivalent generiert, die dann entsprechend verbraucht werden können.

Eins meiner beiden Kinder will das mit der sinnvollen Internetnutzung nicht lernen. Daher wird künftig aus der Internetflat eine eigene Währung. Tausche Teilnahme am Leben gegen Internet. :P

Da allerdings der betroffene Rechner von zweien benutzt wird, will ich das basierend auf dem angemeldeten Nutzer und dem Internetkontingent entsprechend automatisch blockieren oder eben nicht.

 

[drfuture]

Da ist in Windows auch was integriert Microsoft Family Safety – Digital Health und Parental Control (Nicht irritieren lassen von dem M365, mit Abo gibt es nur 1-2 unnötige Funktionen oben drauf)

 

[HoneyBadger]

Ich schlage mich zur Zeit viel zu viel mit nervigem "Project overhead" herum. Hätte eigentlich Lust mal wieder was zu basteln. Das Heimprojekt kommt mir daher recht gelegen. 😅
Außerdem ist es schon halb fertig und eine willkommene Gelegenheit mich mal an einem MD Frontend zu probieren. Ich bin sonst eigentlich nur im Backend unterwegs. Insofern habe ich immer noch Interesse daran, das per Python zu lösen. Dümmer macht es einen ja nicht. Netzwerkseitig hätte ich auch noch ein paar Lücken. Insofern passt das Thema doppelt.

netsh scheint die Lösung zu sein. Sollte dann ja mit WLAN analog funktionieren.

Um es als Dienst einzuhängen sollte pywin32 das Mittel der Wahl sein?

 

[drfuture]

das scheint doch dafür zu sein auf APIs zuzugreifen / das willst du im Grunde nicht.

Würde sowas GitHub - py2exe/py2exe: A distutils extension to create standalone Windows programs from Python code in Verbindung mit SC Create sc.exe erstellen verwenden

 

[HoneyBadger]

Nicht zwingend, ich will jedoch den Dienst aus der Anwendung heraus einrichten, verändern, löschen starten und beenden können. Gibt keinen spezifischen Grund dafür. Will es einfach lernen. Das war bis dato die beste Lösung, die ich entdeckt habe. Über py2exe erzeuge ich ja erst einmal nur die exe. Wobei, eine exe müsste ich dann per shell als Dienst einhängen können, oder? Da käme ich per py dran.

 

[drfuture]

Ja mit der erwähnten sc.exe die zu Windows gehört. Damit kannst du Dienste erstellen, löschen, starten und Beenden.
Im Prinzip sollte es auch funktionieren Python mit deinem Script direkt als Dienstag zu registrieren.

Du solltest dann nur sicherstellen das das alles was als Dienst läuft, also das executable und dein Script in einem nur durch Administratoren beschreibbare Bereich liegt.

 

[HoneyBadger]

das scheint doch dafür zu sein auf APIs zuzugreifen / das willst du im Grunde nicht.

Würde sowas GitHub - py2exe/py2exe: A distutils extension to create standalone Windows programs from Python code in Verbindung mit SC Create sc.exe erstellen verwenden

Der Dienst wird als Admin installiert. Klar. Wie ist das dann beim Ausführen, durch User logon? Der Dienst wird als admin auf auto start beim booten gestellt. Der Dienst selbst prüft dann bei Ausführung auf den aktiven User. Die Frage ist, mit welchem User ich dann als return rechnen muss.

 

[drfuture]

Der User der den Dienst ausgeführt muss Adminrechte haben, da sonst die Netzwerkverbindung nicht getrennt werden kann.
Das kann ein System Benutzer sein, dein Administrator oder ein extra Account.
Du musst dann alle aktiven Benutzer abfragen und den mit einer interaktiven Sitzung wählen.
Der Dienst läuft normal bei System Start, nicht bei logon.

Beim der win32 Api / wmi-abfrage für den angemeldeten Benutzern kommt aber immer die aktive interaktive und lokale Sitzung zurück, also das was du brauchst.

Alternativ kann über den Befehl "query User" eine Liste der Sitzungen ausgegeben werden