rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Interdire l'accés à internet sur un LAN

yalla, le vendredi 18 juillet 2003 à 23:51:09
Bonjour tout le monde,
je vais vous expliquer mon cas:
je dispose de plusieur ordi en réseau, tous dans un worksgroup, et je dispose d'un accés internet via un routeur mais pas de fire wall, je voulais savoir si il y avais un moyen d'interdire l'accés internet à certain poste sans rajouter de fire wall, simplement en modifiant un ou des paramètres sur les postes.

Merci
Répondre à yalla  Signaler ce message aux modérateurs Aller au dernier message
41 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Dworf, le samedi 19 juillet 2003 à 10:22:25
combien de postes as-tu et comment sont-ils reliés au routeur?
   
Répondre à Dworf

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le samedi 19 juillet 2003 à 13:05:32
en travaillant avec les tables de routage :-)
   
Répondre à wAx

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le samedi 19 juillet 2003 à 13:16:10
Peux tu m'en expliquer un peu plus wAx STP??
   
Répondre à yalla

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le samedi 19 juillet 2003 à 13:07:59
et bien je dispose de 60 postes et ils sont connectés par plusieur switch HP ( non manageable). je voudrais interdire l'accés à une quinzaine de postes, merci.
   
Répondre à yalla

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le samedi 19 juillet 2003 à 13:18:44
Tu me dis qu'ils sont tous switchés. Je suppose qu'il n'y a qu'un reseau logique, non ??

Il faudrait que tu nous donnes exactement la topologie du reseau

L'idée, c'est que ceux qui ont acces au net aient comme passerelle par defaut le routeur et pas ceux qui ont pas access au net. Comme ça ils pourront pas sortir
   
Répondre à wAx

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le samedi 19 juillet 2003 à 14:53:13
Pour la topologie de mon réseau, c'est tout ce qui ad de plus simple, un routeur!/passerelle et plein de postesdans le meme worksgroup, le tout placés dernière des switch HP.

Je vois ce que tu veux dire pour la pasrelle, mais sachant qu'il sont tous administrateur de leur poste, ils peuvent sans me demandre au préalable renseigner les champs maquant dans la conf réseau, je pensait que je pouvais peut etre modifieur un truc dans la bas de registre? ou autre chose mais pour la passerelle, c'étais une bonne idée mais sa ne vas pas le faire dans mon cas ( je sais de quoi je parle car au début, je faisais ce que tu m'as dit et ils ont trouvé la parade!
   
Répondre à yalla

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le samedi 19 juillet 2003 à 15:00:24
Alors voyons au niveau du routeur, c quoi comme routeur ?
   
Répondre à wAx

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le samedi 19 juillet 2003 à 17:12:53
et bien le routeur Cisco, je ne sais plus la référence, mais c'est un routeur qui est est fourni avec mon acces internet par France telecom ( avec un accés par fifre optique) mais je n'ai pas la main dessus, tout ce que je peut faire est brancher opu débrtancher le cable réseau dessus!
   
Répondre à yalla

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le samedi 19 juillet 2003 à 19:35:28
tu n'as donc qu'une sortie dessus
   
Répondre à wAx

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le dimanche 20 juillet 2003 à 11:21:31
et malheureudement oui.
   
Répondre à yalla

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bruno, le samedi 19 juillet 2003 à 20:54:43
salut
Et pourquoi t'installes pas un servive proxy sur ton serveur ?
   
Répondre à bruno

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le dimanche 20 juillet 2003 à 11:23:47
Bonjou, et bien car si s'etais possible, je souhaiterais pas modifier l'architecture réseau, je serais plus partant sur des manip à effectuer sur les postes des utilisateurs.
   
Répondre à yalla

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bruno, le dimanche 20 juillet 2003 à 13:39:29
Bonjour
Quels systèmes d'exploitation ont tes postes clients ?
Tes utilisateurs sont ils de typesexpert, novices ... ?
   
Répondre à bruno

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le dimanche 20 juillet 2003 à 20:40:09
Bonjour,
alors le systeme de mes postes clients est du Win98 et du win 2K, et je les classerais dans la classe des, quand meme pas expert, mais des débrouillards, si je ne leur met pas la passerelle et les DNS, il savent trés bien les renseigner eux meme....
   
Répondre à yalla

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 11:58:38
Les postes que tu veux bloquer sont sous quel os ?? mélangés eux aussi ?
   
Répondre à wAx

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bruno, le lundi 21 juillet 2003 à 01:23:07
Ok ben excuses moi je crois pas que je puisse t'aider. Bon courage
   
Répondre à bruno

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le lundi 21 juillet 2003 à 12:01:22
Ben merci quand meme.
   
Répondre à yalla

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 11:49:46
Modifier la conf réseau sur les machines t'expose un peu au fait que tes utilisateurs pourrait tout simplement aller modifier cette conf...

l'idée du proxy c'est quand même pas mal. Surtout si tu en fais un proxy transparent...
   
Répondre à Nitch

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 11:54:03
mais le pb du proxy, c'est qu'il doit changer l'architechture du reseau et ça, il veut pas :-(
   
Répondre à wAx

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
yalla, le lundi 21 juillet 2003 à 12:02:53
effectivement, je préfairerais ne pas modifier mon architecture....
   
Répondre à yalla

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 12:07:08
zé une idée :-)))

Tu fais deux réseaux logiques. Dans le premier, tu ne mets que le routeur. Dans le second tout les autres. Tu dédies une machine pour faire la passerelle.

Sur cette machine, tu bloques tout sauf pour les 60-xOrdiBloqués

Résultats: si les pc bloqués veulent acceder o net, ils pourraient changer la passerelle comme ils font. Mais comme elle n'est pas dans le meme réseau, ils seront obligés de changer de reseau aussi. De ce fait, il ne pourraient plus communiquer avec les autres ordi.

Ca obligerait les users à choisir entre internet ou le reseau interne. Hors, je suppose qu'il ont besoin du reseau interne pour bosser.

De plus pour basculer d'un à l'autre, ils doivent rebboter.

De plus, ils doivent s'y connaitre encore plus pour savoir que changer la passerelle ne suffit pas...

Bref, solution non absolu mais tu les auras à l'usure. Quand ils en auront marre de rebooter pr aller sur le net plus rebooter pour se remettre o boulot... et encore à condition qu'ils découvrent cette astuce
   
Répondre à wAx

22


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bruno, le lundi 21 juillet 2003 à 12:11:40
Bonjour tout le monde je crois que Wax tu les auras au découragement je vois que ça .
   
Répondre à bruno

23


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 12:25:59
Un proxy transparent ça change moins l'architecture que de wax...
   
Répondre à Nitch

24


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 14:25:17
et tu forces comment les users à passer par le proxy ?
   
Répondre à wAx

25


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 14:45:45
Ton proxy tu le mets entre ton routeur et tes users. Les users ont comme passerelle le routeur mais en fait sans le savoir (transparent) c'est le proxy qui intercepte, traite et renvoie les paquets...
   
Répondre à Nitch

26


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 14:51:46
Le principe de fonctionnement m'interesse. J'aimerais que tu m'en dise un peu plus

Si g bien compris, on a l'architecture suivante

_______ _____
|routeur |____|Proxy|___ RESEAU
|______ | |_____|

Je parle de l'architecture physique

Mais dans ce cas, les clients doivent adresser l'ip du proxy et pas du routeur, non ??
   
Répondre à wAx

27


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 14:59:47
non justement, les machines clients s'adresse au routeur sans connaissance du proxy, mais l'architecture physique est exacte.
   
Répondre à Nitch

28


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 15:06:58
l'architecture physique etant exacte, peux tu me donner des ex d'ip car je ne vois tjours pas comment les clients, en s'adressant directement à l'ip de la passerelle, pourront y parvenir car physiquement, elle est derriere le proxy. Les paquets doivent obligatoirement s'adresser à l'ip du proxy, non ???
   
Répondre à wAx

29


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 15:16:27
En fait ça c'est le boulot du proxy. Ce qui d'une part est à destination de la passerelle est captée par le proxy (c'est lui qui s'en charge). Ce qui d'autre part vient du routeur est transmis par le proxy...
   
Répondre à Nitch

30


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
wAx, le lundi 21 juillet 2003 à 15:21:30
Un dernier tit post pour etre sur d'avoir compris:

En reprenant le schéma d'en haut, si par ex le routeur a pour ip 192.168.0.1, le routeur n'est pas physiquement présent sur le reseau, car derriere le proxy, mais le proxy prend, vu du coté reseau, l'ip du routeur et capte ainsi les paquets et répond au requetes ARP etc etc

ça marche com ça chef ?
   
Répondre à wAx

31


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Nitch, le lundi 21 juillet 2003 à 15:30:32
En fait comme tu me faisais douter j'ai regardé ou c'est que j'avais vu que c'était possible ... Donc il manquait quelquechose (je suis désolé de vous avoir induit en erreur) dans l'histoire il ya quand même un truc qui fait de la translation d'adresses...
   
Répondre à Nitch
41 réponses 12Posez votre question Répondre