"Bruno Lintermans" a écrit dans le message de news: bum0f6$iomv8$
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
-- Posté via http://www.webatou.net/ Usenet dans votre navigateur Complaints-To:
Tensibai
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Oui en utilisant un proxy qui supporte la gestion de clients par groupe d'ip
Si quelqu'un a une idée...
J'ai expérimenté ISA Server qui fait ça relativement bien, tu peux jouer sur
les règles de protocoles sortant autorisées suivant des groupe d'adresses client Par exemple tu peux faire quelquechose du type: Refuser tt à destination du port 80 pour les adresse de 192.168.0.15 à 192.168.0.27 (IPs au hasard :o)) Autoriser le Web pour tout le monde Autoriser le mail pour tout le monde
L'ordre des règles à son importance, ISA s'arrète une fois qu'il a trouver une règle correspondant (de souvenir c'est à vérifier) Dans tous les cas, il vaux mieux faire ses règles de telle sorte qu'elle soit validable en les lisant à la suite et en s'arrétant à la première règle correspondant
Si dans la plage donnée ci dessus tu veux autoriser le web aux machins 18 à 20 il faut rajouter une règle d'autorisation au dessus
Je pense que ce genre de façon de faire est transposable à n'importe quel proxy
En commentaire personnel je dirais que je préfère tout refuser et donner les autorisation au cas par cas DAsn toncas, je ferais donc quelquechose du type Autoriser la sortie vers le port 80 pour les clients de X à Y (X à Y étant la plage des clients ayant accès au web) Autoriser la sortie vers 110 et 25 pour les clients de A à B (cette fois la plage incluant toutes les adresses de tes clients)
Merci d'avance
De rien et désolé pour le pavé :)
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire
certains ordinateurs à surfer tout en gardant l'e-mail ?
Oui en utilisant un proxy qui supporte la gestion de clients par groupe d'ip
Si quelqu'un a une idée...
J'ai expérimenté ISA Server qui fait ça relativement bien, tu peux jouer sur
les règles de protocoles sortant autorisées suivant des groupe d'adresses
client
Par exemple tu peux faire quelquechose du type:
Refuser tt à destination du port 80 pour les adresse de 192.168.0.15 à
192.168.0.27 (IPs au hasard :o))
Autoriser le Web pour tout le monde
Autoriser le mail pour tout le monde
L'ordre des règles à son importance, ISA s'arrète une fois qu'il a trouver
une règle correspondant (de souvenir c'est à vérifier)
Dans tous les cas, il vaux mieux faire ses règles de telle sorte qu'elle
soit validable en les lisant à la suite et en s'arrétant à la première règle
correspondant
Si dans la plage donnée ci dessus tu veux autoriser le web aux machins 18 à
20 il faut rajouter une règle d'autorisation au dessus
Je pense que ce genre de façon de faire est transposable à n'importe quel
proxy
En commentaire personnel je dirais que je préfère tout refuser et donner les
autorisation au cas par cas
DAsn toncas, je ferais donc quelquechose du type
Autoriser la sortie vers le port 80 pour les clients de X à Y (X à Y étant
la plage des clients ayant accès au web)
Autoriser la sortie vers 110 et 25 pour les clients de A à B (cette fois la
plage incluant toutes les adresses de tes clients)
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Oui en utilisant un proxy qui supporte la gestion de clients par groupe d'ip
Si quelqu'un a une idée...
J'ai expérimenté ISA Server qui fait ça relativement bien, tu peux jouer sur
les règles de protocoles sortant autorisées suivant des groupe d'adresses client Par exemple tu peux faire quelquechose du type: Refuser tt à destination du port 80 pour les adresse de 192.168.0.15 à 192.168.0.27 (IPs au hasard :o)) Autoriser le Web pour tout le monde Autoriser le mail pour tout le monde
L'ordre des règles à son importance, ISA s'arrète une fois qu'il a trouver une règle correspondant (de souvenir c'est à vérifier) Dans tous les cas, il vaux mieux faire ses règles de telle sorte qu'elle soit validable en les lisant à la suite et en s'arrétant à la première règle correspondant
Si dans la plage donnée ci dessus tu veux autoriser le web aux machins 18 à 20 il faut rajouter une règle d'autorisation au dessus
Je pense que ce genre de façon de faire est transposable à n'importe quel proxy
En commentaire personnel je dirais que je préfère tout refuser et donner les autorisation au cas par cas DAsn toncas, je ferais donc quelquechose du type Autoriser la sortie vers le port 80 pour les clients de X à Y (X à Y étant la plage des clients ayant accès au web) Autoriser la sortie vers 110 et 25 pour les clients de A à B (cette fois la plage incluant toutes les adresses de tes clients)
Merci d'avance
De rien et désolé pour le pavé :)
Marmotte
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le supporte ... cherche sur l'interface) suffira.
M.M
"Bruno Lintermans" a écrit dans le message de news:bum0f6$iomv8$
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
-- Posté via http://www.webatou.net/ Usenet dans votre navigateur Complaints-To:
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple
blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le
supporte ... cherche sur l'interface) suffira.
M.M
"Bruno Lintermans" <bruNOSPAMno.lintermans@cecstone.com> a écrit dans le
message de news:bum0f6$iomv8$1@ID-187920.news.uni-berlin.de...
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire
certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur
windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
--
Posté via http://www.webatou.net/
Usenet dans votre navigateur
Complaints-To: abuse@webatou.net
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le supporte ... cherche sur l'interface) suffira.
M.M
"Bruno Lintermans" a écrit dans le message de news:bum0f6$iomv8$
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
-- Posté via http://www.webatou.net/ Usenet dans votre navigateur Complaints-To:
Tensibai
"Marmotte" wrote in message news:4012e49d$0$29087$
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le supporte ... cherche sur l'interface) suffira.
Heu, ça oblige à créer deux réseau distinct, ce qui n'est peut être pas voulu, sinon cela bloque tout accès au web, ce qui n'est pas du tout voulu (à moins que par filtrage tu entendes quelquechose de bcp plus paramétrable, je n'en connais pas, merci de donner une ref :o)).
"Marmotte" <marmotte4.antipam@hotmail.com> wrote in message
news:4012e49d$0$29087$636a55ce@news.free.fr...
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple
blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le
supporte ... cherche sur l'interface) suffira.
Heu, ça oblige à créer deux réseau distinct, ce qui n'est peut être pas
voulu, sinon cela bloque tout accès au web, ce qui n'est pas du tout voulu
(à moins que par filtrage tu entendes quelquechose de bcp plus paramétrable,
je n'en connais pas, merci de donner une ref :o)).
"Marmotte" wrote in message news:4012e49d$0$29087$
Ou la ca part en live avec un produit comme ISA :))
Pas de complication, si tu possèdes un routeur assez recent, un simple blocage de port 80 TCP (voir post 1) sur ton routeur filtrant (si il le supporte ... cherche sur l'interface) suffira.
Heu, ça oblige à créer deux réseau distinct, ce qui n'est peut être pas voulu, sinon cela bloque tout accès au web, ce qui n'est pas du tout voulu (à moins que par filtrage tu entendes quelquechose de bcp plus paramétrable, je n'en connais pas, merci de donner une ref :o)).
Julien
Ba sous windows XP tu vas dans les propriètés de ta carte réseau (comme kan tu veux attribué une adresse ip) Donc dans la fenétre "Propriétés de Protocole Internet" tu clique sur le bouton "avancé..." Apres dans l'onglet "options" puis le bouton "propriétés" et la tu peux filtrer les ports de ton pc. Donc si tu veux tout bloquer tu clique sur "autoriser seulement" et dans le cadre tu met rien. Donc un exemple si tu veux autoriser que le surf tu clique sur "autoriser seulement" pour les ports TCP et tu rentre "80". Bon toi tu veux faire l'inverse, donc a toi de faire des tests pour autoriser que les mails (donc le port 110)
++
"Bruno Lintermans" a écrit dans le message de news:bum0f6$iomv8$
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
-- Posté via http://www.webatou.net/ Usenet dans votre navigateur Complaints-To:
Ba sous windows XP tu vas dans les propriètés de ta carte réseau (comme kan
tu veux attribué une adresse ip)
Donc dans la fenétre "Propriétés de Protocole Internet" tu clique sur le
bouton "avancé..."
Apres dans l'onglet "options" puis le bouton "propriétés" et la tu peux
filtrer les ports de ton pc.
Donc si tu veux tout bloquer tu clique sur "autoriser seulement" et dans le
cadre tu met rien.
Donc un exemple si tu veux autoriser que le surf tu clique sur "autoriser
seulement" pour les ports TCP et tu rentre "80".
Bon toi tu veux faire l'inverse, donc a toi de faire des tests pour
autoriser que les mails (donc le port 110)
++
"Bruno Lintermans" <bruNOSPAMno.lintermans@cecstone.com> a écrit dans le
message de news:bum0f6$iomv8$1@ID-187920.news.uni-berlin.de...
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire
certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur
windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
--
Posté via http://www.webatou.net/
Usenet dans votre navigateur
Complaints-To: abuse@webatou.net
Ba sous windows XP tu vas dans les propriètés de ta carte réseau (comme kan tu veux attribué une adresse ip) Donc dans la fenétre "Propriétés de Protocole Internet" tu clique sur le bouton "avancé..." Apres dans l'onglet "options" puis le bouton "propriétés" et la tu peux filtrer les ports de ton pc. Donc si tu veux tout bloquer tu clique sur "autoriser seulement" et dans le cadre tu met rien. Donc un exemple si tu veux autoriser que le surf tu clique sur "autoriser seulement" pour les ports TCP et tu rentre "80". Bon toi tu veux faire l'inverse, donc a toi de faire des tests pour autoriser que les mails (donc le port 110)
++
"Bruno Lintermans" a écrit dans le message de news:bum0f6$iomv8$
Bonjour
Avec un réseau et un adsl avec routeur, est-il possible d'interdire certains ordinateurs à surfer tout en gardant l'e-mail ?
Désinstaller internet explorer ne suffit pas puisque dans l'explorateur windows fait de l'http://
les machines sont sous winXP et winME.
Si quelqu'un a une idée...
Merci d'avance
-- Posté via http://www.webatou.net/ Usenet dans votre navigateur Complaints-To:
