partage de connexion adsl

bonjour - je voudrais savoir si il est posssible de partager une connexion
internet entre 3 pc avec un modem adsl ethernet que je brancherais au
switch

ethernet sur lequel sont déja branchées les 3 pc ?

Bonsoir,

C'est possible, mais pour diverses raisons fort techniques, ce n'est pas
recommandé de brancher un simple modem au milieu d'un réseau local, au
niveau sécurité de vos données.

En gros, cela revient peu ou prou à mettre le réseau de votre téléphoniste
*dans* votre réseau local... AMHA, c'est pas glop pour les partages de
fichiers / d'imprimantes que vous avez très probablement d'actif dans ce
réseau local.

Il y a deux solutions plus sûres :
* L'un des ordinateurs est élu "Maître", il possède deux cartes réseaux dont
une dédiée au modem et il fait tourner un logiciel de partage de connexion
Internet, (coût modeste, mais Internet dépends d'un ordinateur...)
* Achat d'un routeur Ethernet à insérer entre le modem et le switch (coût
supérieur, mais les machines sont indépendantes les unes des autres).

M'enfin, chacun fait bien comme il veut, hein :-D

--
Herm

En gros, cela revient peu ou prou à mettre le réseau de votre téléphoniste
*dans* votre réseau local... AMHA, c'est pas glop pour les partages de
fichiers / d'imprimantes que vous avez très probablement d'actif dans ce
réseau local.

Moi j'utilise cette méthode, mais j'ai un firewall sur chaque PC.

Je pense que ça suffit comme protection.



Jean

"lgjean" <lgjeanTRAP@TRAPfree.fr> a écrit dans le message de
news:3f8b11f4$0$28895$626a54ce@news.free.fr...

En gros, cela revient peu ou prou à mettre le réseau de votre
téléphoniste

*dans* votre réseau local... AMHA, c'est pas glop pour les partages de
fichiers / d'imprimantes que vous avez très probablement d'actif dans ce
réseau local.

Moi j'utilise cette méthode, mais j'ai un firewall sur chaque PC.

Je pense que ça suffit comme protection.

Si le firewall de chaque machine est bien configuré oui mais tu n'est pas

capable de connecter plusieurs machines à la fois sur le net :-(

lgjean wrote:

En gros, cela revient peu ou prou à mettre le réseau de votre
téléphoniste *dans* votre réseau local... AMHA, c'est pas glop pour
les partages de fichiers / d'imprimantes que vous avez très
probablement d'actif dans ce réseau local.

Moi j'utilise cette méthode, mais j'ai un firewall sur chaque PC.

Je pense que ça suffit comme protection.

Si vous avez un réseau avec des partages de fichiers (mettons, dans le style
192.168.0.x / 255.255.255.0) , je parie que vous avez indiqué à votre
firewall que la plage des IPs de votre machine était "amie".

Il suffirait que le téléphoniste monte une machine chez lui avec une IP dans
la même rangée, et ... pfuitt, le firewall ... a pu ...

Pour détecter les IP de vos postes, c'est pas très dur, il suffit d'écouter
(de sniffer) les trames de votre réseau, directement depuis le BAS (ou une
machine se faisant passer pour le BAS). Les ordinateurs sont très bavards
entre eux, et c'est d'ailleurs ce bavardage qui permet aux machines
d'apparaître dans les voisinages réseaux respectifs...

Évidemment, le téléphoniste n'en a rien à faire de vos données...
... mais....

C'est pas pour le prix d'une carte Ethernet, de nos jours, surtout qu'une
vielle 10 Mbps de récup fait parfaitement l'affaire !

Et là, VOUS contrôllez ce qui se passe.

* Carte du modem : IP (Internet) sur PPPoE sur Ethernet, et rien d'autre.
Pas de services liés (surtout pas le partages fichiers / imprimantes).
Firewall en mode parano.

* Carte du réseau local : IP (local & Internet via partage Internet) sur
Ethernet, avec tous les services que vous souhaitez... Firewall laisse tout
passer.

En matière de sécurité, chacun fait ce qu'il veut, hein, mais en
connaissance de cause. Perso, c'est pas un domaine où j'aime déléguer... ;-)

--
Herm

Si le firewall de chaque machine est bien configuré oui mais tu n'est pas
capable de connecter plusieurs machines à la fois sur le net :-(

Ben pourquoi ?

Chez-moi l'internet est partagé !
Il suffit de déclarer la passerelle et le tour est joué !
Non ?


Jean

Guillaume Vauvert wrote:

Remy Moulin wrote:

* Achat d'un routeur Ethernet à insérer entre le modem et le switch
(coût supérieur, mais les machines sont indépendantes les unes des
autres).
Dans ce cas, chaque machine a deux cartes Ethernet, une connectée au

routeur (connecté au modem) en mode parano, et une au routeur du
réseau local en mode ami, c'est ça ?

Bonsoir,

Un routeur, par nature, est une barrière de type "parao".

Sauf spécification explicite, sauf installation du service UPNP dans l'OS en
collaboration d'un routeur compatible UPNP, un routeur ne laisse passer de
messages Internet -> réseau local *QUE* si ce message est la réponse d'une
requête qu'il a préalablement vu passer.

Il y a donc un poil plus de filtrage qu'avec un 'simple' modem.

Un routeur peut donc être relié directement à un hub/un switch au milieu
d'un réseau local où tournent des applications sensibles.

Maintenant, tous les routeurs peuvent être réglés pour rediriger tel ou tel
type de paquet venant de l'Internet vers telle machine désignée par avance.
C'est la config PAT (Port Address Translation), parfois nommée NAT (Network
Address Translation) ou encore NAPT (un mélange des deux précédents).

Le service UPNP fait de même mais de façon dynamique... Pour ma part,
j'éviterais d'installer ce service - gruyère sur une machine dépourvue de
(vrai-) par-feu (je veux dire, le par-feu intégré de Windows XP exclu).

On trouve aussi souvent des commandes de routeur lui disant de rediriger
tout paquet entrant 'non identifié', sans distinction, vers telle machine du
réseau local. Là encore, cette machine devra alors être méchament blindée
avec firewall "parano" (notemment, avec filtrage des paquets des services
partage de fichiers/imprimantes pour ne garder que les requêtes venant d'IP
locales. Même si quelqu'un depuis Internet arrivait à injecter des paquets
avec IP source = zone locale, les réponses ne lui reviendraient jamais du
fait que le routeur, voyant que c'est local, ne renverrait pas ces trames
vers Internet !).

Et pour les routeurs avec DMZ ? Ne possédant pas de telle bête chez moi, je
laisserait les vrais pros de sécurité réseau parler à ma place...

Avec un routeur, il n'est plus nécessaire d'équiper chaque machine de deux
cartes réseaux. Le routeur ne transmettant pas les trames du sous-réseau
local vers Internet (alors qu'un modem le fait, sans se soucier de la notion
de 'sous-réseau', dès qu'il "pense" que la trame a une adresse IP
destinataire qui n'est pas locale).

Et ceux qui font les réglages manuels dans leur routeurs pour "ouvrir des
ports", on peut supposer qu'il ne relaient pas les ports de la rangée 135 à
139 correspondant au service sensible qu'est NetBIOS (partage de fichiers)
over TCP/IP.

Avoir un firewall hard dans le routeur réglé pour bloquer tout échange local
// Internet de ces ports peut être vu comme une sécurité supplémentaire, en
cas de fausse manoeuvre dans les réglages NAPT... En tout cas, j'ai ça
d'actif dans le par-feu de mon routeur ;-).

Pour m'amuser, j'ai, une fois, fais l' "andouille" :

* Partage (tous les droits) d'un dossier de mon disque dur contenant un
sous-dossier nommé Windows dans lequel j'ai mis une copie de mon win.ini
habituel.
* Activation de la fonction de redirection de tous paquets non identifiés
vers cette machine.
* Désactivation du firewall hard.

... Et deux minutes plus tard (environ), les premiers fichiers d'Opaserv
tombaient dans le leurre... Très amusant de voir ces fichiers arriver "de
nulle part" (ou presque)...

Mais pour en arriver là, il fallait quand même le vouloir ! La fonction de
redirection vers une machine n'est pas qu'une simple "case à cocher" : il
faut nominativement désigner l'IP locale de la machine qui sera exposée, car
ça, le routeur ne peux pas la deviner...

--
Herm

Remy Moulin wrote:

* Achat d'un routeur Ethernet à insérer entre le modem et le switch (coût
supérieur, mais les machines sont indépendantes les unes des autres).
Dans ce cas, chaque machine a deux cartes Ethernet, une connectée au

routeur (connecté au modem) en mode parano, et une au routeur du réseau
local en mode ami, c'est ça ?

Guillaume