interdire une connexion internet

interdire une connexion internet - Sécurité - Windows & Software

Marsh Posté le 23-03-2005 à 12:28:51    

:hello: salut tout le monde, :hello:  
 
 :??:  :??: Vraiment j'ai un probleme grave et dont je doit chercher une solution, le plus vite possible.
le probleme se resume à : on a un un siege central et des directions qui accedent a ce siege  
via l'internet ( VPN ), ces directions accedent a l'internet a partir de notre serveur WEB,
Probleme : interdire a ces direction d'avoir leurs propres connexion internet par exemple
ADSL car cela presente des failles de securité pour notre réseau.
 
Merci d'avance. :jap:  :jap:  :jap:

Reply

Marsh Posté le 23-03-2005 à 12:28:51   

Reply

Marsh Posté le 23-03-2005 à 12:38:40    

Me dit pas que tu es administrateur reseaux, parce que c est justement ton boulot de trouver des solutions. Difficile de donner une réponse avec des éléments aussi vague (structure, nombres de postes, serveurs, Os.....)

Reply

Marsh Posté le 23-03-2005 à 12:45:14    

bn je cherche juste une polique a suivre car c'est un probleme qui n'est pas facile a gerrer croyez moi

Reply

Marsh Posté le 23-03-2005 à 12:47:56    

car c'est un probleme qui genne.Les gents te créent des problemes juste comme cela car ils presentent des points faibles ds la securité.

Reply

Marsh Posté le 23-03-2005 à 12:50:09    

en plus on travailles sur tres grande architecture

Reply

Marsh Posté le 23-03-2005 à 12:52:58    

Ya pas 36 façons d'interdire aux directions de ne pas se prendre une connexion ADSL.
 
--> Grand chef dire à petit chef : "toi pas avoir le droit de prendre adsl"
 


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 12:59:48    

tu sais le probleme qui se passe a ce que ces directions sont distribué sur differentes villes alors comment on va faire pour les controller tu vois.
dc il reste toujours un probleme.

Reply

Marsh Posté le 23-03-2005 à 13:00:58    

la la solution dont j ai pensé c'est d utiliser des snnifers et d'analyser le trafic mais cela prends un temps ennorme dc je cherche mieux.okkkkkkkkkkkkkkkk

Reply

Marsh Posté le 23-03-2005 à 13:04:48    

Et si tu limitais les profils directement sur les postes ?

Reply

Marsh Posté le 23-03-2005 à 13:08:24    

comment ça ? je nai pas compris ce que vous voulez dire exactement vous pouvez detailler un peu.merci

Reply

Marsh Posté le 23-03-2005 à 13:08:24   

Reply

Marsh Posté le 23-03-2005 à 13:11:16    

Et bien tu dit que tu veux pas que les postes directions puisse installé une connexion internet ? c çà ?
Dans ce cas tu limites les droits du profil de l'utilisateur (GPO) pour qu'il ne puisse pas installer des accès réseau ect...
Mais va falloire prendre la main sur tous ces postes.

Reply

Marsh Posté le 23-03-2005 à 13:14:21    

oui exactement je veux qu ils seront connecté juste apprtir de notre seveur WEB situé au siege central, mais ces utilisateur ont des priveleges sur ces  poste ils peuvent par la suite modifer les profils et je cherche une methode plus untelligent pour pouvoir les surveiller vous voyez .

Reply

Marsh Posté le 23-03-2005 à 13:15:27    

ensamourad a écrit :

oui exactement je veux qu ils seront connecté juste apprtir de notre seveur WEB situé au siege central, mais ces utilisateur ont des priveleges sur ces  poste ils peuvent par la suite modifer les profils et je cherche une methode plus untelligent pour pouvoir les surveiller vous voyez .


S'il st pu admin sur leurs postes ils pourrons plus modifier la GPO ou créer des profils.

Reply

Marsh Posté le 23-03-2005 à 13:18:01    

ensamourad a écrit :

tu sais le probleme qui se passe a ce que ces directions sont distribué sur differentes villes alors comment on va faire pour les controller tu vois.
dc il reste toujours un probleme.


 
bah la connexion adsl faut la payer donc ya des traces.
 
de plus la menace de prendre la porte devrait suffire.
 


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 13:19:24    

com21 a écrit :

bah la connexion adsl faut la payer donc ya des traces.
 
de plus la menace de prendre la porte devrait suffire.


+ 1 y'a bien les abonnements visible à la facturation.
Et si le service que vous leur proposé est bon pkoi ils iraient ouvrire un autre lien ?

Reply

Marsh Posté le 23-03-2005 à 13:20:44    

ensamourad a écrit :

la la solution dont j ai pensé c'est d utiliser des snnifers et d'analyser le trafic mais cela prends un temps ennorme dc je cherche mieux.okkkkkkkkkkkkkkkk


 
touche K coincé ?
 
 
Sinon si tu as un logiciel d'inventaire automatique tu peux l'utiliser (suffit de voir les pc ayant une passerelle et serveur dns différents des autres)


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 13:21:04    

je sais tres bien qu il milles façon pour faire ce controle mais ces methode (verification de payement, se deplacer pour verifier) mais bon ça nous demande beaucoup de charge de plus alors est ce qu elle une façon pour faire un control centralisé apartir du siege centrale ss se deplacer....

Reply

Marsh Posté le 23-03-2005 à 13:23:21    

mais ecoute wonee vous savez pourquoi ils cherchent la connexion car le service qu on leurs presente est ok bien  mais une connexion au sein de la direction est bien limitée tu vois dc ils cherchent des solutions ailleurs

Reply

Marsh Posté le 23-03-2005 à 13:24:27    

oui com21 est ce que vous connaissez le nom de l un de ces logigiels please

Reply

Marsh Posté le 23-03-2005 à 13:56:59    

http://forum.hardware.fr/hardwaref [...] 1242-1.htm
 
 
Perso je ne vois pas qui serait assez fou pour risquer sa place pour installer l'adsl.
 
De plus tu parle de cout et de charge...  Et la recherche, achat, mise en place d'une solution d'inventaire à distance  tu ne crois pas que ça à un cout ?


Message édité par com21 le 23-03-2005 à 13:58:22

---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 14:04:38    

mais ce deplacement sera a chaque fois, alors est ce que vous pouvez me sauver avec le nom d'un xcertain logiciel qui pourra me faciliter la tache pleaseeeeeeeeeeeeeeeee

Reply

Marsh Posté le 23-03-2005 à 14:08:25    

Je viens de filer un lien, il faut le lire.


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 14:41:37    

il m ecrit : Désolé, cette catégorie n'existe pas !
 

Reply

Marsh Posté le 23-03-2005 à 17:46:51    

faut cliquer sur le lien !


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 23-03-2005 à 18:57:43    

Je reprend ce que dit com1 ...
Le chef a qu'a faire son taf
Si ton big bosse donne des voitures de fonctions toutes pourris et qu'il ne veut pas que les chef de site louent leurs propres voiture , il va pas essayer de bloquer a ses directeurs l'acces au loueurs nan ?
Il va juste leur faire un zouli courrier en disant toi pas louer ou moi virer toi dans l'heure !
Donc la c'est pareil .....

Reply

Marsh Posté le 24-03-2005 à 10:56:32    

com21j je ne vois pas la relation entre mon sujet et le lien que vous donniez!!!!!!!!!!!! dans tout les cas merci, tu m'a cherché une solution wawwwwwwww extra.milles merci

Reply

Marsh Posté le 24-03-2005 à 11:13:42    

Personnellement je pense que ce n'est pas ton probleme, tu n'as pas a regarder non plus si les direction locales prennent leur propre ligne ADSL.
 
Si j'ai bien compris c'est plus un probleme financier ou alors de sécurité.
 
Dans tous les cas, a mon avis c'est à la direction financiere de jeter un oeil au dépenses et d'aller engueuler les responsable avec mise a pied à la clé !

Reply

Marsh Posté le 24-03-2005 à 11:16:06    

Mr zoran8000 est ce que vous avez une solution pour pouvoir controler  ces gents a distance apartir du siege centrale pour savoir est ce que quelq un parmis eux a antré une connexion internet ou non ? merci ds tt les cas

Reply

Marsh Posté le 24-03-2005 à 11:20:58    

ensamourad a écrit :

com21j je ne vois pas la relation entre mon sujet et le lien que vous donniez!!!!!!!!!!!! dans tout les cas merci, tu m'a cherché une solution wawwwwwwww extra.milles merci


 
Bah relis le mieux et tu comprendra.
 
 


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 24-03-2005 à 11:21:56    

Je sais pas trop, c'est assez compliqué !
 
Tu pourrais prendre la main sur le PC et vérifier par toi même, ou alors écoute les voix sages de plus haut, je ne connais pas le principe des logiciels d'inventaires.

Reply

Marsh Posté le 24-03-2005 à 11:26:35    

ok merci bien cher ami

Reply

Marsh Posté le 24-03-2005 à 11:27:12    

com1 les gents parfois refusent de lire des truc nuls okkkkkkkkkk

Reply

Marsh Posté le 24-03-2005 à 11:27:56    

en plus je pense c'est un forum de discussion serieux alors arretez de jouer okkkkkkkkkk.Un peu de serieux

Reply

Marsh Posté le 24-03-2005 à 11:43:36    

cher ami zoran8000 est ce que vous avez une idée sur cette problematique:
 
Salut les chers amis  
on vient d achter une sonde IDS 4235 (CISCO), qui sera configuré de telle façon a ce que son interface en mode mode promescus(furtif) sera lié sur le port d'un commutateur.  
est que vous pouvez nous aider sur la façon de confuguration de cette sonde?  
et comme vous savvez puisque cette sonde doit analyser tout le trafic qui transite par le suitch alors comment on poura rediriger le trafic qui entre par les differents ports du suitch CISCO vers la sonde (exactement comment créer ce qu'on appelle image meroire).  .  
 
Merci d'avance pour tt aide.

Reply

Marsh Posté le 24-03-2005 à 11:59:26    

C'est peut etre une réponse stupide, mais y a pas une documentation fournie avec la sonde ?????? Surtout une Cisco !

Reply

Marsh Posté le 24-03-2005 à 13:31:24    

ensamourad a écrit :

com1 les gents parfois refusent de lire des truc nuls okkkkkkkkkk


 
 
Tu dois vraimment avoir un probleme avec ta touche K
 
Sinon tu refuse toutes les options qu'on te propose....
 
On te propose un mode inventaire, mais toi tu ne veux meme pas lire le topic....
 
 [:spamafote]


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 24-03-2005 à 15:38:10    

com21 ok, vous avez donné un lien mais ce lien donne juste une autre page ou d autres personnes proposent d autres problemes dc il n y a aucun inventaire.

Reply

Marsh Posté le 24-03-2005 à 15:53:45    

il faut lire les 4 pages, sur les 4 pages de nombreux logiciels d'inventaires sont indiqués.
 
et rien ne t'empeche de chercher par toi meme en faisant une recherche sur les différents logiciels d'inventaire


---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Reply

Marsh Posté le 24-03-2005 à 17:46:08    

ok

Reply

Marsh Posté le 24-03-2005 à 17:46:23    

merci bien

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed