[Sécurité] Je leur est donné la main ... ils m'ont pris le bras

Je leur est donné la main ... ils m'ont pris le bras [Sécurité] - Sécurité - Windows & Software

Marsh Posté le 19-09-2006 à 11:43:47    

Bonjour à tous,
 
Le titre par de lui même ! sattané de User lambda  :kaola:  !  
 
maintenant il me faut sévir entre "".
 
Connaissait vous une solution logiciel permettant un contrôle Web, Filtrage Url, interception de Logs, Blocage Port ( jeux, messenger, etc ...).
J'aimerai pouvoir interdire l'accès Web en dehors d'une certaine sélection de site et permettre un plus large panel de site mais entre midi et deux par exemple.
 
Je ne veux pas de solucion carton.
Le premier qui me dit zone alarm  :fou:  
 
Merci beaucoup !  :)  
 

Reply

Marsh Posté le 19-09-2006 à 11:43:47   

Reply

Marsh Posté le 19-09-2006 à 11:46:06    

N'importe quel serveur proxy fait ça ! Non ?


---------------
Kao ..98 - Uplay (R6S) : kao98.7.62x39 - Origin (BF4, BF1) : kntkao98
Reply

Marsh Posté le 19-09-2006 à 11:47:49    

zone alarme ?
 
 
non sinon, oui, proxy + firewall
ISA, Squid, ...
 
nous dans notre boite, on a ISA, avec le soft "Smartfilter".
Tu recois tout les jour une base de donnees pour Smartfilter. cette base categorise enormement de site internet. a partir de la, tu peux interdir tout ce qui est Web Mail, recreation,...
 
 
mais attention ... ca nessessite une discussion avec les syndicat du personnel avant tout.


Message édité par Z_cool le 19-09-2006 à 11:50:21
Reply

Marsh Posté le 19-09-2006 à 11:49:44    

ISA 2004 !!!tip top :hello:

Reply

Marsh Posté le 19-09-2006 à 11:49:46    

Reply

Marsh Posté le 19-09-2006 à 11:55:41    

Merci pour vos réponse,
 
Isa serveur j'ai un peu toucher il a quelque temps.
Smart Filter fait office de Url filter dans ce cas c bien sa ?
 
Sikeur je regarde avec attention Squid ... ( Linux Only ? )
 
pourrai vous me donner des liens et les prix aussi ^^
 
syndicat j'en fait mon affaire :/
 
Zorh.

Message cité 1 fois
Message édité par Zorh le 19-09-2006 à 11:57:52
Reply

Marsh Posté le 19-09-2006 à 12:01:02    

Zorh a écrit :

Merci pour vos réponse,
 
Isa serveur j'ai un peu toucher il a quelque temps.
Smart Filter fait office de Url filter dans ce cas c bien sa ?
 
Sikeur je regarde avec attention Squid ... ( Linux Only ? )
 
pourrai vous me donner des liens et les prix aussi ^^
 
syndicat j'en fait mon affaire :/
 
Zorh.


squid est gratos, ISA beaucoups moins
il existe une version windows de squid mais elle est pas officiellement supporté.
 
et en effet smart filter est un url filter. pas gratos non plus.
Comme URL filter sous squid, il y a Squidguard (gratos egallement)


Message édité par Z_cool le 19-09-2006 à 12:02:21
Reply

Marsh Posté le 19-09-2006 à 12:08:05    

Z cool,
merci.
 
Je recherche plutot vers une platforme Win.
 
Isa serveur fait-il URL filter ?
permet-il ce que je recherche à faire ?
Merci encore.

Reply

Marsh Posté le 19-09-2006 à 12:23:15    

Zorh a écrit :

Z cool,
merci.
 
Je recherche plutot vers une platforme Win.
 
Isa serveur fait-il URL filter ?
permet-il ce que je recherche à faire ?
Merci encore.


 
 
oui, il permet evidement de filtrer les URL, mais si tu dois le fair a la main ... c est un boulo long est fastudieux. Perso, avant je faisais ca avec la liste des 10 site les plus visités.
Google en 1er ? pourquoi pas.
http://tous_les_dernier_film_en_qualité_HDDVD/ dans le top 10 ... lui il fait pas long feu le lendemain  
 
et vis a vis du droit a la vie privé (meme en entreprise) c est tres limite, je le repete, ne sous estime pas les droits des employé) renseigne toi apres de la CNIL.

Reply

Marsh Posté le 19-09-2006 à 12:25:55    

Une chose a ne pas negliger :
 
ISA Server 2006 Standard Edition: $1,499/CPU
Microsoft Windows Server 2003: $999/server
 
squid 0€ (0$)
Linux 0€ (0$)

Message cité 1 fois
Message édité par Z_cool le 19-09-2006 à 12:26:31
Reply

Marsh Posté le 19-09-2006 à 12:25:55   

Reply

Marsh Posté le 19-09-2006 à 13:30:07    

Z_cool a écrit :

Une chose a ne pas negliger :
 
ISA Server 2006 Standard Edition: $1,499/CPU
Microsoft Windows Server 2003: $999/server
 
squid 0€ (0$)
Linux 0€ (0$)


 
Yep et puis mettre en place un squid + squid guard avec tous les tutos du Net c'est faisable, après pour l'administrer c'est un autre problème, au pire tu peux faire sous-traiter en cas de problème grave...

Reply

Marsh Posté le 19-09-2006 à 13:38:19    

n'existe t-il pas une solution pour filtrer les Url autre que les rentrer à la main sous ISA ?
 
Windows 2003 on à ce qui faut pour les licenses.
 
je ne vois pas ou est le problème d'interdir l'usage d'internet à certaine heure et de bloquer Msn et autre messenger dans une entreprise, je trouve ça normal ...

Reply

Marsh Posté le 19-09-2006 à 13:41:25    

Tu peux aussi bloquer tous les sites, et n'autoriser que certaines URL !
 
Mais je ne vois pas comment bloquer OU autoriser certains sites seulement sans taper la liste quelques part ! Et cette liste, il faudra bien la saisir à la main !


---------------
Kao ..98 - Uplay (R6S) : kao98.7.62x39 - Origin (BF4, BF1) : kntkao98
Reply

Marsh Posté le 19-09-2006 à 13:41:39    

Zorh a écrit :

...
 
je ne vois pas ou est le problème d'interdir l'usage d'internet à certaine heure et de bloquer Msn et autre messenger dans une entreprise, je trouve ça normal ...


 
Oui tu as tout à fait le droit de bloquer ce que tu veux mais il vaut mieux en avertir les gens et leur expliquer pourquoi, c'est au niveau de la collecte d'infos sur le surf des utilisateurs qu'il y a des limites à ne pas franchir (comme pour le mail d'ailleurs)...

Reply

Marsh Posté le 19-09-2006 à 13:43:27    

Zorh a écrit :

n'existe t-il pas une solution pour filtrer les Url autre que les rentrer à la main sous ISA ?


 
ba si avec des programme comme Smart filter en fonction de la classification des sites, tu les autorise ou non.
 
mais il n'est pas gratuis ce soft
 
 

Citation :


je ne vois pas ou est le problème d'interdir l'usage d'internet à certaine heure et de bloquer Msn et autre messenger dans une entreprise, je trouve ça normal ...


dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter

Reply

Marsh Posté le 19-09-2006 à 13:44:50    

kao98 a écrit :

Tu peux aussi bloquer tous les sites, et n'autoriser que certaines URL !


 :pt1cable:  
pas recommandé ca, tu va recevoir des millier de mail :
 
J ai besoin de ce site pour des raison professionel  (sans coöpter tout les site qui utilisent des document d autre sites
 :pt1cable:

Reply

Marsh Posté le 19-09-2006 à 13:48:51    

Z_cool : dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter
 
entre nous, la lois est clair la dessus. les pc d'entreprise ne sont pas fait pour des fins personnels. sauf contre indication donner par l'employeur comme nous un type de dossier personnel prévu à cette effet.
 
Les lois on changer de ce coté dernierement et l'on fait cela pour cause d'abus de trop grand nombre.
 
enfin bon on est pas la pour débattre la dessus donc la solution serai d'après vous ISA Serveur.
 
Je pense que c'est un bon choix mais je voudrai savoir si il est possible de crée des plage horaire ou les users peuvent naviguer ou bon leur semble ... enfin presque ^^.
 
Merci.

Reply

Marsh Posté le 19-09-2006 à 14:16:09    

Zorh a écrit :

Z_cool : dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter
 
entre nous, la lois est clair la dessus. les pc d'entreprise ne sont pas fait pour des fins personnels. sauf contre indication donner par l'employeur comme nous un type de dossier personnel prévu à cette effet.
 
Les lois on changer de ce coté dernierement et l'on fait cela pour cause d'abus de trop grand nombre.


 
Ma boite est en allemagne.  :whistle:  
cela dit,  d apres nos filliale Francaises, elles doivent declarrer a la CNIL quelle conservent un fichier de LOG
 

Citation :


Je pense que c'est un bon choix mais je voudrai savoir si il est possible de crée des plage horaire ou les users peuvent naviguer ou bon leur semble ... enfin presque ^^.


 
oui tout a fait.
restriction par user(ou froupe de user evidement) par protocole par horraire par site (URL ou IP)
 
pour le filtrage de protocile, il faut toutes fois que ISA soit configuré en routeur/firewall.
Et votre firewall actuel ne doit laisser entrer/sortir  que ISA
 
 
Il est possible de telecharger une version de test de ISA 2004/2006 valable 180 jours. ca peut te premetre de fair de bon tests deja
 


Message édité par Z_cool le 19-09-2006 à 14:21:37
Reply

Marsh Posté le 19-09-2006 à 14:19:48    

ok merci pour tout Z cool je v essayer de prendre le temsp de test ça
 
Merci !

Reply

Marsh Posté le 19-09-2006 à 14:22:15    

attention, j ai edité pour la partie Firewall pendant que tu repondais

Reply

Marsh Posté le 19-09-2006 à 14:37:32    

oki merci

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed