Je cherche le moyen d'interdire l'acces à internet sur certains postes de mon reseau local
 
supprimer le passerelle n'est pas une solution (il est facile pour un utilisateur de la remettre)
 
Limiter les droits de l'utilisateur sur l'acces internet n'est  pas possible, puisque celui ci doit pouvoir acceder à internet depuis un autre poste.
 
merci de m'aider

Si les postes sont sous NT/2k/XP il suffit de ne pas leur donner les droits d'administrations et supprimer la passerelle.

Je veux agir au niveau des postes et non sur les droits des utilisateurs
 
Si je modifie le droit de non acces à internet à un utilisateur, celui n'aura plus de droit d'acces à internet sur n'importe quel poste.
Ce n'est pas le but recherché

Un firewall logiciel protege par mdp qui interdit les connexions vers le port 80 ?

regarde du côté du proxy  
il doit y avoir un paramétrage pour spécifier les ips autorisé a se connecter au proxy
A moins que ce soit du dhcp, alors là ...

jé seulement un firewall configuré sous linux mandrake security, dc pas de proxy sur mon serveur NT 4

tres bon choix...honnetement SNF est un tres bon firewall

quel os pour tes postes clients ?

Bon sinon sur le routeur, tu crée des access list qui limiteront l'accès des utilisateur concernés par la list ou tu le souhaite.
 
Par contre faut que le routeur accèpte ce genre de chose, c'est quoi ton routeur.
 
Et dans la première solution proposée tu limite justement l'accès internet aux utilisateurs sur des machines précises et non à un utilisateur tout court. Maintenant faut savoir si tes utilisateurs accepteront de ne plus être admin de leur machine.

mon routeur n'est pas administrable.
 
je doute que ca soit possible d'agir au niveau des postes, et qui faille le faire au niveau des utilisateurs !

si tu ne veux pas toucher au droit ca va etre dur...
 
tu peux tjrs contourner le probleme :  
cacher le repertoire IE6.  
virer tout les raccourci ver ie
et proteger le lancement de ie (si tes user s y connaisse un peu et capte l'astuce) par un soft du genre http://www.clubic.com/t/gen/fl2500.html
 
par contre quand on ouvre une page depuis l'explorer de fichier ???
 

supprimer les navigateurs