Bloquer internet sans utiliser de proxy

Résolu/Fermé
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012 - 23 juin 2011 à 16:09
Narowen Messages postés 159 Date d'inscription mercredi 12 novembre 2008 Statut Membre Dernière intervention 19 mars 2015 - 24 juin 2011 à 17:03
Bonjour à tous.
Actuellement dans une entreprise en stage , il m'a été confié le paramétrage et la mise en place d'un serveur proxy.
Je suis sous Windows XP et j'utilise le proxy wingate.
Jusque la pas de problème, le proxy est installé et il marche.
Cependant mon tuteur de stage m'a confié une nouvelle tache.En effet je suis supposé bloquer internet lorsqu'un utilisateur enlève son proxy.
Le but étant d'obliger les utilisateur à passer par le proxy pour se connecter au net?
J'ai beau chercher je n'ai pas trouvé de solution.
J'espère que vous pourrez m'aider et je vous remercie d'avance.

DP
A voir également:

16 réponses

Utilisateur anonyme
23 juin 2011 à 16:28
Proxy transparent avec Squid ...
1
Narowen Messages postés 159 Date d'inscription mercredi 12 novembre 2008 Statut Membre Dernière intervention 19 mars 2015 19
24 juin 2011 à 17:03
exactement ;)
0
freesta Messages postés 591 Date d'inscription mercredi 26 novembre 2008 Statut Membre Dernière intervention 12 avril 2012 26
23 juin 2011 à 16:12
en faite avec ou sans proxy on a accès a internet chez vous en se moment?
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
Modifié par devilpredator le 23/06/2011 à 16:15
Actuellement le proxy bloque certains sites à partir d'une blacklist.
Mais nous avons accès au net.
0
!Roulov! Messages postés 227 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 16 septembre 2015 21
23 juin 2011 à 16:20
Tu dois bloquer toutes les adresses sortantes sauf celle de ton proxy sur ton routeur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
23 juin 2011 à 16:22
comment peut on faire cela ?
Auriez vous un tutoriel à me proposer ?
0
freesta Messages postés 591 Date d'inscription mercredi 26 novembre 2008 Statut Membre Dernière intervention 12 avril 2012 26
23 juin 2011 à 16:23
sa dépend du routeur
0
!Roulov! Messages postés 227 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 16 septembre 2015 21
23 juin 2011 à 16:25
Ça dépend de ton équipement.
Tu dois avoir un accès sur ton routeur (passerelle par défaut)?
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
Modifié par devilpredator le 23/06/2011 à 16:43
Je me suis déjà essayer à squid sous Linux et je préfère largement wingate.
Il est plus facile d'accès.Puis par la suite , les clients devront eux même gérer leur proxy.
Remplir le fichier squid.conf et squidguard.conf pour des néophytes en informatique c'est un petit peu compliqué.

Sinon autre problème, j'utilise un routeur qui n'appartient pas à la société pour l'instant.
L'ordinateur ne sera mis en place qu'une fois qu'il aura été fini d'être paramétré.
0
Utilisateur anonyme
23 juin 2011 à 16:45
Peut être faut-il suivre un bon tuto: http://irp.nain-t.net/doku.php/220squid:start

Qu'entends tu pars: les clients devront eux même gérer leur proxy. ?

Après je ne sais pas comment est ton réseau, mais si tes users sont gérés par un AD sous windows 2003/2008 serveur, tu peux faire des GPO afin que les users ne modifient pas les paramètres dans ie ...
0
!Roulov! Messages postés 227 Date d'inscription lundi 31 mai 2010 Statut Membre Dernière intervention 16 septembre 2015 21
23 juin 2011 à 16:55
Sinon autre problème, j'utilise un routeur qui n'appartient pas à la société pour l'instant.
L'ordinateur ne sera mis en place qu'une fois qu'il aura été fini d'être paramétré.

Pousse les paramètres du proxy en gpo et enlève l'onglet connection du navigateur.
0
faut que l'on voie ton archi aussi...
avec un proxy tu as peut etre moyen de gérer ça, faut voir

sinon moi je bloque des sites précis en interdisant leur accès (TCP/UDP) pare ip dans un firewall..
0
Utilisateur anonyme
23 juin 2011 à 16:59
Tu te tapes tout à la main ?
0
....
ping fr-fr.facebook.com
t'obtiens l'ip
tu fais un whois ip
il te fille la plage IP
tu interdis la plage IP, hop le site n'existe plus.

et si ton firewall ne prend pas en charge les plages (début/fin) mais que les ip en nombre, tu les tape une a une (copié/collé) tu change le dernier numéro, ça prend 5 min par site.
0
Utilisateur anonyme
24 juin 2011 à 08:34
Ouais mais bon, si tu dois te coller tous les sites c'est chaud quoi. Genre si tu veux bloquer les sites de "q" bonne chance ^^
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
23 juin 2011 à 17:18
Merci beaucoup pour toutes vos réponses, je vais testé et je vous dirais ce que ça donne .
Merci pour le tuto pour squid sinon Ssay3r , je vais m'y mettre tous de suite.
0
Utilisateur anonyme
23 juin 2011 à 17:20
De rien, après si tu as un soucis tu peux m'envoyer un mp, je pourrais peut être te répondre dans la mesure du possible :)
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
24 juin 2011 à 09:22
Merci beaucoup :) je teste tout ça dessuite et je te tiens au courant ;
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
24 juin 2011 à 12:26
Voila je voulais juste vous informer que mon problème a été réglé grâce à vous.
En fait j'ai installé squid et squidguard, je les ais mis en proxy cache et pour terminer j'ai bloquer les cartes réseaus pour quelles ne fonctionnent que sur un port précis ( à savoir le même que celui du proxy).
Encore merci à tous :)

DP
0
Utilisateur anonyme
24 juin 2011 à 13:45
Et bien voilà ! Content que tu es réussi ! :p
0
devilpredator Messages postés 29 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 4 mai 2012
24 juin 2011 à 15:54
Encore merci de votre aide :)
0
Utilisateur anonyme
24 juin 2011 à 15:59
No soucis :)
0