Bloquer internet sans utiliser de proxy
Résolu
Bonjour à tous.
Actuellement dans une entreprise en stage , il m'a été confié le paramétrage et la mise en place d'un serveur proxy.
Je suis sous Windows XP et j'utilise le proxy wingate.
Jusque la pas de problème, le proxy est installé et il marche.
Cependant mon tuteur de stage m'a confié une nouvelle tache.En effet je suis supposé bloquer internet lorsqu'un utilisateur enlève son proxy.
Le but étant d'obliger les utilisateur à passer par le proxy pour se connecter au net?
J'ai beau chercher je n'ai pas trouvé de solution.
J'espère que vous pourrez m'aider et je vous remercie d'avance.
DP
Actuellement dans une entreprise en stage , il m'a été confié le paramétrage et la mise en place d'un serveur proxy.
Je suis sous Windows XP et j'utilise le proxy wingate.
Jusque la pas de problème, le proxy est installé et il marche.
Cependant mon tuteur de stage m'a confié une nouvelle tache.En effet je suis supposé bloquer internet lorsqu'un utilisateur enlève son proxy.
Le but étant d'obliger les utilisateur à passer par le proxy pour se connecter au net?
J'ai beau chercher je n'ai pas trouvé de solution.
J'espère que vous pourrez m'aider et je vous remercie d'avance.
DP
16 réponses
-
No soucis :)
-
Encore merci de votre aide :)
-
Et bien voilà ! Content que tu es réussi ! :p
-
Voila je voulais juste vous informer que mon problème a été réglé grâce à vous.
En fait j'ai installé squid et squidguard, je les ais mis en proxy cache et pour terminer j'ai bloquer les cartes réseaus pour quelles ne fonctionnent que sur un port précis ( à savoir le même que celui du proxy).
Encore merci à tous :)
DP -
Merci beaucoup pour toutes vos réponses, je vais testé et je vous dirais ce que ça donne .
Merci pour le tuto pour squid sinon Ssay3r , je vais m'y mettre tous de suite. -
faut que l'on voie ton archi aussi...
avec un proxy tu as peut etre moyen de gérer ça, faut voir
sinon moi je bloque des sites précis en interdisant leur accès (TCP/UDP) pare ip dans un firewall..-
-
....
ping fr-fr.facebook.com
t'obtiens l'ip
tu fais un whois ip
il te fille la plage IP
tu interdis la plage IP, hop le site n'existe plus.
et si ton firewall ne prend pas en charge les plages (début/fin) mais que les ip en nombre, tu les tape une a une (copié/collé) tu change le dernier numéro, ça prend 5 min par site. -
-
-
Sinon autre problème, j'utilise un routeur qui n'appartient pas à la société pour l'instant.
L'ordinateur ne sera mis en place qu'une fois qu'il aura été fini d'être paramétré.
Pousse les paramètres du proxy en gpo et enlève l'onglet connection du navigateur. -
Peut être faut-il suivre un bon tuto: http://irp.nain-t.net/doku.php/220squid:start
Qu'entends tu pars: les clients devront eux même gérer leur proxy. ?
Après je ne sais pas comment est ton réseau, mais si tes users sont gérés par un AD sous windows 2003/2008 serveur, tu peux faire des GPO afin que les users ne modifient pas les paramètres dans ie ... -
Je me suis déjà essayer à squid sous Linux et je préfère largement wingate.
Il est plus facile d'accès.Puis par la suite , les clients devront eux même gérer leur proxy.
Remplir le fichier squid.conf et squidguard.conf pour des néophytes en informatique c'est un petit peu compliqué.
Sinon autre problème, j'utilise un routeur qui n'appartient pas à la société pour l'instant.
L'ordinateur ne sera mis en place qu'une fois qu'il aura été fini d'être paramétré. -
Proxy transparent avec Squid ...
-
Ça dépend de ton équipement.
Tu dois avoir un accès sur ton routeur (passerelle par défaut)? -
sa dépend du routeur
-
comment peut on faire cela ?
Auriez vous un tutoriel à me proposer ? -
Tu dois bloquer toutes les adresses sortantes sauf celle de ton proxy sur ton routeur
-
Actuellement le proxy bloque certains sites à partir d'une blacklist.
Mais nous avons accès au net. -
en faite avec ou sans proxy on a accès a internet chez vous en se moment?
