Discussion :

[noussaENSI]

Bonjour,
j'ai un réseau à etudier et je ne sait pas comment faire pour pouvoir bloquer une tentative de connexion via internet pour un client donné(une poste donnée).
pouvez vous m'aider?
merci d'avantage.

[dlecteur]

explique bien les choses pour qu'on puisse t'aider!

[dlecteur]

qu'est ce que tu veux bloquer au juste?!

[noussaENSI]

il faut interdir un utilisateur donné de se connecter à internet sans bloquer la connexion des autres clients

[Freed0]

Il y a plusieurs possibilités... faudrait qu'on connaisse un peu l'architecture de ton réseau

Tu peux bloquer des ports, bloquer le port ethernet d'un switch, etc etc...

[noussaENSI]

merci pour votre réponse aussi rapide.
mais bloquer le port d'un switch, ça ne peut pas bloquer d'autres utilisateurs?
et peut on arriver à le faire avec un programme écrit en vb.net, par exemple?

[Freed0]

Si on bloque un port du switch, il n'y aura plus du tout de liaison réseau... donc si on veut juste bloquer l'accès au net, faut bloquer uniquement le port 80(80) ou utiliser un serveur qui jouerait le rôle de routeur.. enfin y'a plein de possibilités. Essaie de nous décrire l'architecture de ton réseau et ce que tu aimerais en détail

[noussaENSI]

je sais qu'en bloquant le port 80, la connexion sera bloquée pour tous les utilisateurs. Ce n'est pas ce que je cherche.
je m'explique: il faut checher une solution qui permet d'interdir un utilisateur de se connecter à internet et non pas bloquer la connexion à tous les utilisateurs.
pourrais je par exemple changer la configuration d'internet explorer pour bloquer cet utilisateur?

[Freed0]

Il y a moyen de ne bloquer le port 80 que pour une seule adresse IP (voire adresse MAC, pour être sur ).
Sinon, je ne peux pas t'aider pour la configuration d'Internet Explorer, désolé

[noussaENSI]

merci, je vais collecter des informations sur le bloquage du port 80 et la façon de le programmer.
merci

[dlecteur]

je sais pas, mais je suis pas sure que tu peut bloquer un utilisateur a partir d'internet explorer (ou firefox ou autre!) sans que cela n'affecte les autres utilisateurs du réseau!
par contre je pense que le mieux pour ton cas ça serait l'utilisation d'un proxy (style squid ou autre) tout depend de l'environnement dans le quel tu es et le parc a gerer aussi.
voila une petite documentation pour squid qui peut etre utile:
http://christian.caleca.free.fr/squid/

[noussaENSI]

merci pour votre réponse, mais je suis cencée de programmer une solution et non pas changer le serveur.
pouvez vous m'aider dans ce contexte?
merci d'avantage

[Aramis]

Bonjour,

merci pour votre réponse, mais je suis cencée de programmer une solution et non pas changer le serveur.
pouvez vous m'aider dans ce contexte?
merci d'avantage

Des solutions existent pour votre probleme. Les questions sont, donc, quelle(s) est(sont) la/les plus adaptee(s)? Ensuite, vous a t on demande de produire la solution ou bien executer la solution? Si je vous lis correctement on vous a demande d'"executer" la solution cependant qu allez vous faire si aucune solution n'est compatible avec VB.NET? Je suis d'avis qu'il est possible de "programmer" le systeme d'une telle facon que les connexions web soient interdites jusqu'a un certain degre, mais cette solution serai mis en place sur un equipement du style router, et non pas sur un server (?) et je ne pense pas que ca soit efficace de configurer les stations de travail individuellement. Une solution reposant sur un executable me semble tres improbable...

A mes yeux, la methode la plus efficace est celle de la configuration du reseaux (routers et switch), malheureusement configurer de tel equipment est tres different (et parfois plus complexe) que de programmer en VB (ou tout autre langage) car il n'y a pas de debugger (en autre). Si vous faites une erreur il est souvent difficile de "trouver" ou est l'erreur. Prennons par exemple, une table de routage ou les masques sont "incorrects" a cause d'un bit mal place... Cela fait maintenant 3 ans que j enseigne le sujet et je peux vous garantir que cette erreur est plus frequence que les gens veulent bien croire. Cela est bien d'autres

Je dirais que vous devriez considerer les solutions suivantes:
- la configuration de votre reseaux (routers et switches)
- l'installation et la configuration d'un proxy

Les parametres seraient le nombres de machines dans le (sous)reseau a configurer mais aussi le nombres d'utilisateurs, et evidement l'environement (Windows/Linux/unix). Dans un environement homogene avec moins de 10 machines/utilisateurs, la premiere solution est plus facile a deployee. Autrement, le proxy me semble une bonne solution, tout specialement si les utilisateurs peuvent changer de machine...

Bon courrage,

Ar@mi$