Fedora-Fr

manuelec · 2008-02-23T07:28:31+00:00

Bonjour, J'ai fedora 8 qui tourne en serveur de mail, et serveur Web. J'ai plusieurs postes sous ma freebox Je voudrais passer les connection internet par...

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Blocage de MSN ET D'INTERNET sur certain poste

bodman

Ben sinon il y a le parfeu absolue, après manger on donne sa souris / clavier / ou prise d'alimentation à papa 🙂

Marcet

bodman wrote:Ben sinon il y a le parfeu absolue, après manger on donne sa souris / clavier / ou prise d'alimentation à papa 🙂

Heu, je pense que sa fille c'est pas une demeurée, elle sera capable de s'acheter un nouveau clavier avec son argent de poche 😉

Marcet

Je ne connais pas le fonctionnement de la FreeBox, mais mon routeur sait prendre en compte des restrictions en tout genre sur certaines adresses IP du réseau. J'utilise l'excellent firmware DD-WRT sur mon Linksys WRT54GS.

Did

Salut,

J'avais déjà essayer de faire ça au niveau du routeur de la FreeBox mais sans succès.
Si quelqu'un a la solution, je suis preneur aussi 😉

Marcet

Did wrote:J'avais déjà essayer de faire ça au niveau du routeur de la FreeBox mais sans succès.
Si quelqu'un a la solution, je suis preneur aussi 😉

Mettre un vrai routeur derrière la Freebox 😉

Did

Ah bas oui 😉
Ca ça fonctionne bien 😉

Mais Free pourrait nous pondre un routeur digne de ce nom, ou au moins adapter celui existant.
Car je suis sur qu'il peut faire beaucoup mieux et il doit sûrement y avoir des fonctions désactivées sur ce routeur...

nouvo09

Le Netgear fait ça très bien. Mais il ne sait pas moduler en fonction de l'heure.

hugsy_75

salut
c'est relativement facile à mettre en place, en tout cas pour msn. Je m'explique : le protocole MSN utilise un port TCP bien défini (par défaut 1863 je crois). iptables peut te permettre de mettre en place des politiques de laisser-passer en fonction de l'horaire (par exemple refuser toutes les connexions entrantes/sortantes pour ce port après 22h) . Perso , j'ai déjà utilisé cette technique avec un pare-feu basé sur iptables 1.3.8 construit avec le merveilleux outil graphique fwbuiler-ipt, qui permet de construire de bons parefeux.

pour la tv, je vois pas trop comment la limiter ...

eponyme

faire un cron qui bloque/debloque les ports selon l'heure

epo

nouvo09

hugsy_75 wrote:salut
c'est relativement facile à mettre en place, en tout cas pour msn. Je m'explique : le protocole MSN utilise un port TCP bien défini (par défaut 1863 je crois). iptables peut te permettre de mettre en place des politiques de laisser-passer en fonction de l'horaire (par exemple refuser toutes les connexions entrantes/sortantes pour ce port après 22h) . Perso , j'ai déjà utilisé cette technique avec un pare-feu basé sur iptables 1.3.8 construit avec le merveilleux outil graphique fwbuiler-ipt, qui permet de construire de bons parefeux.

pour la tv, je vois pas trop comment la limiter ...

et le webmessenger qui passe par le port 80, on fait comment ?

manuelec

Je pense que je vais opter pour le par feu netgear
Merci de toute vos commentaires.
C'est sympa
Cordialement

hugsy_75

nouvo09 wrote:et le webmessenger qui passe par le port 80, on fait comment ?

ben tu empeches la connexion tcp vers ce site :-D c'est ce que font toutes les grandes entreprises, pourquoi ne pas s'en inspirer ?

personnellement, je trouve iptables très performant, et il peut faire de la gestion d'intervalles de temps, mais c'est vrai qu'il n'est pas simple à prendre en main

TitaX

Moi j'aurais fait un truc plus simple.
achat d'un petit switch (pas cher), chacun de tes posts ont un port sur le switch + ton serveur web + mail qui pour l'occasion se tansformera en gateway pour ton réseau. Une fois cela installé, tu peux tout filtrer via iptables (fwbuilder.org sera je pense ton ami pour gérer facilement tes règles).
Maintenant si tu veux une solution toute faite, oui l'achat d'un netgear ou d'un linksys c'est rapide, mais bon de toutes façons si elle veut aller sur msn elle ira sur msn, il y a tellement de moyen maintenant qui passe par le port 80, ou alors tu sera obligé de lui mettre une "whitelist" pour les sites qu'elle a le droit de visiter.

Enfin linux peut tout à fait répondre à ton besoin aussi bien avec iptables ou avec un proxy de type squid.
Bon courage.

didierg

manuelec wrote:Bonjour,
MA fille passe trop de temps sur le pc sa devient insupportable mais je ne vouidrais pas lui couper mais lui mettre en place certaine heures de navigation aprés 22 Heures bloquer Msn et lui laisser la tv a traver free par exemple.
---/---
Ma fille à 12 Ans.

Je suis de tout coeur avec toi et entièrement solidaire....

Personnellement, j'en était arrivé à avoir deux réseaux Wifi :

- le réseau Wifi de ma Livebox....
- un deuxième réseau Wifi avec un point d'accès Linksys connecté par câble à ma Livebox

Pendant longtemps, il m'arrivait de planquer le câble entre la Livebox et ce point d'accès mais à 17 ans avec des copains de classe bidouilleurs ça ne marche plus.....

Adadov

entièrement d'accord avec Titax, MSN est LE soucis de tout administrateur en entreprise, rien que le logiciel en lui même est une plait, son protocole utilise un port particulier par défaut, mais s'il est bloqué il se faufile sur le port 80.

Donc la seule solution est un proxy mais là bon courage avec le nombre de webmessenger qu'on peut trouver aujourd'hui ... autant dire que c'est devenu impossible de vraiment bloquer MSN ...

hugsy_75

@Adadov : tu grossis un peu le trait je trouve 🙂 j'ai déjà travaillé en DSI et c'est vraiment pas difficile de supprimer voire restreindre l'utilisation de msn en entreprise (d'ailleurs on avait reçu pleins d'appels de personnes pas contentes de ne pouvoir accéder ni à msn ni à webmessenger)

@manuelec : donc je reviens sur ce que je t'avais dit: utilises un parefeu iptables paramétré avec fwbuilder-ipt (outil graphique) + un démon cron te permettent de parfaitement limiter l'accès à msn. pour webmessenger des regles de parefeu te permttent aussi d'empecher l'accès à partir d'une certaine heure

ce n'est pas vraiment dur à implémenter, mais si tu as besoin d'aide ... 🙂
bon courage ++

Sat

Un bon coup de pied au cul, méthode de grand-père mais efficace.

Adadov

je vote pour la solution de Sat :p

@hugsy_75 : s'il n'y avait qu'un seul site qui propose des webmessenger ce serait simple mais c'est pas le cas ... enfin bon moi j'dis ça, j'dis rien

Page suivante »