Strategie de sécurité réseau local???

par **blonde** » 20 Déc 2002 13:31

slt all est ce qe qlq peut me donner des idées sur une démarche pr la sécurisation du réseau local, ou meme une source de documentation merci

par **remi** » 20 Déc 2002 14:45

poledit pour les stations locales demarages des stations depuis le serveur idem extinction (pour les paranos) ...

par **bri2** » 20 Déc 2002 18:56

Franchement, poledit c'est bien, mais : 1/ c'est très pénible dès qu'il y a un truc à faire il faut déprotéger et reprotéger 2/ Un simple demarrage en mode sans echec et on fait tout ce que l'on veut !!! il vaut mieux une stratégie de déploiement d'images de partition depuis le serveur ou même depuis les postes clients : projet MINAL J'ai testé les deux et avec les terrorristes qu'on a au lycée il vaut mieux faire dans l'efficace. <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **blonde** » 20 Déc 2002 19:26

j crois que j vs m'avez pas bien compris, j parle de la sécurité des utilisateurs internes entre eux, car jai des pbs a ce niveau. par exemple ya des utilisteurs qui crack les mots de passe de leurs collegue, ils utilise des sniffer, j vx savoir comment les empecher de faire ce genre de chose, ou au moins detecter le malveillant pr le sanctionner s'il y'a une docs ou des outils free ou j sais pas...

par **remi** » 20 Déc 2002 20:43

justement, poledit permet d'autoriser que certains logiciel a utiliser... tu peux aussi bloquer l'ouverture des lecteurs CDROM Créer une politique de mot de passe : changement tous les mois... Je vais te trouver des utilitaires pour le reste... PS: T'es dans une boite de fous !!!! quel interet ont les users a faire ca ??

par **didier** » 21 Déc 2002 11:10

et si t'as des pb avec des sniffers, remplaces tes hubs par des switchs et tu n'auras plus de pb.

par **xjlxx** » 21 Déc 2002 11:37

Il est vrai quand connaissant poledit il est trés simple de désecurisé un poste. Surtout si il s'agit d'un pauvre windows98. Aucune protéction n'est valable a ce jour pour bloqué un poste locale surtout si tu a la disquette qui va bien ( qui décode la sam du poste en locale mais cette disquette ne permet que de déplombé le compte admin local ) ... ?? faudrai désactivé le compte admin local ?? Mais bon pour ce qui est des passe des autre utilisateur, la je pige pas ? Kerebos 5 est cripté ! Faudra me donné le nom de ton sniffer, la ca m'interesse ... Et dans le cas d'un LAN controlé par un PDC les mot de passe sont stocké sur le serveur est sont véhiculé en cripté !! Bon c'est sur que si ces utlisateur utilise le même mot de passe pour ouvrir un sesion et se connecter sur le proxy par exemple la c'est clair que kerebos 5 est inutile dans ce cas ... <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ Powered by LINUX & WINDOW$

par **blonde** » 23 Déc 2002 17:17

vs m'avez tjr pas compris!!! ce qe j vx c une stratégie, une demarche theorique, par exemple ; la securité des serveurs internes(messagerie intranet...), les postes clients, le reseau lui meme(hub, swich...),... ce sera une etape theorique ds laqelle j vais definir la demarche, apres vient la phase d'implementation, la j'aurai besoin d'outils et de la technicité, ds un premier tmp, jai besoin rien d'un stylo(noire ou bleu:)), du papier(beaucoup ou peu ça depond) et d'une tasse de café, vs m'avez compris mnt, j vx une demarche, est ce q j vais voir chq serveurs tt seul, ou bien j vais commencer par voir ce qui transite sur le reseau oubien... ok

par **remi** » 23 Déc 2002 17:39

ah !!!mais il fallait le dire tout de suite !! <IMG SRC="images/smiles/icon_wink.gif">

par **antolien** » 23 Déc 2002 18:04

ah, je commence à comprendre ta question. il pourraît y avoir plusieurs paragraphe dans cette démarche. Pour le moment je vous un truc comme ça : 1-Audit du réseau : *a OS serveurs, OS Clients *b Materiels Actifs du réseau + Shéma de l'achitecture détaillée *c Services et protocoles utilisés sur le réseau local 2-Stratégie de sauvegarde des données (ex: arcserve sur DLT) 3-Redondance des données serveur (ex:RAID 5) 4-Sécurité physique des postes sensibles(truc qui va vous parraître ridicule) ex: salle serveur fermée à clef... 5-Solution Logicielle adéquate pour protéger les postes de travail (poledit, security policies AD...) 6-Statégie Antivirus centralisée avec maj en temps réel des définitions de virus (ex:norton AV corporate édition) 6-Administration documentée(procédures d'installation et de résolution des problèmes) avec remontée d'informations (notification des évennements critiques par e-mail) étant donné que l'accès internet ne fait pas partie du réseau local, on n'en parle pas ici mais la statégie du firewall est biensûr très importante.

par **remi** » 23 Déc 2002 18:10

j'ajouterai a 2: Réplications des dossiers à 6: Server protect et officescan de trend, (je prefere, c tout) Mais la liste d'antolien a l'air complete...

par **antolien** » 23 Déc 2002 19:01

c'est une liste qu'il faut compléter de toute façon, là c'était ce que je voyait à première vue...

Strategie de sécurité réseau local???

Qui est en ligne ?