interdire la connexion à Internet

par **fifik** » 28 Jan 2002 09:01

Salut,
 
 Comment faire interdire l'accès Internet à un client en zone verte?
 
 (Je veux obliger ce client à passer par le proxy)
 
 _________________
 L'experience est une lanterne accrochée dans le dos qui n'éclaire que le chemin déjà parcouru
 
 [ Ce Message a été édité par: fifik le 2002-01-28 08:01 ] [ Ce Message a été édité par: fifik le 2002-01-28 08:14 ]

par **OXO90** » 29 Jan 2002 09:15

Tu veux lui interdir le net ? Mais qu'il est une IP ou pas? Car sinon tu alloue tes ip par MAC adresse afin qu'elle soit attribuer tjs de la même manière. Et celle qui sont pas ds la table des hosts adieu pas d'ip. C'est pas le top mais disons que 90% des utilisateurs ne seront pas le contourner de base. Après le top se serait de faire une regle authorisant uniquement certaines IP du lan à sortir par une règle. MAis donne un peu plus de détails....

par **fifik** » 29 Jan 2002 09:32

Pour le moment on va dire que le client il a une adresse IP fixe, il a le droit de se balader sur le réseau local, mais pas sur Internet Donc mon problème est de créer une regle qui lui interdise la sortie : Est-ce possible par l'interface graphique de Smoothwall (ça m'étonnerait) Sinon, quelle règle mettre et où ? (Je verrais plus tard le pb du DHCP/MAC adresse, car là aussi j'ai une chtite question tordue mais j'ouvrirai un autre sujet)

par **wann** » 29 Jan 2002 13:09

Si le client a une IP fixe et que tu veux lui interdire d'aller sur le net, tu peux tout simplement ne pas lui donner de passerelle par défaut, et/ou ne pas lui donner de DNS. Ca limite déjà pas mal <IMG SRC="images/smiles/icon_smile.gif">)

par **wann** » 29 Jan 2002 13:12

Et si tu veux obliger un client à passer par le proxy, ne lui donnes ni de DNS, ni de passerelle par défaut et configure les logiciels clients (navigateur notamment) pour qu'ils utilisent le proxy (@IP du smooth en port 800). Configure le proxy de Smooth en mode NON transparent !

par **fifik** » 29 Jan 2002 15:53

J'aurai une maitrise du poste client, je ne dis pas, mais imaginons que je ne l'ai pas. C'est à dire que la personne peut configurer sont poste (passerelle, DNS, navigateur) Je veux opérer uniquement du serveur Au passage ki ni ce le mode transparent/ Non transparent ? [ Ce Message a été édité par: fifik le 2002-01-29 14:55 ]

par **disky** » 30 Jan 2002 23:27

smotthwall utilise le proxy SQUID je pense que ta solution doit se trouver dans le parametrage des acl du fichier squid.conf /var/smootwall/proxy/squid.conf du genre rajouter une ligne de type acl autorises src (plage d'adresse) Il suffit d'affecter une IP hors de cette plage au micro qui ne doit pas sortir ! Un paramétrage plus fin est possible (heure, temps de cnx etc .. ) est possible en rajoutant le module squidguard.

par **fifik** » 31 Jan 2002 00:27

Oui, mais cela n'empeche pas mon utilisateur d'aller directement sur Internet sans passer par le proxy

par **bruno** » 31 Jan 2002 00:32

A toi de jongler avec les IPChains et d'interdire toutes les requêtes qui vont des machines des utilisateurs vers un port 80 externe (ou 8080, 3128, 1080 en cas de proxy externe, pas folle la guêpe). Comme ça tous les utilisateurs devront systématiquement passer par le proxy smoothwall pour avoir accès au web.

interdire la connexion à Internet

Qui est en ligne ?