Je leur est donné la main ... ils m'ont pris le bras [Sécurité] - Sécurité - Windows & Software
Marsh Posté le 19-09-2006 à 11:46:06
N'importe quel serveur proxy fait ça ! Non ?
Marsh Posté le 19-09-2006 à 11:47:49
zone alarme ?
non sinon, oui, proxy + firewall
ISA, Squid, ...
nous dans notre boite, on a ISA, avec le soft "Smartfilter".
Tu recois tout les jour une base de donnees pour Smartfilter. cette base categorise enormement de site internet. a partir de la, tu peux interdir tout ce qui est Web Mail, recreation,...
mais attention ... ca nessessite une discussion avec les syndicat du personnel avant tout.
Marsh Posté le 19-09-2006 à 11:55:41
Merci pour vos réponse,
Isa serveur j'ai un peu toucher il a quelque temps.
Smart Filter fait office de Url filter dans ce cas c bien sa ?
Sikeur je regarde avec attention Squid ... ( Linux Only ? )
pourrai vous me donner des liens et les prix aussi ^^
syndicat j'en fait mon affaire
Zorh.
Marsh Posté le 19-09-2006 à 12:01:02
Zorh a écrit : Merci pour vos réponse, |
squid est gratos, ISA beaucoups moins
il existe une version windows de squid mais elle est pas officiellement supporté.
et en effet smart filter est un url filter. pas gratos non plus.
Comme URL filter sous squid, il y a Squidguard (gratos egallement)
Marsh Posté le 19-09-2006 à 12:08:05
Z cool,
merci.
Je recherche plutot vers une platforme Win.
Isa serveur fait-il URL filter ?
permet-il ce que je recherche à faire ?
Merci encore.
Marsh Posté le 19-09-2006 à 12:23:15
Zorh a écrit : Z cool, |
oui, il permet evidement de filtrer les URL, mais si tu dois le fair a la main ... c est un boulo long est fastudieux. Perso, avant je faisais ca avec la liste des 10 site les plus visités.
Google en 1er ? pourquoi pas.
http://tous_les_dernier_film_en_qualité_HDDVD/ dans le top 10 ... lui il fait pas long feu le lendemain
et vis a vis du droit a la vie privé (meme en entreprise) c est tres limite, je le repete, ne sous estime pas les droits des employé) renseigne toi apres de la CNIL.
Marsh Posté le 19-09-2006 à 12:25:55
Une chose a ne pas negliger :
ISA Server 2006 Standard Edition: $1,499/CPU
Microsoft Windows Server 2003: $999/server
squid 0 (0$)
Linux 0 (0$)
Marsh Posté le 19-09-2006 à 13:30:07
Z_cool a écrit : Une chose a ne pas negliger : |
Yep et puis mettre en place un squid + squid guard avec tous les tutos du Net c'est faisable, après pour l'administrer c'est un autre problème, au pire tu peux faire sous-traiter en cas de problème grave...
Marsh Posté le 19-09-2006 à 13:38:19
n'existe t-il pas une solution pour filtrer les Url autre que les rentrer à la main sous ISA ?
Windows 2003 on à ce qui faut pour les licenses.
je ne vois pas ou est le problème d'interdir l'usage d'internet à certaine heure et de bloquer Msn et autre messenger dans une entreprise, je trouve ça normal ...
Marsh Posté le 19-09-2006 à 13:41:25
Tu peux aussi bloquer tous les sites, et n'autoriser que certaines URL !
Mais je ne vois pas comment bloquer OU autoriser certains sites seulement sans taper la liste quelques part ! Et cette liste, il faudra bien la saisir à la main !
Marsh Posté le 19-09-2006 à 13:41:39
Zorh a écrit : ... |
Oui tu as tout à fait le droit de bloquer ce que tu veux mais il vaut mieux en avertir les gens et leur expliquer pourquoi, c'est au niveau de la collecte d'infos sur le surf des utilisateurs qu'il y a des limites à ne pas franchir (comme pour le mail d'ailleurs)...
Marsh Posté le 19-09-2006 à 13:43:27
Zorh a écrit : n'existe t-il pas une solution pour filtrer les Url autre que les rentrer à la main sous ISA ? |
ba si avec des programme comme Smart filter en fonction de la classification des sites, tu les autorise ou non.
mais il n'est pas gratuis ce soft
Citation : |
dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter
Marsh Posté le 19-09-2006 à 13:44:50
kao98 a écrit : Tu peux aussi bloquer tous les sites, et n'autoriser que certaines URL ! |
pas recommandé ca, tu va recevoir des millier de mail :
J ai besoin de ce site pour des raison professionel (sans coöpter tout les site qui utilisent des document d autre sites
Marsh Posté le 19-09-2006 à 13:48:51
Z_cool : dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter
entre nous, la lois est clair la dessus. les pc d'entreprise ne sont pas fait pour des fins personnels. sauf contre indication donner par l'employeur comme nous un type de dossier personnel prévu à cette effet.
Les lois on changer de ce coté dernierement et l'on fait cela pour cause d'abus de trop grand nombre.
enfin bon on est pas la pour débattre la dessus donc la solution serai d'après vous ISA Serveur.
Je pense que c'est un bon choix mais je voudrai savoir si il est possible de crée des plage horaire ou les users peuvent naviguer ou bon leur semble ... enfin presque ^^.
Merci.
Marsh Posté le 19-09-2006 à 14:16:09
Zorh a écrit : Z_cool : dans ma boite ca a posé enormement de probleme de part le fait qu un employé se retrouve avec moins de droits mais fait c est surtout le fait de conserver un fichier de log montrant tout ce qu un employé a été visiter |
Ma boite est en allemagne.
cela dit, d apres nos filliale Francaises, elles doivent declarrer a la CNIL quelle conservent un fichier de LOG
Citation : |
oui tout a fait.
restriction par user(ou froupe de user evidement) par protocole par horraire par site (URL ou IP)
pour le filtrage de protocile, il faut toutes fois que ISA soit configuré en routeur/firewall.
Et votre firewall actuel ne doit laisser entrer/sortir que ISA
Il est possible de telecharger une version de test de ISA 2004/2006 valable 180 jours. ca peut te premetre de fair de bon tests deja
Marsh Posté le 19-09-2006 à 14:19:48
ok merci pour tout Z cool je v essayer de prendre le temsp de test ça
Merci !
Marsh Posté le 19-09-2006 à 14:22:15
attention, j ai edité pour la partie Firewall pendant que tu repondais
Marsh Posté le 19-09-2006 à 11:43:47
Bonjour à tous,
Le titre par de lui même ! sattané de User lambda !
maintenant il me faut sévir entre "".
Connaissait vous une solution logiciel permettant un contrôle Web, Filtrage Url, interception de Logs, Blocage Port ( jeux, messenger, etc ...).
J'aimerai pouvoir interdire l'accès Web en dehors d'une certaine sélection de site et permettre un plus large panel de site mais entre midi et deux par exemple.
Je ne veux pas de solucion carton.
Le premier qui me dit zone alarm
Merci beaucoup !