fichier hosts win 2000

fichier hosts win 2000 - Win NT/2K/XP - Windows & Software

Marsh Posté le 28-03-2008 à 10:23:51    

bonjour,
 
j'aimerais que certains postes sous k2 ne puissent acceder qu'a certains sites ou certaines ip .
je cherche a n'avoir a "donner" que les sites autorises . est-ce possible ? .
merci .

Reply

Marsh Posté le 28-03-2008 à 10:23:51   

Reply

Marsh Posté le 28-03-2008 à 11:27:45    

Si tu as un serveur proxy, oui.

Reply

Marsh Posté le 28-03-2008 à 20:30:53    

merci , mais non :(

Reply

Marsh Posté le 28-03-2008 à 21:30:05    

Autre solution, elle marche mais elle est fastidieuse à mettre en œuvre.

Citation :

1 - tu listes les sites que le poste a le droit de consulter un par un.
exemple :  
google.com = 64.233.167.99
hardware.fr = 83.243.20.80
 
et tu entre cette liste dans le fichier HOST
 
2 - Dans la configuration réseau des PC concernés, tu ne mets pas de DNS
Ainsi, tu auras 2 types de comportements lorsqu'un des PC voudra consulter un site.
Dans le cas d'un site autorisé ; l'utilisateur rentre l'URL http://wwwhardware.fr dans son navigateur, Windows va aller regarder si ce site est connu dans le fichier HOST, il va voir que son IP est 83.243.20.80. Il va donc intérroger la passerelle qui va alors le diriger sur l'IP demandée.
Dans le cas d'un site non autorisé ; l'utilisateur va entrer l'URL http://www.playboy.com dans son navigateur, Windows va aller consulter le fichier HOST sans y trouver de correspondance. Il va alors interroger le serveur DNS (mais il n'y en a pas de connu sur ce PC) et donc renverra une erreur à l'utilisateur.


Il apparait clairement que cette méthode peut tres vite devenir "impossible à gérer". Mais cela dépends surtout du niveau de filtrage que tu veux mettre en œuvre.
 
D'autres solutions plus ou moins simples existent, mais nécessitent un investissement (matériel ou logiciel).
 
Mettre un serveur Proxy sur le réseau : tu n'as pas besoin d'un investissement matériel car une petite configuration suffit largement et nul doute que tu as un vieux Pentium sous le coude.
Et la, tu installe une distribution de Linux avec tout ce qu'il faut (il pourra d'ailleurs servir à autre chose tel que le firewall).
Il y a même des distributions spécialisées dans ces applications et qui ne s'installent pas (LiveCD)
 
Utiliser des logiciels de filtrage (WINGATE par exemple) ou un simple logiciel de contrôle parental que l'on trouve en grande surface
 
Donne nous plus d'info sur ton réseau et sur ce que tu souhaite mettre en place afin que nous soyons mieux à même de l'aiguiller.


---------------
« La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi. » - Albert Einstein          
Reply

Marsh Posté le 28-03-2008 à 21:47:41    

merci . en fait je pensais que j'avais mal lu comment configurer le fichier host .
et ca me parait toujours bizzare qu'on ne puisse pas mettre simplement l'adresse des sites autorises . ( mais bon c'est bien reel ) . ca me paraissait si simple de mettre les sites autorises et d'interdire tout le reste . malheuresement il faut faire le contraire, ce qui evidemment est lourd a gerer, et lourd en recherche dans ce fichier s'il revient "gros".
je voulais surtout comprendre comment cela marche, et je vais reflechir a son utilisation .
merci a tous pour vos reponses precises .

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed