stage sécurité informatique

[jumpers70]

Bonjour,

S'il vous plait je veux faire le suivie des utilisateurs du service internet dans un réseau local,la personne qui s'est connectée, sur quel site,la durée,interdire quelques sites ... etc). je veux savoir si un firewall cisco asa 5510 peut faire l'affaire ou bien serai-je obligé de passer par un serveur proxy, ou bien il y'a carrément d'autres solutions...

merci

[gangsoleil]

Bonjour,

En France, le tracage des utilisateurs est illegal.

En revanche, pas d'interdiction pour le filtrage bien sur. N'importe quel firewall sur le point d'acces fera ca. Pour la configuration, ca doit etre indique dans le manuel.

[jumpers70]

merci,
pour la traçabilité, la direction SI de notre entreprise veut exploité cette solution pour interdire quelque sites pour une durée donnée et les réactiver pour une autre durée pause déjeuné par exemple automatiquement,au même temps faire le suivie des utilisateurs qui dépasse le tempe et les avertirent.
pour les firwall cisco asa je pense pas qu'il peuvent faire l'affaire en terme de traçabilité?!

[gangsoleil]

Bonjour,

Ce qui est legal, en France :

• Interdire une liste de sites, et configurer un firewall/proxy pour interdire l'acces
• Configurer ce firewall/proxy pour qu'il envoit automatiquement un mail a la personne en lui expliquant les restrictions

Ce qui est illegal :

• qu'une tierce personne recoive une copie de ces mails automatique
• qu'une tierce personne ait acces a la liste des mails envoyes
• ...

En gros, tu peux faire tout ce que tu veux de maniere automatique, voir faire des statistiques non-nominatives (25% des connexions interdites entre 12h et 14h ont concernes facebook, ...), mais rien qui ne soit pas automatique.

Ah, et bien sur, il faut que toutes les machines de la societe aient une IP fixe, et que le serveur de mail ait acces a cette information.

[kdmbella]

essaye de regarder ce firewall il fait du filtrage applicatif et me semble intéressant pour le travaille que tu souhaites réaliser
www.paloaltonetworks.com/
fait nous signe s'il convient à tes besoins et s'il a les fonctionnalités que tu recherches de plus il ont un E-book gratuit qui explique les caractéristiques de leur firewall que j'ai malheureusement pas encore lu !