Sécuriser les connexions sur la box [Résolu]

[FranT]

Bonjour.

Le père d'un ami veut mettre un logement en location à des étudiants. Problème: il veut installer une box dans l'appartement mais ne veut quand même pas avoir de problème en cas de téléchargement illicites.
Connaissez-vous un moyen de filtrer les connexions directement sur la box? Forcément, il n'est pas question d'installer un outil de contôle parental sur les PC des étudiants-locataires (lol) et la solution de laisser tourner un PC qui servirait de proxy ne me plait qu'à moitié.
Si vous avez une idée, je suis preneur.

[Loceka]

Comme tu ne nous dit pas quelle est ta box, je vais supposer qu'il s'agit de la freebox.

Etant donné qu'il n'est probablement pas possible de faire ce que tu veux avec une box, tu peux acheter un routeur permettant de le faire.

Une fois que c'est fait, il faut faire en sorte que seul ce routeur puisse accéder à la freebox. Il faut donc aller sur la page de configuration de la freebox et faire les réglages suivants :

• activer le mode DHCP
• réduire la plage DHCP à une seule IP
• forcer l'attribution de cette IP à l'adresse MAC du routeur
• désactiver le wifi (à la rigueur activer le free-wifi)

Ensuite le seul moyen de se connecter à internet étant de passer par le routeur, il suffit de configurer celui-ci comme il convient.

[FranT]

Salut Loceka.
Je n'ai pas précisé la box parce qu'on n'a pas choisi l'opérateur pour l'instant mais ton idée me semble plutôt pas mal. Je n'y avais pas pensé.

Par contre, le tout est de trouver un routeur (pas trop cher) avec des options de filtrage/blocage assez complètes.

Merci encore.

[Loceka]

Là je peux pas chercher correctement mais il existe 2 routeurs libres chez netgear : le WGR614L et le WNR3500L. Si le premier est encore disponible à la vente il doit être tout à fait abordable, le deuxième se trouve à ~65€ au moins cher (frais de port compris).

Etant donné qu'ils sont open source, il est donc possible de reprendre les sources d'un des firmwares alternatifs et de rajouter ce dont tu as besoin si ça n'existe pas déjà.

Après il est tout à fait possible que certains routeurs possèdent de base une fonction de black list.

Petit conseil tout de même : bloque uniquement les sites spécifiquement illégaux, pas ceux que la morale réprouve.

Accessoirement, si les locataires sont un tant soit peu habile, il leur sera toujours possible de contourner les différentes limitations que tu pourras mettre en place.