Discussion :

[dihinass]

bonjour à tous,

je cherche à configurer mon routeur netgear de façon à ce qui me permete de savoir si un utilisateur se connecte à un réseau local a accédé à un site interdit "site pédophile" notamment.

je vous remercie

[ram-0000]

Ce n'est pas le boulot d'un routeur (ni d'un firewall non plus). Un routeur ne connait que des adresses IP et des ports (de même qu'un firewall) et s'arrête globalement à la couche 4 de la pile de protocoles.

La notion d'utilisateur est du niveau 7 (application). Ceci pourra être géré de manière propre et fiable par un proxy http (squid par exemple).

[dihinass]

bonjour ram0000, merci pour ta réponse,

et dans le as où j'utilise un serveur proxy, est ce que je peux savoir qui essaie de se connecter à un site interdit (c'est possible de connaitre son adresse ip)?

merci.

[ram-0000]

Oui, tu auras l'adresse IP du client

de même, si tu imposes une authentification pour sortir, tu auras le login utilisateur (qui est normalement plus fort qu'une adresse IP).

De plus, avec un proxy HTTP, tu pourras faire du filtrage et interdire des url, des domaines, des types de pièces attachées. Ainsi tu pourras filtrer sans pour autant piéger les utilisateurs.

Bien sûr, l'installation et la configuration d'un proxy ne peut fonctionner que si :

• le routeur de sortie fait du filtrage de manière à ce que UNIQUEMENT le proxy HTTP puisse sortir sur Internet (sinon, il y a un trou dans la raquette)
• les utilisateurs modifient la configuration de leur navigateur WWW de façon à passer par ce proxy HTTP.

De plus, le rôle d'un proxy est aussi de faire du cache HTTP et ainsi, tu devrais optimiser ta bande passante, les pages les plus souvent consultées étant déjà dans le cache, plus la peine d'aller les chercher sur Internet.

[dihinass]

bonjour ram0000, merci beaucoup pour ton aide