Précédent   Forum des professionnels en informatique > Systèmes > Windows > Sécurité
Sécurité Anti virus, firewall, spywares, vers, trojan, ... Avant de poster -> La Rubrique Sécurité
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 17/04/2007, 17h25   #1
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Par défaut logiciel de rapport de navigation internet

Bonjour,
Je suis à la recherche d'un logiciel qui garderait une trâce de l'utilisation d'internet pour chaque personne se connectant à l'aide d'un compte.
Attention ce programme n'est pas un contrôle parental car je ne veux pas brider les personnes mais par contre j'aimerais qu'il me permette en cas de problèmes de savoir où navigue les utilisateurs du réseaux.
Voilà je précise que le réseau en question est un foyer où il y a quelques postes.
Merci d'avance pour vos réponses ou sugestions.
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 17/04/2007, 17h38   #2
Rédacteur

 
Avatar de Louis-Guillaume Morand
 
Homme Louis-Guillaume MORAND
Consultant @ Microsoft
Inscription : mars 2003
Messages : 10 713
Détails du profil
Informations personnelles :
Nom : Homme Louis-Guillaume MORAND
Localisation : France, Hauts de Seine (Île de France)

Informations professionnelles :
Activité : Consultant @ Microsoft
Secteur : Conseil

Informations forums :
Inscription : mars 2003
Messages : 10 713
Points : 15 946
Points : 15 946
et la légalité et le respect de la vie privée? je ne juge pas, mais est-ce légal de surveiller les activités d'autrui?
La legislation française est stricte dessus
Citation:
L’article 9 du Code civil pose le principe selon lequel " Chacun a droit au respect de sa vie privée "
on peut surveiller dans le cas d'une entreprise pour verifier le travail confié et encore c'est vague
Citation:
Toutefois l’employeur, qui est le cocontractant du salarié, doit pouvoir contrôler la bonne exécution du travail confié. De ce conflit d’intérêt naît l’obligation de définir précisément ce qui relève de la vie privée et ce qui est contrôlable par l’employeur.
alors pour un foyer, sachant que ce sont des pc en "libre accès" j'imagine, je ne suis pas bien sûr qu'on ait le droit de surveiller....
Louis-Guillaume Morand est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 17/04/2007, 17h41   #3
Membre émérite
 
Avatar de goldkey
 
Inscription : mars 2003
Messages : 795
Détails du profil
Informations personnelles :
Âge : 31

Informations forums :
Inscription : mars 2003
Messages : 795
Points : 842
Points : 842
Une suggestion que je peux te faire et d'installer un proxy sur une des machines et de faire passer tout le traffic Web par le proxy.
Ainsi tu pourrais tracé facilement les connexions Web

Citation:
Envoyé par Louis-Guillaume Morand
alors pour un foyer, sachant que ce sont des pc en "libre accès" j'imagine, je ne suis pas bien sûr qu'on ait le droit de surveiller....
Mouais enfin si c'est pour les enfants ca ce discute
goldkey est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 09h14   #4
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
C'est professionnel pour sécurisé le réseau de poste et responsabilisé les personnes. Mon intention n'est pas de les "fliquer".
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 09h46   #5
Membre éprouvé
 
Avatar de xxxcapxxx
 
Inscription : mars 2007
Messages : 432
Détails du profil
Informations personnelles :
Âge : 32

Informations forums :
Inscription : mars 2007
Messages : 432
Points : 437
Points : 437
Citation:
Envoyé par remyv87
C'est professionnel pour sécurisé le réseau de poste et responsabilisé les personnes. Mon intention n'est pas de les "fliquer".
Dans ce cas mieux vaut faire de la prévention efficace que d'attendre de prendre quelqu'un sur le fait. La question est quel type de site ne sont-il pas sensé visité ? Quelles en seraient les préjudices. Au final à quoi s'expose le contrevenant ?

En leur expliquant ces points clairement tu réduiras les risque et n'aura pas a placer un snifer quelconque et devoir porter atteinte a la sphère privée.

tu pourras toujours installer un proxy comme suggéré.
xxxcapxxx est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 13h35   #6
Membre Expert
 
Avatar de _solo
 
Inscription : juin 2006
Messages : 889
Détails du profil
Informations forums :
Inscription : juin 2006
Messages : 889
Points : 1 084
Points : 1 084
Citation:
Envoyé par remyv87
C'est professionnel pour sécurisé le réseau de poste et responsabilisé les personnes. Mon intention n'est pas de les "fliquer".
Le mieux c'est encore de les former et de leur expliquer en quelques mots les risques de clicquer a tout va sur des liens et d'eviter certains sites web et si en plus ton FW et AV possede la possibilite de mettre un MDP pour eviter de changer la configuration par tout a chacun c'est encore mieux : j'explique au cas ou tu configure l'AV pour supprimer tout fichier suspect et le FW a refuser la connection a tout processus n'appartenant pas a ta whitelist tu met un MDP , ses personnes tu leur donne pas les droits admin et voila deja c'est 80% des menaces sur le net en moins.
_solo est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 16h33   #7
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Le but du jeu n'est pas d'interdire avec des blacklist, ni de "fliquer" les gens non plus d'ailleurs. Mais plutôt avoir un moyen de vérification en cas de problèmes.

Est-ce qu'en mettant un serveur appache (pour récupérer les fichier de logs) comme passerelle entre les 4 postes et le routeur peut être une solution acceptable ? En terme de vitesse notamment ?
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 17h04   #8
Membre émérite
 
Avatar de goldkey
 
Inscription : mars 2003
Messages : 795
Détails du profil
Informations personnelles :
Âge : 31

Informations forums :
Inscription : mars 2003
Messages : 795
Points : 842
Points : 842
Malheureusement dans ton cas Apache ne pourra pas t'aidé car c'est un serveur Web.

Ce qu'il te faut c'est un proxy comme Squid (linux) qui fonctionnera tel que présenté dans l'exemple ci-dessous :

goldkey est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 18/04/2007, 17h31   #9
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Est-ce que cette solution est difficile à mettre en oeuvre ?

Est-ce que j'aurais une perte de vitesse vis-à-vis de ma connexion internet ?
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/04/2007, 02h02   #10
Membre éclairé
 
Avatar de scualm
 
Inscription : juin 2006
Messages : 371
Détails du profil
Informations personnelles :
Localisation : Belgique

Informations forums :
Inscription : juin 2006
Messages : 371
Points : 397
Points : 397
tu peux également regarder Port Reporter

http://support.microsoft.com/?scid=k...37243&x=12&y=9
__________________
Lenovo 3000 N100
scualm est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/04/2007, 09h53   #11
Membre expérimenté
 
Avatar de freemanbubu
 
Inscription : mars 2007
Messages : 577
Détails du profil
Informations forums :
Inscription : mars 2007
Messages : 577
Points : 560
Points : 560
salut

Au sens legal, tu a le droit de regarder la consommation "globale des utilisateurs":
tartanpion consomme 5% de la bande passante, toto a fait 50000 requetes ce mois ci,...
Egalement tu peux regarder les site visités

Ce qui est illégal, c'est de regarder l'association utilisateur / sites web visités.

Je l'ai mis en place dans ma boite recemment, mon chef m'a bien précisé ce point...

Pour info, le meilleur moyen de "lister" les accès, c'est de passer par un proxy (genre squid (linux) ou ISA (win))et ensuite d'analyser les log générés, soit par le proxy lui meme, soit avec un logiciel d'analyse de logs tier, tels que:
- awstats
- analog
- loggerythm analyser

Pour ma part , j'utilise analog, cela fonctionne très bien (j'annalyse tous les mois un fichier log de plus de 5Go, le logiciel ne bronche pas). cela répond a mes besoins.

voilou
freemanbubu est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/04/2007, 09h53   #12
Membre éprouvé
 
Avatar de xxxcapxxx
 
Inscription : mars 2007
Messages : 432
Détails du profil
Informations personnelles :
Âge : 32

Informations forums :
Inscription : mars 2007
Messages : 432
Points : 437
Points : 437
Citation:
Envoyé par remyv87
Est-ce que cette solution est difficile à mettre en oeuvre ?

Est-ce que j'aurais une perte de vitesse vis-à-vis de ma connexion internet ?
pas de perte majeur, le seul détails est que certains site (je pense a des sites a la prizee and co) auront de la peine a tourner selon comment tu a régler ton proxy.
xxxcapxxx est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 28/04/2007, 18h50   #13
Membre émérite
 
Inscription : août 2003
Messages : 878
Détails du profil
Informations forums :
Inscription : août 2003
Messages : 878
Points : 935
Points : 935
Citation:
Envoyé par goldkey
Malheureusement dans ton cas Apache ne pourra pas t'aidé car c'est un serveur Web.
On peut très bien utiliser Apache comme proxy. Voir http://www.google.fr/search?q=apache+proxy
__________________
Un problème bien exposé
est, pour moitié, solutionné. / La connaissance s'accroît quand on la partage, pas quand on l'impose. / La violence est le langage des faibles.
David.Schris est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/05/2007, 16h46   #14
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
si je choisis pour faire mon proxy une solution à base de mandrake 2006 + webmin + squid.
Quel type de machine instaleriez-vous ?
Je sais qu'il ne faut pas un machine de guerre mais bon une config de base actuelle qui m'apporterai le plus de sécurité étant donné que le PC tournera jours et nuit.
Combien de temps à votre avis faudrait-il à une personne pour faire cette installation ?
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/05/2007, 22h47   #15
Membre émérite
 
Inscription : août 2003
Messages : 878
Détails du profil
Informations forums :
Inscription : août 2003
Messages : 878
Points : 935
Points : 935
Citation:
Envoyé par remyv87
Combien de temps à votre avis faudrait-il à une personne pour faire cette installation ?
Cela dépend de la personne...

Sinon, pourquoi une MDK2006 ? Pourquoi pas une distribution dédiée pour faire un proxy ? (note : je ne critique pas ton choix, je suis seulement curieux)
__________________
Un problème bien exposé
est, pour moitié, solutionné. / La connaissance s'accroît quand on la partage, pas quand on l'impose. / La violence est le langage des faibles.
David.Schris est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 09/05/2007, 09h28   #16
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Car je dispose d'une étude déjà faite suivant ces choix et comme mon patron veut absolument que je l'a reprenne
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 11/05/2007, 20h30   #17
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Citation:
Envoyé par David.Schris
Cela dépend de la personne...

Sinon, pourquoi une MDK2006 ? Pourquoi pas une distribution dédiée pour faire un proxy ? (note : je ne critique pas ton choix, je suis seulement curieux)
Cette remarque est trés intéressante mais comme je débute sous linux je ne connais pas ce genre de distribution et les avantages qu'elles apportent.
Pouvez-vous m'aiguiller svp.
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 15/05/2007, 16h14   #18
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Peut-on faire cohabiter des clients linux avec une telle installation ?

nb: serveur linux avec domaine NIS, webmin et squid
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 15/05/2007, 18h07   #19
Membre Expert
 
Avatar de _solo
 
Inscription : juin 2006
Messages : 889
Détails du profil
Informations forums :
Inscription : juin 2006
Messages : 889
Points : 1 084
Points : 1 084
qu'entend tu par serveur linux ?

NIS est a l'annuaire reseaux ce que dos est au systeme d'exploitation , tres bien il y a 20 ans mais completement depasser ( faut expliquer au cas ou ).

webmin n'est qu'un ' configurateur ' pour l'installer faut avoir l'utiliter et squid un serveur proxy ...

bref aucun probleme d'installer tout ca sur le meme serveur , mais faut tenir la charge apres...
_solo est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/05/2007, 12h22   #20
Invité de passage
 
Inscription : janvier 2006
Messages : 32
Détails du profil
Informations forums :
Inscription : janvier 2006
Messages : 32
Points : 2
Points : 2
Par défaut Pas de Up (même artificiels)

Autant pour moi je viens de me rendre compte que j'ai écrit une boulette, je parler de client windows avec un serveur linux et un proxy squid.

Par ailleurs connaissez-vous un bon tutoriel pour réaliser une telle installation car je débute sous linux ?

A-t-on une grosse perte de vitesse sur le réseau avec l'utilisation d'un proxy ?
remyv87 est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 06h20.


 
 
 
 
Partenaires

Hébergement Web