firewall serveur gratuit recommandation

[miguelli.corleone]

Bonjour,
Situation: serveur sous Windows 2003 server, connecté au réseau local. les machines clientes sont sous XP.
je voudrais limiter le téléchargement, et interdire l'accès à certains sites web.
ainsi je voudrais également définir les heures d'accès à internet par groupe d'utilisateurs.
Pouvez-vous me recommander un Firewall gratuit qui remplit toutes ces fonctionnalités?

[ram-0000]

Envoyé par miguelli.corleone

serveur sous Windows 2003 server, connecté au réseau local.

Il sert à quoi ce serveur, il participe à la sécurité ou bien il fait partie du périmètre à sécuriser.

Envoyé par miguelli.corleone

je voudrais limiter le téléchargement, et interdire l'accès à certains sites web

un proxy Internet genre Squid doit permettre cela (pour la navigation/filtrage d'url, je suis sûr, pour le download, faut vérifier). Par contre cette solution IMPOSE de passer par le proxy (il faut un routeur filtrant qui interdise les connexions directes sortantes).

Envoyé par miguelli.corleone

je voudrais également définir les heures d'accès à internet par groupe d'utilisateurs

C'est quoi internet dans ce cas, cela couvre quels protocoles. Si tes utilisateurs se connectent en utilisant Active Directory, tu peux peut être jouer avec les options (heure de connexion) des comptes utilisateurs.

[miguelli.corleone]

Envoyé par ram_0000

Il sert à quoi ce serveur, il participe à la sécurité ou bien il fait partie du périmètre à sécuriser.

il sert de serveur AD, DHCP, DNS

Envoyé par ram_0000

un proxy Internet genre Squid doit permettre cela (pour la navigation/filtrage d'url, je suis sûr, pour le download, faut vérifier). Par contre cette solution IMPOSE de passer par le proxy (il faut un routeur filtrant qui interdise les connexions directes sortantes).

Squid est sous Unix, et pour le téléchargement, il n'offre pas d'options.

Envoyé par ram_0000

C'est quoi internet dans ce cas, cela couvre quels protocoles. Si tes utilisateurs se connectent en utilisant Active Directory, tu peux peut être jouer avec les options (heure de connexion) des comptes utilisateurs.

Je suis dans un établissement d'enseignement, pendant les heures des travaux pratiques, l'administration exige la coupure de la connexion Internet.
Si je joue sur l'option "heure de connexion" sur les comptes des utilisateurs, il ne pourront pas se connecter au serveur ni au réseau.

[Senji]

Envoyé par miguelli.corleone

Squid est sous Unix, et pour le téléchargement, il n'offre pas d'options.

pas seulement unix. tu l'as aussi pour Windows.
http://squid.acmeconsulting.it/SquidNT26.html

bye