Discussion :

[darkterreur]

Bonsoir,
Dans le cadre d'une gestion de réseaux d'entreprise, tout les poste ont été monté dans un domaine, avec bien évidement une configuration d'active directory.

Cependant maintenant tout les postes ont pour DNS l'ip du serveur, et je me posait la question si je ne pouvais pas en profiter pour faire comme un proxy ou quelque chose dans ce genre la, c'est a dire bloquer l’accès a certain site pour l'intégralité du réseaux.

Je n'ai jamais fait cela pouvez vous me conseiller m'aiguiller? me dire comment faire quel solution s'offre a moi ?

Merci d'avance pour vos lumières

[x2011]

Il est possible de bloquer des adresses pas le fichier Hosts du proxy.

[darkterreur]

Donc je vais devoir configurer mon serveur en serveur proxy?

[x2011]

Une autre solution serait d'utiliser OpenDNS:

Toutes les fonctions d'OpenDNS sont gratuites, même si vous êtes une entreprise.
Cela veut dire que vous pouvez utiliser OpenDNS dans votre entreprise pour filtrer le contenu inapproprié et bloquer l'accès à certains sites facilement (en plus du gain en performances).
Cela vous évite d'avoir à mettre en place un proxy filtrant, avec tout ce que ça implique (installation, configuration, mise à jour continuelle des filtres, examen des logs...).

Cela vous permet également de gérer plusieurs réseaux dans la même interface et de voir en un coup d'oeil les domaines qui génèrent le plus de trafic.
Il est également possible d'établir des règles différentes par réseau.
La personnalisation des logos et messages de blocage vous permet de donner à vos utilisateurs un lien ou une adresse email à utiliser pour vous contacter.


Ici un lien: http://www.opendns.com/

[darkterreur]

Intéressant,
j'ai fait un rapide saut sur le site et je ne voit pas de téléchargement, juste un numéro pour un service commercial, j'ai bien peur que cela soit payant.

[x2011]

Non, tu cliques sur "for home".

Tu dois ouvrir un compte.

Tout est gratuit.

OpenDNS est très connu, ils sont sérieux.