Bonjour.

Je voudrais savoir s'il existe un moyen de limiter l'utilisation d'un reseau a un utilisateur.
Voici la configuration.
freebox sur laquelle j'ai branché un switch + 2 pc et de ce coté tout est ok, j'ai egalement la carte wifi sur la freebox et un utilisateur en wifi.
C'est ce dernier dont j'aimerais limiter l'utilisation au surf uniquement, pas de p2p ni de gros telechargement enfin c'est surtout l'accés au p2p que j'aimerais interdir.
existe il une solution pour limiter l'accés ?
Sans bien sur investir dans de lourde infrastructure (genre switch manageable ou autre).

Merci de vos conseil et de votre aide.

je ne connais pas la freebox, mais peut-être y a-t-il un simili pare-feu que l'on peut configurer via l'interface

mais sinon, si tu n'as pas moyen d'installer un pare-feu directement sur la machine que tu souhaites limiter, il n'y a pas d'autre solution que d'investir dans du matériel... peut-être que certains routeurs WiFi peuvent faire l'affaire ? je ne connais pas bien ce matériel non plus malheureusement

Empêcher totalement et de façon sûre le p2p est à ma connaissance impossible.
Mais s'il est derrière un routeur, ça limitera déjà l'usage (eMule en lowID)
Si tu interdis les ports supérieurs à 1000 ça lui compliquera encore la tâche (ça dépends du niveau de compétence de ton utilisateur).
Après je crois avoir lu qu'il existait des outils plus fins d'analyse de trames sous Linux, mais c'est d'un autre niveau !

La Freebox en mode routeur, doit, par défaut, bloquer tous les ports, hors port 80, non ?

Le 19 avril 2006 - 09 h 22, loz a écrit : Si tu interdis les ports supérieurs à 1000 ça lui compliquera encore la tâche

oui c'est à ça que je pensais: bloquer tous les ports sauf le 80

Bloquer tout sauf le 80 ? C'est s'emmerder pour rien.
Ca veut dire qu'il peut pas relever ses mails, ni aller sur un site sécurisé, ni aller sur un certains nombre de site qui utilisent un port non standard, ni...
Et à partir du moment où il sait configurer eMule il peut la mettre sur le port 80, non ?

Le 19 avril 2006 - 09 h 42, loz a écrit : Et à partir du moment où il sait configurer eMule il peut la mettre sur le port 80, non ?

oui, à condition de trouver un serveur qui écoute sur le port 80 ou d'utiliser un relais socks

Il existe certains logiciels qui passe par le port 80 pour ensuite utiliser un changement de port pour du P2P ou msn ou proxy ou tagada...

C'est pour cela que les Firewalls dit intelligents regardent sur presque toutes les couches OSI.

peut étre pas les adresse mac ??

Le 19 avril 2006 - 12 h 26, djalex a écrit : Il existe certains logiciels qui passe par le port 80 pour ensuite utiliser un changement de port pour du P2P ou msn ou proxy ou tagada...

c'est le principe de socks ^^

C'est pour cela que les Firewalls dit intelligents regardent sur presque toutes les couches OSI.

bah déjà en décapsulant les segments TCP ou les datagrammes UDP, on peut voir si ce qui est dedans ressemble bien à du HTTP
mais bon l'inconvénient de ce système c'est la chute de performances: on perd beaucoup de temps à analyser tout ce qui passe...

Pour cela, tu regardes les entetes !!!

Merci de vos nombreuses reponses !

Niveau du firwall intégré a la freebox j'ai essayé a ce niveau, j'ai simplement ouvert les ports desirés pour le reste des ordis ( les 2 en reseau filaire) mais j'ai rien ouvert pour l'utilisateur en wifi en me disant justement que les ports seraient par defaut bloqué.
Apparement ce n'est pas le cas.
Sachant aussi que je ne voudrais pas trop brider non plus : bloquer tous les ports sauf le 80 ce serais peut etre trop limitatif non ?

A part un serveur proxy, pas de solution idéale

à part avec du matos pro genre Fortinet, Cisco ... la solution simple c'est le proxy et donc un PC dédié

ben tu dit a cette personne de pas utilisé le p2p etc sinon tu coup le wifi? quoi elle et pas bonne mon idée?

ou sinon mes un mot passe c plus rapide et c gratuit