salut tout le monde,  
 
    Vraiment j'ai un probleme grave et dont je doit chercher une solution, le plus vite possible.
le probleme se resume à : on a un un siege central et des directions qui accedent a ce siege  
via l'internet ( VPN ), ces directions accedent a l'internet a partir de notre serveur WEB,
Probleme : interdire a ces direction d'avoir leurs propres connexion internet par exemple
ADSL car cela presente des failles de securité pour notre réseau.
 
Merci d'avance.    

Me dit pas que tu es administrateur reseaux, parce que c est justement ton boulot de trouver des solutions. Difficile de donner une réponse avec des éléments aussi vague (structure, nombres de postes, serveurs, Os.....)

bn je cherche juste une polique a suivre car c'est un probleme qui n'est pas facile a gerrer croyez moi

car c'est un probleme qui genne.Les gents te créent des problemes juste comme cela car ils presentent des points faibles ds la securité.

en plus on travailles sur tres grande architecture

Ya pas 36 façons d'interdire aux directions de ne pas se prendre une connexion ADSL.
 
--> Grand chef dire à petit chef : "toi pas avoir le droit de prendre adsl"
 

tu sais le probleme qui se passe a ce que ces directions sont distribué sur differentes villes alors comment on va faire pour les controller tu vois.
dc il reste toujours un probleme.

la la solution dont j ai pensé c'est d utiliser des snnifers et d'analyser le trafic mais cela prends un temps ennorme dc je cherche mieux.okkkkkkkkkkkkkkkk

Et si tu limitais les profils directement sur les postes ?

comment ça ? je nai pas compris ce que vous voulez dire exactement vous pouvez detailler un peu.merci

Et bien tu dit que tu veux pas que les postes directions puisse installé une connexion internet ? c çà ?
Dans ce cas tu limites les droits du profil de l'utilisateur (GPO) pour qu'il ne puisse pas installer des accès réseau ect...
Mais va falloire prendre la main sur tous ces postes.

oui exactement je veux qu ils seront connecté juste apprtir de notre seveur WEB situé au siege central, mais ces utilisateur ont des priveleges sur ces  poste ils peuvent par la suite modifer les profils et je cherche une methode plus untelligent pour pouvoir les surveiller vous voyez .

S'il st pu admin sur leurs postes ils pourrons plus modifier la GPO ou créer des profils.

 
bah la connexion adsl faut la payer donc ya des traces.
 
de plus la menace de prendre la porte devrait suffire.
 

+ 1 y'a bien les abonnements visible à la facturation.
Et si le service que vous leur proposé est bon pkoi ils iraient ouvrire un autre lien ?

 
touche K coincé ?
 
 
Sinon si tu as un logiciel d'inventaire automatique tu peux l'utiliser (suffit de voir les pc ayant une passerelle et serveur dns différents des autres)

je sais tres bien qu il milles façon pour faire ce controle mais ces methode (verification de payement, se deplacer pour verifier) mais bon ça nous demande beaucoup de charge de plus alors est ce qu elle une façon pour faire un control centralisé apartir du siege centrale ss se deplacer....

mais ecoute wonee vous savez pourquoi ils cherchent la connexion car le service qu on leurs presente est ok bien  mais une connexion au sein de la direction est bien limitée tu vois dc ils cherchent des solutions ailleurs

oui com21 est ce que vous connaissez le nom de l un de ces logigiels please

http://forum.hardware.fr/hardwaref [...] 1242-1.htm
 
 
Perso je ne vois pas qui serait assez fou pour risquer sa place pour installer l'adsl.
 
De plus tu parle de cout et de charge...  Et la recherche, achat, mise en place d'une solution d'inventaire à distance  tu ne crois pas que ça à un cout ?

mais ce deplacement sera a chaque fois, alors est ce que vous pouvez me sauver avec le nom d'un xcertain logiciel qui pourra me faciliter la tache pleaseeeeeeeeeeeeeeeee

Je viens de filer un lien, il faut le lire.

il m ecrit : Désolé, cette catégorie n'existe pas !
 

faut cliquer sur le lien !

Je reprend ce que dit com1 ...
Le chef a qu'a faire son taf
Si ton big bosse donne des voitures de fonctions toutes pourris et qu'il ne veut pas que les chef de site louent leurs propres voiture , il va pas essayer de bloquer a ses directeurs l'acces au loueurs nan ?
Il va juste leur faire un zouli courrier en disant toi pas louer ou moi virer toi dans l'heure !
Donc la c'est pareil .....

com21j je ne vois pas la relation entre mon sujet et le lien que vous donniez!!!!!!!!!!!! dans tout les cas merci, tu m'a cherché une solution wawwwwwwww extra.milles merci

Personnellement je pense que ce n'est pas ton probleme, tu n'as pas a regarder non plus si les direction locales prennent leur propre ligne ADSL.
 
Si j'ai bien compris c'est plus un probleme financier ou alors de sécurité.
 
Dans tous les cas, a mon avis c'est à la direction financiere de jeter un oeil au dépenses et d'aller engueuler les responsable avec mise a pied à la clé !

Mr zoran8000 est ce que vous avez une solution pour pouvoir controler  ces gents a distance apartir du siege centrale pour savoir est ce que quelq un parmis eux a antré une connexion internet ou non ? merci ds tt les cas

 
Bah relis le mieux et tu comprendra.
 
 

Je sais pas trop, c'est assez compliqué !
 
Tu pourrais prendre la main sur le PC et vérifier par toi même, ou alors écoute les voix sages de plus haut, je ne connais pas le principe des logiciels d'inventaires.

ok merci bien cher ami

com1 les gents parfois refusent de lire des truc nuls okkkkkkkkkk

en plus je pense c'est un forum de discussion serieux alors arretez de jouer okkkkkkkkkk.Un peu de serieux

cher ami zoran8000 est ce que vous avez une idée sur cette problematique:
 
Salut les chers amis  
on vient d achter une sonde IDS 4235 (CISCO), qui sera configuré de telle façon a ce que son interface en mode mode promescus(furtif) sera lié sur le port d'un commutateur.  
est que vous pouvez nous aider sur la façon de confuguration de cette sonde?  
et comme vous savvez puisque cette sonde doit analyser tout le trafic qui transite par le suitch alors comment on poura rediriger le trafic qui entre par les differents ports du suitch CISCO vers la sonde (exactement comment créer ce qu'on appelle image meroire).  .  
 
Merci d'avance pour tt aide.

C'est peut etre une réponse stupide, mais y a pas une documentation fournie avec la sonde ?????? Surtout une Cisco !

 
 
Tu dois vraimment avoir un probleme avec ta touche K
 
Sinon tu refuse toutes les options qu'on te propose....
 
On te propose un mode inventaire, mais toi tu ne veux meme pas lire le topic....
 
 

com21 ok, vous avez donné un lien mais ce lien donne juste une autre page ou d autres personnes proposent d autres problemes dc il n y a aucun inventaire.

il faut lire les 4 pages, sur les 4 pages de nombreux logiciels d'inventaires sont indiqués.
 
et rien ne t'empeche de chercher par toi meme en faisant une recherche sur les différents logiciels d'inventaire

ok

merci bien