Bloquer la navigation sur le net sauf...

Salut !

Je voudrais installer un poste sous Windows 98 qui aurait accès au réseau local (partages, imprimantes, ... sur le réseau 192.168.9.0), au serveur Intranet (192.168.9.2) via firefox et à l'utilisation du logiciel de "Radio Fr Solo" (pour écouter la radio via le web). Tout ça en empêchant la navigation sur Internet.
Je ne trouve pas les regles adéquates, merci d'avance pour votre aide.

Salut

Concernant le partage tout en étant protégé avec un pare-feu tu peux faire ça avec ZoneAlarm Free (impossible avec Kerio) de la, ton poste sous 98 devrait accèder sans problème.

Je comprends pas pourquoi " via firefox" ..

Peux tu me confirmer si c'est bien celà que j'ai compris :

Tu veux faire en sorte de bloquer la navigation sur le Web de l'ordinateur sous 98 mais autorisé l'accès au web du logiciel Radio fr solo, est-ce bien ça ?

Citation :

Concernant le partage tout en étant protégé avec un pare-feu tu peux faire ça avec ZoneAlarm Free (impossible avec Kerio)

Je comprends pas, j'ai déjà utilisé Kerio sur un réseau local et ça ne me posait pas de problèmes de partages... Si le réseau local est dans les zone s sécurisées ça marche non ?

Citation :

Je comprends pas pourquoi " via firefox" ..

Il faut que les utilisateurs puissent accèder à l'intranet, le serveur Web de la société est sur le 192.168.9.2, donc il faudra y accèder à partir de firefox (ou IE, mais j'aime pas IE ), donc ouvrir le port 80 pour le 192.168.9.2...

Citation :

Tu veux faire en sorte de bloquer la navigation sur le Web de l'ordinateur sous 98 mais autorisé l'accès au web du logiciel Radio fr solo, est-ce bien ça ?

Oui je ne veux pas que les utilisateurs aillent sur un autre site que l'intranet, mais ils ont quand meme le droit d'écouter la radio avec ce logiciel.

Oula le chantier

Donc ok, c'est moi qui est mal compris.
Tu peux autoriser l'ordi sous 98 à accèder au réseau 192.168.9.0 et au serveur Intranet 192.168.9.2 via le pare-feu qui est donc sur l'autre ordi.

Je comprends mieux pourquoi avec FireFox (ou IE que tu voudrais éventuellement bloquer).

Donc pour conclure, autoriser l'accès à l'intranet, partages, imprimantes, à la radio via le logiciel et bloquer l'accès à internet.

Peux-tu me dire si tu as déjà essayé de créer des régles pour ce poste sous 98 et si oui quelles régles ?
Je m'y connais pas du tout en intranet mais ça reste des régles, je vais potasser un peu tout ça et je te tiendrais au courant

Citation :

Tu peux autoriser l'ordi sous 98 à accèder au réseau 192.168.9.0 et au serveur Intranet 192.168.9.2 via le pare-feu qui est donc sur l'autre ordi

Non en fait le pare-feu est sur le poste win98 (je ne sais pas ce que tu appelles "l'autre ordi"...)

J'avais supprimé les regles, je vais essayer d'en recréer demain et je t'indique ce que j'ai fait...

Tu as quelle version de Kerio ? car la 4 fonctionne pas sur 98.
Tu as la 2.15 je suppose ?

A plus tard

Merde ! je savais pas pour l'incompatibilité.

En fait j'ai réussi ce matin sur un pc de test sous XP, j'ai créé 4 règles de filtrage :

1 - Autorisation des accès du fichier .exe du logiciel de radio pour tous les ports (je savais pas lequel choisir )
2 - Autorisation des accès pour Firefox pour les adresses du réseau local
3 - blocage de tous les accès pour Firefox
4 - blocage de tous les accès pour IE

J'espère que ça fonctionnera avec Kerio 2.15...

Je te met en garde contre Kerio 2.15, regarde ici
http://secunia.com/product/1493/?task=advisories

De plus à ce qu'il parait, d'après un membre du forum Radio Solo utilise IE et je confirme, je viens de vérifier il utilise bien IE. Il utilise apparement juste le port 80

Si tu crées des régles, essai de savoir quel(s) port(s) utilise chaques applications pour des questions de sécurité puis de créer une seconde régle pour la même application qui rejette toute tentative entrante c'est important.

Le test que tu as fait sous XP ça donné quoi comme "résultat" ?

Citation :

Je te met en garde contre Kerio 2.15, regarde ici
Arrow http://secunia.com/product/1493/?task=advisories

J'ai peut-être tort mais je n'installe pas de pare-feu sur les PC du réseau local, je fais confiance au pare-feu du routeur. Je n'ai pensé à Kerio que dans le but de bloquer l'accès au net.

Citation :

De plus à ce qu'il parait, d'après un membre du forum Radio Solo utilise IE et je confirme, je viens de vérifier il utilise bien IE. Il utilise apparement juste le port 80

Je sais pas mais pourtant ça fonctionne, j'ai configuré Kerio sur le PC sous Win98 et j'ai bien accès à l'intranet, à la radio mais pas au reste des sites web (ni sous IE, ni sous Firefox).

Citation :

Le test que tu as fait sous XP ça donné quoi comme "résultat" ?

Ça fonctionnait aussi avec Kerio 4 sous XP.