Reply to this topicStart new topic
> bloquer p2p
chris97
posté samedi 27 décembre 2008 à 12:13
Message #1


Débutant
Icône de groupe

Groupe : Membres
Messages : 2
Inscrit : 26/12/2008
Membre no 63 190

FAI: Orange
Dégroupage: n/a
Vitesse de Connexion: ADSL Max (jusqu'à 8 Mb)



bonjour

Je tiens un cybercafé, et je voudrais savoir comment bloquer les ports p2p pour éviter que mes clients téléchargent illégalement.
J'ai un routeur Netgear FVS124G.
Merci pour votre réponse

Go to the top of the page
 
+Quote Post
olivier78_91
posté samedi 27 décembre 2008 à 23:13
Message #2


Expert
Icône de groupe

Groupe : Membres Habitués
Messages : 1 970
Inscrit : 28/01/2007
Lieu : Yvelines
Membre no 48 717

FAI: Orange
Dégroupage: Non
Vitesse de Connexion: 1024 Kb



Citation (chris97 @ samedi 27 décembre 2008 à 12:13) *
bonjour
Je tiens un cybercafé, et je voudrais savoir comment bloquer les ports p2p pour éviter que mes clients téléchargent illégalement.
J'ai un routeur Netgear FVS124G.
Merci pour votre réponse

hello,
ton fvs124g est en double WAN ? via 2 lignes internet ?
ou simple WAN
tu peux creer des services pour bloquer certains accese en p2p , ensuite il faut bloquer les acces via ton firewall ....
pas toujours tres simple si certains rusent sur les acces... mad.gif

@+
Olivier






--------------------
Cordialement Olivier

1(78)(1 mega)/FVS336G(3.0.6-29)
2(91)(1 mega)/FVS114(1.1_01)
VPN :SSL312(2.3.03-H4)
NAS :ReadyNas Duo(4.1.7)
Go to the top of the page
 
+Quote Post
chris97
posté samedi 27 décembre 2008 à 23:17
Message #3


Débutant
Icône de groupe

Groupe : Membres
Messages : 2
Inscrit : 26/12/2008
Membre no 63 190

FAI: Orange
Dégroupage: n/a
Vitesse de Connexion: ADSL Max (jusqu'à 8 Mb)



Citation (olivier78_91 @ samedi 27 décembre 2008 à 23:13) *
hello,
ton fvs124g est en double WAN ? via 2 lignes internet ?
ou simple WAN
tu peux creer des services pour bloquer certains accese en p2p , ensuite il faut bloquer les acces via ton firewall ....
pas toujours tres simple si certains rusent sur les acces... mad.gif

@+
Olivier


je suis en simple wan car je n'ai qu'une ligne.
J'ai bien les ports de certains logiciels p2p. mais le soucis c'est que je ne sais pas dans quel menu aller, car il est en anglais et ce n'ai pas mon fort !
Go to the top of the page
 
+Quote Post
olivier78_91
posté dimanche 28 décembre 2008 à 00:52
Message #4


Expert
Icône de groupe

Groupe : Membres Habitués
Messages : 1 970
Inscrit : 28/01/2007
Lieu : Yvelines
Membre no 48 717

FAI: Orange
Dégroupage: Non
Vitesse de Connexion: 1024 Kb



Citation (chris97 @ samedi 27 décembre 2008 à 23:17) *
je suis en simple wan car je n'ai qu'une ligne.
J'ai bien les ports de certains logiciels p2p. mais le soucis c'est que je ne sais pas dans quel menu aller, car il est en anglais et ce n'ai pas mon fort !

re,
ok pour le simple wan (pourquoi avoir pris un fvs124G ? ... un fvs338 voir fvs114 aurait suffit...)
menu SERVICE pour creer une regle ou plusieurs regles (port tcp avec les numeros de ports )
menu FIREWALL inbound pour bloquer les acces ...
si tu as plus de detail sur les ports a bloquer,n hesites pas.. wink.gif

@+
Olivier



--------------------
Cordialement Olivier

1(78)(1 mega)/FVS336G(3.0.6-29)
2(91)(1 mega)/FVS114(1.1_01)
VPN :SSL312(2.3.03-H4)
NAS :ReadyNas Duo(4.1.7)
Go to the top of the page
 
+Quote Post
Papy Mougeot
posté mercredi 31 décembre 2008 à 18:58
Message #5


Membre Avancé
Icône de groupe

Groupe : Membres Habitués
Messages : 889
Inscrit : 26/04/2004
Membre no 12 680

FAI: n/a
Dégroupage: n/a
Vitesse de Connexion: n/a



Citation (chris97 @ samedi 27 décembre 2008 à 12:13) *
bonjour

Je tiens un cybercafé, et je voudrais savoir comment bloquer les ports p2p pour éviter que mes clients téléchargent illégalement.
J'ai un routeur Netgear FVS124G.
Merci pour votre réponse

Bonsoir,

En complément de ton routeur, tu peux aussi aller faire un tour sur le site http://www.opendns.com qui te permettra de filtrer l'activité P2P (et plus si besoin)... A toi d'essayer ! wink.gif

Meilleurs voeux pour 2009 !

@+


--------------------




--------------------
Tests de votre bande passante ADSL :
speedtest.net | ariase.com degrouptest.com

--------------------
OpenDNS
--------------------
Go to the top of the page
 
+Quote Post
lvsigo
posté mercredi 07 janvier 2009 à 19:48
Message #6


Expert
Icône de groupe

Groupe : Membres Habitués
Messages : 1 095
Inscrit : 01/08/2008
Lieu : rennes
Membre no 60 688

FAI: Free
Dégroupage: Oui (Total)
Vitesse de Connexion: ADSL Max (jusqu'à 8 Mb)



bonjour,

biggrin.gif

sauf erreur inbound veut dire entrée tongue.gif

pour bloquer les connexion sortantes il faut utiliser outbound

utiliser opendns est une bonne idée en soit pour faire du contrôle parental, mais pas dans ce cas.

filtrer les noms de domaines permettra simplement d'empêcher les gents d'aller sur des site parlant de p2p.
mais en aucun cas empêchera l'utilisation d'emule ou autre.

Je vous conseil néanmoins d'utiliser ce service gratuit pour empêcher les gents de se rendre sur des sites vérolés (sites X par ex)

de plus depuis déjà quelque temps suite au bridage effectué par les FAI emule peut crypter ses connexions...

vous pouvez toujours essayer de bloquer tout en sortie et de n'autoriser que ce qui est utile :

surf : tcp 80 , tcp 443 , tcp 53 , udp 53
msn : tcp 1863
irc : tcp 6667
mail : tcp 25 , tcp 110

mais je doute que cela vous avance beaucoup.

par contre je m'interroge, les gents peuvent ils venir avec leur propre pc ou laissez les vous simplement installer ce genre de logiciel $%@#§ sur vos machines ??

conseil, ne pas leur laisser les pouvoirs administrateur sur les machines et installer deepfreeze sur chaque machines.

en espérant avoir aidé.

Ce message a été modifié par lvsigo - mercredi 07 janvier 2009 à 19:52.
Go to the top of the page
 
+Quote Post
hyperdavio
posté jeudi 02 décembre 2010 à 17:27
Message #7


Membre
Icône de groupe

Groupe : Membres
Messages : 33
Inscrit : 16/11/2010
Membre no 71 614

FAI: Orange
Dégroupage: Non
Vitesse de Connexion: 1024 Kb



Citation (lvsigo @ mercredi 07 janvier 2009 à 19:48) *
utiliser opendns est une bonne idée en soit pour faire du contrôle parental, mais pas dans ce cas.

filtrer les noms de domaines permettra simplement d'empêcher les gents d'aller sur des site parlant de p2p.
mais en aucun cas empêchera l'utilisation d'emule ou autre.

Je vous conseil néanmoins d'utiliser ce service gratuit pour empêcher les gents de se rendre sur des sites vérolés (sites X par ex)

de plus depuis déjà quelque temps suite au bridage effectué par les FAI emule peut crypter ses connexions...

vous pouvez toujours essayer de bloquer tout en sortie et de n'autoriser que ce qui est utile :

surf : tcp 80 , tcp 443 , tcp 53 , udp 53
msn : tcp 1863
irc : tcp 6667
mail : tcp 25 , tcp 110

mais je doute que cela vous avance beaucoup.


Je ressorts ce vieux post puisqu'en corrélation avec mon sujet actuel :

Pour Emule par ex. il y a toute une liste de serveurs , serait-il utile de bloquer leurs IP ou le blocage des ports utilisés par ceux-ci suffisent ?
Faisable avec Bittorrent et autres Utorrent ?


--------------------
Go to the top of the page
 
+Quote Post
princemalko
posté vendredi 03 décembre 2010 à 17:00
Message #8


Elevé au "jus d'Orange" ^^
Icône de groupe

Groupe : Moderateurs
Messages : 7 491
Inscrit : 07/06/2005
Lieu : Normandie - 61
Membre no 29 135

FAI: Orange
Dégroupage: Non
Vitesse de Connexion: ADSL2+ (juqu'a 20Mb)



Bonjour,

Le blocage des IPs risque d'être complexe de part leur durée de vie (un serveur se ferme, pour 10 qui s'ouvrent)... Le blocage des ports est beaucoup plus efficace, notamment si tu suis les conseils de lvsigo (on ne laisse ouvert que ce qui est utile au surf "courant").


--------------------
Malko
++


"L'informatique est un moyen de contraception qui devrait être remboursé par la Sécurité Sociale"

Modem-Routeur / Routeur / Modem : DGFV338, DGND3300, DG834G, WNR3500L v2, DM111P...
Stockage : ReadyNAS Duo v2, NV+, Pro 2, Pro 4, Pro 6... mais également un STORA !
Connectivité : GS108E, GS108Tv2...
Accessoires : Clé WiFi "n", CPL, Répéteur...


Go to the top of the page
 
+Quote Post
hyperdavio
posté vendredi 03 décembre 2010 à 18:34
Message #9


Membre
Icône de groupe

Groupe : Membres
Messages : 33
Inscrit : 16/11/2010
Membre no 71 614

FAI: Orange
Dégroupage: Non
Vitesse de Connexion: 1024 Kb



Vu comme ça...c'est bien ce que je vais faire, merci !


--------------------
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
2 utilisateur(s) sur ce sujet (2 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



RSS Version bas débit Nous sommes le : jeudi 23 mai 2013 à 16:51