| Auteur | Message | 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Sam 18 Avr 2009 - 22:46 |   |  
| Reste à voir si le fichier Host (comme d'autres éléments Windobe) n'est pas rebalancé au démarrage, ils sont super paranos par chez moi
   
 L'adresse de l'intranet est une URL qui passe par le proxy (un .pac bien sûr... je ne sais pas ce qui est derrière...).
 
 Je vais faire des tests sur un PC de prêt lundi voir ce que ça donne... je sens que je vasi m'amuser
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
| N'oubliez pas de vous inscrire à la communauté pour participer. Si vous êtes déjà membre, connectez-vous pour faire disparaître ce bandeau publicitaire.
 | 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Dim 19 Avr 2009 - 11:42 |   |  
| au pire tu rajoute un script VBS qui edite le fichier host a chaque demarage apres l'ouverture de sessoin de l'utilisateur
  en le mettant dans le repertoire démarrage vu que tu n'as pas acces au gpo etc;) 
 les fichier pac c'est des fichiers d'autoconfiguration des proxy je suppose que si tu essaye de le modifier ou de changer le proxy a chaque redemarrage il est re lancé ?
 
 vu que tu as l'URL de l'intranet, un nslookup pour recup l'ip pour la mettre en page accueil ne devrait pas poser de soucis
  |  
|  |  | 
|    | 
|  | 
 
| _ToM_ Incollable du forum
 
  
  
 
  Sexe:
  Messages: 1131
 Localisation: Fresnes
 
   | 
|  Posté le:
Dim 19 Avr 2009 - 11:57 |   |  
| [Un ti peu HS]
 C'est quand même ouf que ton entreprise te demande de faire ça avec quasiment 0 moyen
  . Ils se foutent un peu du monde quand même... [/Un ti peu HS]
 |  
|  |  | 
|   | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Dim 19 Avr 2009 - 14:17 |   |  
| oue ca c'est clair surtout que lorsque tu cherchera un nouveau boulot au poste d'administrateur par exemple et que l'on te demandera quel etait tes droits sur les ancien serveurs de ton ex boite
   et je sais de quoi je parle j'ai été dans le meme cas que toi malheureusement enfin je pense que j'avais quand meme bcq plus de possibilités que toi
   
 entk je sais que c'est mega frustrant..
  |  
|  |  | 
|    | 
|  | 
 
| MadWarrior Accro à Web-IG
 
  
  
 
  Sexe:
  Messages: 161
 Localisation: Noisy le Grand
 
   | 
|  Posté le:
Dim 19 Avr 2009 - 14:28 |   |  
| Yes dununfolette
   En tout cas tiens nous au courant de tes avancées.
 
 Allez courage et Big UP avec Windobe
  |  
| _________________
 fire Demmmm Bill G. U dunnoh
   Linux Fi life!!!!!!!!!!!!!!
 |  | 
|    | 
|  | 
 
| Micko77666 Résident du forum
 
  
 
 
 Sexe:
  Messages: 354
 
 
   | 
|  Posté le:
Dim 19 Avr 2009 - 18:47 |   |  
| Personnellement, si mon entreprise actuelle me demandé de faire pareil, avec des droits aussi limité... je leur dirais de trouver quelqu'un d'autre, ou leur dire que c'est impossible.
 
 Pourquoi ce casser le Q pour des mecs qui te font pas confiance et qui te sabote le travail sérieux merde !! lol
 |  
|  |  | 
|     | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 11:29 |   |  
| Le script en VB serait surrement une bonne solution... si je savais en faire !
   
 J'attends des nouvelles du demandeur pour qu'il me précise en peu son besoin... pour un peu on s'est cassé la tête pour rien et je peux carremment désinstaller IE
   
 Au niveau de ma boite, on va dire que c'est plus compliqué que ça... m'enfin c'est quand même franchement casse bonbon !
 
 Le .pac, je sais ce que c'est, ce que je voulais dire c'est que je ne peux pas y toucher ni à ce qui est derrière
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 11:43 |   |  
| le VBS c'est plutot simple pas bessoin de savoir bien prog ..au pire si tu as juste bessoin d'un mini script qui te change le fichier hosts je peux surment te le faire vite fait
   et il y aura surment d'autres volontaires
  |  
|  |  | 
|    | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 12:27 |   |  
| encore plus simple que le vbs
  tu fais un BAT 
 avec genre :
 
 echo Ip_de_lintranet  ip_ou_url_par_defaut_de_ie >> c:\windows\system32\drivers\etc\hosts
 
 et tu le met dans le repertoire démarrage si le fichier hosts est clean a chaque redemarrage ...mais bon ca m'etonnerais quand meme
   
 et comme on avait dit tu deactive le service DNS des clients et voila ta une bonne solution pour pas chers
  |  
|  |  | 
|    | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 13:04 |   |  
| Encore faut-il être sûr qu'ils n'ont pas d'applis qui pointent sur un serveur ou d'autres trucs du genre...
 
 J'attends d'abbord d'avoir plus d'infos avant de commencer à tout casser la prod
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| mat42400 Accro à Web-IG
 
  
 
 
    Sexe:
  Messages: 119
 Localisation: Figeac, 46100
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 17:04 |   |  
| euh, une petite ramarque nulle... ce n'est pas possible de bloquer avec les options de sécurité d'internet explorer?
 |  
|  |  | 
|    | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 17:13 |   |  
| pas vraiment
   
 a moins de leur mettre du controle parental sur tout les sites
  |  
|  |  | 
|    | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Mar 21 Avr 2009 - 20:40 |   |  
| 
   
 Ce qui m'aurait arrangée c'est le filtrage inverse, on bloque tout sauf les sites de confiance par exemple... mais je ne suis pas sûre que les mecs n'arriveront pas à faire sauter ce genre de paramétrage...
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| mat42400 Accro à Web-IG
 
  
 
 
    Sexe:
  Messages: 119
 Localisation: Figeac, 46100
 
   | 
|  Posté le:
Mer 22 Avr 2009 - 00:02 |   |  
| bon je reposte un message boulet .. hé ho j'ai pas de bts encore moi :p
 
 est ce que en rajoutant dans les sites sensibles des choses comme "*.com, *.fr etc etc) ça ne bloquerai pas l'acces a la navigation? et mettre les sites autorisés dans la section site de confiance .de plus il est possible d'autoriser l'acces par mdp il me semble..
 
 Ou bien en configurant les options de securité "internet"  avec un mdp ?
 |  
|  |  | 
|    | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 11:31 |   |  
| A march' paaaaaaaaaas
   
 Il me bypass tout... merci les polices groupes à la noix de coco !
 
 Saleté...
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 13:31 |   |  | 
|    | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 14:20 |   |  
| La modif du fichier host...
 
 Tu fais un nslookup www.google.com ça donne bien 127.0.0.1, par contre sous IE j'arrive bien sur le site... alors que j'ai cleané le cache et rebooté le poste...
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| GrSec Forumeur fréquent
 
  
  
 
 Sexe:
  Messages: 64
 
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 14:57 |   |  | 
|    | 
|  | 
 
| dununfolette Modérateur
 
  
  
 
  Sexe:
  Messages: 2497
 Localisation: chambéry (73)
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 15:59 |   |  
| Ze peux po... voir plus haut
  |  
| _________________
 Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
 Pensez à valider votre profil !
 
  |  | 
|   | 
|  | 
 
| donkey_kong Résident du forum
 
  
 
 
  Sexe:
  Messages: 323
 Localisation: localhost
 
   | 
|  Posté le:
Jeu 30 Avr 2009 - 19:10 |   |  
| Salut,
 
 as-tu regarder du coté des stratégies de sécurité locales, rubrique Stratégies de sécurité IP sur Ordinateur local ?
 
 Aprés quelques essais j'ai réussi à bloquer internet à mon pc, mais à laisser l'accés à un site web stocké sur une machine locale.
 |  
|  |  | 
|   | 
|  | 
 
|  |