Me créer un réseaux chez moi

[invite76e2c741]

bonjour,
J'aimerais vos avis ainsi que vos conseils pour monter mon réseau chez moi.
Voici ce que j'aimerais faire :
Toute ma maison est/sera équipée en câble ethernet (je pense le plus sécurisant pour un réseau) et tout arrive sur un switch 16 portes. ce switch est actuellement branché sur mon modem. J'aimerai placer un PC entre le switch et le modem afin de filtrer mon trafic internet (restriction de site, protection des PC et du réseau,...) et éventuellement (si possible) interdire/gérer les downloads (musique/vidéo,...) car le programme dans windons est, a mon gout, trop facile à contourner.
Pensez-vous que c'est faisable?
j'ai un PIII 400MHz, fera-t'il l'affaire? dois-je prévoir autre chose? (à part 2 cartes ethernet)
quel système d'exploitation?
quel programme (gratos ou pas trop cher) et sur quel ordi?
dois-je programmer des utilisateurs pour me faciliter la vie?
dois-je plutot investir dans un serveur?

d'avance merci
-----

[JPL]

Tu veux faire un proxy ? Ton ordinateur fera ça sans problème et c'est typiquement le genre de chose à faire avec Linux, Squid et un pare-feu basé sur IPtable (comme Shorewall). Le tout gratuit.
Juste une remarque : le FTP passe très mal à travers ce genre de pare-feu (car c'est un protocole qui a un comportement un peu bizarre) si on s'avise de fermer les ports en sortie pour avoir une sécurité maximum. Personnellement je n'ai jamais trouvé la solution et quand je veux faire un téléchargement par FTP je suis habituellement obligé d'ouvrir temporairement tous les ports en sortie sur mon modem routeur.

[invite91dbd3a3]

Pour te dire j'ai la même configuration que toi.

Un pc pentium 450 MHZ faisant office de serveur sous windows server 2003 (il tourne aussi sous une vieille mandrake qui ne me sers pas) équipé de deux cartes réseaux, le tout en éthernet. Le serveur est relié directement au modem et au switch et partage la connexion sur tous les postes du réseau.

Sous windows c'est tout simple, pas besoin de logiciel, ni de créer des utilisateurs, suffit juste de tout brancher et ensuite de partager la connexion internet. Un pare-feu suffit sur le serveur, pas besoin d'équiper les postes clients.

Pour interdire/gérer les download, tu es obligé d'en faire un serveur proxy, cette fois-ci sous windows je n'ai pas essayé mais j'ai fais un serveur squid sous linux et ça marche très bien. Mais faut choisir ! Linux ou windows ?

Créer des utilisateurs c'est plus qu'utile si tu veux vraiement filtrer le surf. Pour ce qui est de la sécurité c'est avant tout ton pare-feu sur le serveur qui fera la loi. Enfin, investir dans un serveur ? Je pense que ton pentium lll 400 fera l'affaire pour ce que tu souhaites réaliser.

Cordialement.

[invite76e2c741]

je penche fortement pour linux (on m'as dit que c'été plus stable que windows) pour le serveur. Si je met les programmes dont tu me parle, je pourais les configurers pour ce que je veux par utilisateur, en fait mon but est de limiter l'accé au net (site porno, site de téléchargement comme kasa, download en tout genre via internet ou e-mail douteux...) de toutes les personnes utilisant internet chez moi. Au départ je pensais travailler suivant des IP fixes aux PC pour surveiller ce flux, mais par utilisateur me semble mieux...
en ce qui concerne le téléchargement FTP, mon PC (qui sera dans le bureau fermé à clef avec le serveur) sera connecté sur le 2ème port ethernet du modem, donc complètement indépendant

[A voir en vidéo sur Futura]

[invite91dbd3a3]

Oui tu peux vraiment tout faire avec squid, il te suffit de définir des mots clefs interdits qui sont contenus dans les urls. Quand l'utilisateur ira sur un site contenant le mot dans l'url, le site ne s'affichera pas, une page apparaitra disant que le site en question est filtrée. Y a tout plein d'options, que tu peux rajouter, tu pourrais par exemple limiter la taille des fichiers à télécharger, par exemple, si le fichier dépasse 10Mo...

Je ne sais pas ce que vaux squid maintenant, à l'époque quand j'ai fais ça, il fallait tout configurer dans un fichier, tout passait par ligne de commande, je n'avais pas d'interface graphique à disposition.

Cordialement.

[invite76e2c741]

et je suppose que l'on peut facilement trouver un tuto pour ce logiciel..??

Le PC qui fera office de serveur, je dois le laisser uniquement pour cela, je ne pourai pas l'utiliser pour travailler?juste y mettre un gros HD pour pouvoir avoir un espace de stockage pour le réseau.

sinon j'ai trouvé sur le net FREE-EOS, qu'en pensez-vous?

[JPL]

Si cet ordinateur sert uniquement de proxy il n'a rien à stocker sur le disque dur, sauf le cache de Squid.

[invite76e2c741]

Je reviens à la charge.....

Sur le modem j'ai 2 ports pour le surf, actuellement j'ai 2 pc chacun sur un port (1 directement et l'autre via un switch )puis-je connecter les 2 ports directement sur le switch ainsi que les 2 ordi (et forcement tout le reste -> imprimante ethernet, HDD ethernet,...?

merci

[JPL]

Si chaque PC est sur un port à quoi le switch te sert-il ? Quant à connecter les deux ports sur le switch, je ne vois pas comment ça marcherait.

[invite76e2c741]

Le switch me sert pour le moment pour mettre en réseau mon imprimante, 2 HD et 1 camera. Pour la suite j'aurais en plus 2 PC fixe, des câbles qui partent dans divers pièce de la maison pour les portables ainsi que 1 ou 2 caméra et HD supplémentaire.
En ce qui concerne le branchement des 2 ports du modem, j'aurais pensé que le routeur intégré à celui-ci aurais regardé combien de PC sont en ligne pour pouvoir distribuer le flux sur les 2 ports. D'après ta réponse je suppose que je connecte 1 seul port sur mon switch et voila...?

[JPL]

OK, j'ai compris. Je pense en effet que tu ne peux brancher qu'un seul port sur ton switch.

[invite4ad25ccf]

Oui, il n'est pas possible pour un particulier de faire des boucles (connecter comme cela deux équipement par 2 cables).
Des solutions existe pour les professionnels, mais elles sont juste un chouilla plus cher

[invite76e2c741]

ou alors je dois mettre 2 switchs et répartir sur les 2 mes connections. Le modem-routeur fera la liaison entre les 2.... non?

[invite4ad25ccf]

Euh je vois pas trop ce que tu veux dire la. Serait il possible de faire un petit schema, meme en ASCII Art ?
Ex :

Internet <---> Modem <---> switch 1 <--> PC1
                  |           |---> PC 2
                  |
                  |----> switch 2