Auteur |
Message |
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Sam 18 Avr 2009 - 22:46 |
|
Reste à voir si le fichier Host (comme d'autres éléments Windobe) n'est pas rebalancé au démarrage, ils sont super paranos par chez moi
L'adresse de l'intranet est une URL qui passe par le proxy (un .pac bien sûr... je ne sais pas ce qui est derrière...).
Je vais faire des tests sur un PC de prêt lundi voir ce que ça donne... je sens que je vasi m'amuser |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
N'oubliez pas de vous inscrire à la communauté pour participer. Si vous êtes déjà membre, connectez-vous pour faire disparaître ce bandeau publicitaire. |
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Dim 19 Avr 2009 - 11:42 |
|
au pire tu rajoute un script VBS qui edite le fichier host a chaque demarage apres l'ouverture de sessoin de l'utilisateur en le mettant dans le repertoire démarrage vu que tu n'as pas acces au gpo etc;)
les fichier pac c'est des fichiers d'autoconfiguration des proxy je suppose que si tu essaye de le modifier ou de changer le proxy a chaque redemarrage il est re lancé ?
vu que tu as l'URL de l'intranet, un nslookup pour recup l'ip pour la mettre en page accueil ne devrait pas poser de soucis |
|
|
|
|
_ToM_
Incollable du forum
Sexe:
Messages: 1131
Localisation: Fresnes
|
Posté le:
Dim 19 Avr 2009 - 11:57 |
|
[Un ti peu HS]
C'est quand même ouf que ton entreprise te demande de faire ça avec quasiment 0 moyen . Ils se foutent un peu du monde quand même...
[/Un ti peu HS] |
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Dim 19 Avr 2009 - 14:17 |
|
oue ca c'est clair surtout que lorsque tu cherchera un nouveau boulot au poste d'administrateur par exemple et que l'on te demandera quel etait tes droits sur les ancien serveurs de ton ex boite
et je sais de quoi je parle j'ai été dans le meme cas que toi malheureusement enfin je pense que j'avais quand meme bcq plus de possibilités que toi
entk je sais que c'est mega frustrant.. |
|
|
|
|
MadWarrior
Accro à Web-IG
Sexe:
Messages: 161
Localisation: Noisy le Grand
|
Posté le:
Dim 19 Avr 2009 - 14:28 |
|
Yes dununfolette
En tout cas tiens nous au courant de tes avancées.
Allez courage et Big UP avec Windobe |
_________________ fire Demmmm Bill G. U dunnoh
Linux Fi life!!!!!!!!!!!!!! |
|
|
|
Micko77666
Résident du forum
Sexe:
Messages: 354
|
Posté le:
Dim 19 Avr 2009 - 18:47 |
|
Personnellement, si mon entreprise actuelle me demandé de faire pareil, avec des droits aussi limité... je leur dirais de trouver quelqu'un d'autre, ou leur dire que c'est impossible.
Pourquoi ce casser le Q pour des mecs qui te font pas confiance et qui te sabote le travail sérieux merde !! lol |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Mar 21 Avr 2009 - 11:29 |
|
Le script en VB serait surrement une bonne solution... si je savais en faire !
J'attends des nouvelles du demandeur pour qu'il me précise en peu son besoin... pour un peu on s'est cassé la tête pour rien et je peux carremment désinstaller IE
Au niveau de ma boite, on va dire que c'est plus compliqué que ça... m'enfin c'est quand même franchement casse bonbon !
Le .pac, je sais ce que c'est, ce que je voulais dire c'est que je ne peux pas y toucher ni à ce qui est derrière |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Mar 21 Avr 2009 - 11:43 |
|
le VBS c'est plutot simple pas bessoin de savoir bien prog ..au pire si tu as juste bessoin d'un mini script qui te change le fichier hosts je peux surment te le faire vite fait
et il y aura surment d'autres volontaires |
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Mar 21 Avr 2009 - 12:27 |
|
encore plus simple que le vbs tu fais un BAT
avec genre :
echo Ip_de_lintranet ip_ou_url_par_defaut_de_ie >> c:\windows\system32\drivers\etc\hosts
et tu le met dans le repertoire démarrage si le fichier hosts est clean a chaque redemarrage ...mais bon ca m'etonnerais quand meme
et comme on avait dit tu deactive le service DNS des clients et voila ta une bonne solution pour pas chers |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Mar 21 Avr 2009 - 13:04 |
|
Encore faut-il être sûr qu'ils n'ont pas d'applis qui pointent sur un serveur ou d'autres trucs du genre...
J'attends d'abbord d'avoir plus d'infos avant de commencer à tout casser la prod |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
mat42400
Accro à Web-IG
Sexe:
Messages: 119
Localisation: Figeac, 46100
|
Posté le:
Mar 21 Avr 2009 - 17:04 |
|
euh, une petite ramarque nulle... ce n'est pas possible de bloquer avec les options de sécurité d'internet explorer? |
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Mar 21 Avr 2009 - 17:13 |
|
pas vraiment
a moins de leur mettre du controle parental sur tout les sites |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Mar 21 Avr 2009 - 20:40 |
|
Ce qui m'aurait arrangée c'est le filtrage inverse, on bloque tout sauf les sites de confiance par exemple... mais je ne suis pas sûre que les mecs n'arriveront pas à faire sauter ce genre de paramétrage... |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
mat42400
Accro à Web-IG
Sexe:
Messages: 119
Localisation: Figeac, 46100
|
Posté le:
Mer 22 Avr 2009 - 00:02 |
|
bon je reposte un message boulet .. hé ho j'ai pas de bts encore moi :p
est ce que en rajoutant dans les sites sensibles des choses comme "*.com, *.fr etc etc) ça ne bloquerai pas l'acces a la navigation? et mettre les sites autorisés dans la section site de confiance .de plus il est possible d'autoriser l'acces par mdp il me semble..
Ou bien en configurant les options de securité "internet" avec un mdp ? |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Jeu 30 Avr 2009 - 11:31 |
|
A march' paaaaaaaaaas
Il me bypass tout... merci les polices groupes à la noix de coco !
Saleté... |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Jeu 30 Avr 2009 - 13:31 |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Jeu 30 Avr 2009 - 14:20 |
|
La modif du fichier host...
Tu fais un nslookup www.google.com ça donne bien 127.0.0.1, par contre sous IE j'arrive bien sur le site... alors que j'ai cleané le cache et rebooté le poste... |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
GrSec
Forumeur fréquent
Sexe:
Messages: 64
|
Posté le:
Jeu 30 Avr 2009 - 14:57 |
|
|
|
|
dununfolette
Modérateur
Sexe:
Messages: 2497
Localisation: chambéry (73)
|
Posté le:
Jeu 30 Avr 2009 - 15:59 |
|
Ze peux po... voir plus haut |
_________________ Doudou BTS IG ARLE eu et LP Réseaux Sans Fil et Sécurité validée ! Boulot, boulot, boulot...
Pensez à valider votre profil !
|
|
|
|
donkey_kong
Résident du forum
Sexe:
Messages: 323
Localisation: localhost
|
Posté le:
Jeu 30 Avr 2009 - 19:10 |
|
Salut,
as-tu regarder du coté des stratégies de sécurité locales, rubrique Stratégies de sécurité IP sur Ordinateur local ?
Aprés quelques essais j'ai réussi à bloquer internet à mon pc, mais à laisser l'accés à un site web stocké sur une machine locale. |
|
|
|
|
|