30000Fr de facture téléphonique.

30000Fr de facture téléphonique. - Windows & Software

Marsh Posté le 25-01-2002 à 13:25:25    

Voila:
Il y a 2 mois nous avons fait installer un rèseau flambant neuf dans la boite ou je bosse. Un serveur sous Windows2000 Server avec 5 Clients (2 P3800, un céleron433, et 2 archaique pentium 200 MMX). Le serveur est relié à un routeur AR300 pour les connexions internet (ce dernier étant connecter à 2 lignes Numéris 64k + 64k).
Aprés 2 mois d'utilisation nous avons reçu une facture téléphonique de 30000Fr :eek2:  pour ces lignes numéris   .Or, nous utilisons internet qu'au maximum 30 minutes par jours!!!
En effet, le routeur ou le serveur se connecte tout seul toutes les 4 minutes environs 70s.
Je voudrais donc savoir s'il est possible d'activer ou de désactiver une telle fonction sous Windows2000server ou dans le paramètrages du routeur.
Pour info j'ai fait un test:
j'ai déconnecter tous les clients du réseau en laissant donc le serveur et le routeur branché et toutes les 4 minutes (comme sur notre relevé tél.) des infos sont envoyées/reçues par le biais d'internet.    
Je compte sur vous tous car la situation est vraiment catastrophique   :sweat:.

Reply

Marsh Posté le 25-01-2002 à 13:25:25   

Reply

Marsh Posté le 25-01-2002 à 13:33:26    

ca veux dire que ton serveur communique avec l'exterieur pour une raison ou pour une autre. Regarde la liste des services demarrés, regarde ou se connecte ton ordi pour savoir ce qu'il fait et ferme tout simplement la cause de la connection.

Reply

Marsh Posté le 25-01-2002 à 13:36:32    

ca question c surtout pourquoi avoir foutu une double numeris...


---------------
Code Referral SC : STAR-WL3H-6W6Y
Reply

Marsh Posté le 25-01-2002 à 13:38:40    

c'est quoi comme routeur  ?
 
J'ai déjà eu le meme probleme avec un CISCO, en bloquant les port udp/tcp 137,138,139 ca c'est arrangé (netbios)

 

[edtdd]--Message édité par costla--[/edtdd]

Reply

Marsh Posté le 25-01-2002 à 13:39:28    

Blastm a écrit a écrit :

ca question c surtout pourquoi avoir foutu une double numeris...  




 
en numeris tu peux soit avoir 2 ligne dont 1 de secours, soit cummulé les 2 et faire du 128kb/s il me semble...

Reply

Marsh Posté le 25-01-2002 à 13:40:58    

Salut!
Est ce que tu es sur que dans l'entreprise y a pas des personnes malhonnetes qui se connecterait toute la journée?

Reply

Marsh Posté le 25-01-2002 à 13:48:50    

Ordinateursfou a écrit a écrit :

Salut!
Est ce que tu es sur que dans l'entreprise y a pas des personnes malhonnetes qui se connecterait toute la journée?  




 
il a dit qu'en coupant les stations ca se connectait, donc a moins que les users aient les moyens de controler physiquement le serveur...

Reply

Marsh Posté le 25-01-2002 à 13:53:56    

Je pense que le meilleur moyen est de prendre le serveur installer le sniffeur de MS (analyseur de paquets) et de regarder de quel genre de traffic il s'agit.
 
Le serveurs 2000 peuvent avoir assez la tchatche... alors avec ce gerne de lignes vaut mieux savoir de quoi il en retourne.

Reply

Marsh Posté le 25-01-2002 à 14:00:15    

installe un firewall genre Tiny Personal Firewall sur ton serveur.
 
dans un premier temps, autorise tout le traffic, installe-toi à côté du serveur et regarde les appels sortants (ou configure ton FW pour qu'il loggue tout)
 
dans un deuxième temps, filtre tout ce qui sort et ne te plaît pas.
 
à mon avis, il y a effectivement du NetBios dans l'air, mais d'autres choses encore.
 
sinon passe à l'adsl ou au câble! ce sera moins cher!


---------------
bah kestufou ?
Reply

Marsh Posté le 25-01-2002 à 14:02:55    

paranoid android a écrit a écrit :

 
 
en numeris tu peux soit avoir 2 ligne dont 1 de secours, soit cummulé les 2 et faire du 128kb/s il me semble...  




 
oui sur du numeris tu peux doubler en utilisant les 2 canaux mais automatiquement c'est 2x + cher :)


---------------
Prõõõõõõõõõõõõõõõõõõõõõõt ... !
Reply

Marsh Posté le 25-01-2002 à 14:02:55   

Reply

Marsh Posté le 25-01-2002 à 14:06:01    

tu as un DC win2k ?

Reply

Marsh Posté le 25-01-2002 à 14:07:18    

ca fais pas mal de question pour salamandre  :D  
 
Youyouuuu!!!! Salamandre?

Reply

Marsh Posté le 25-01-2002 à 14:07:40    

Le routeur est ptet sur le LAN, comme l'une de nos agences.
 
Accès commuté en RNIS 64K. Quand une machines à besoin de communiquer avec une autre ailleurs que sur le LAN, la ligne monte, et hop, le sous réseau est connecté aux autres.
 
Si une machine broadcast (démarrage de Win), la ligne monte, etc...
 
Pour éviter les broadcast, mettre un serveur WinS et configurer toutes les machines à taper dessus.
Configurer les Noeuds Wins pour ne plus broadcaster.


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 25-01-2002 à 14:10:09    

groody a écrit a écrit :

Le routeur est ptet sur le LAN, comme l'une de nos agences.
 
Accès commuté en RNIS 64K. Quand une machines à besoin de communiquer avec une autre ailleurs que sur le LAN, la ligne monte, et hop, le sous réseau est connecté aux autres.
 
Si une machine broadcast (démarrage de Win), la ligne monte, etc...
 
Pour éviter les broadcast, mettre un serveur WinS et configurer toutes les machines à taper dessus.
Configurer les Noeuds Wins pour ne plus broadcaster.  




 
bloquer les port udp 137 à 139 c'est plus simple... ;)

Reply

Marsh Posté le 25-01-2002 à 14:11:06    

brainbugs a écrit a écrit :

 
 
bloquer les port udp 137 à 139 c'est plus simple... ;)  




 
eeehhhh c'est mon idée ca !
 
 :D

Reply

Marsh Posté le 25-01-2002 à 14:12:58    

costla a écrit a écrit :

 
 
eeehhhh c'est mon idée ca !
 
 :D  




 
t'inquiete...mais ca suffiera pas si c'est un DC 2K... ;)

Reply

Marsh Posté le 25-01-2002 à 14:13:44    

brainbugs a écrit a écrit :

 
 
t'inquiete...mais ca suffiera pas si c'est un DC 2K... ;)  




 
 :D  
 
tu peut expliqué pour le DC 2K stp pour info

Reply

Marsh Posté le 25-01-2002 à 14:16:04    

costla a écrit a écrit :

 
 
 :D  
 
tu peut expliqué pour le DC 2K stp pour info  




 
a mon avis ses sites AD sont mal defini et il cherche un serveur de Tps...

Reply

Marsh Posté le 25-01-2002 à 14:27:48    

Tu peux m'expliquer ce qu'est un DC 2K et les sites AD et comment je peux faire pour intervenir dessus.
Sinon, ou est ce que je peux bloquer les ports 137,138,139 (je vais essayer de trouver tout seul mais j'ai des doutes)
Sniff...

Reply

Marsh Posté le 25-01-2002 à 14:28:26    

salamandre a écrit a écrit :

Tu peux m'expliquer ce qu'est un DC 2K et les sites AD et comment je peux faire pour intervenir dessus.
Sinon, ou est ce que je peux bloquer les ports 137,138,139 (je vais essayer de trouver tout seul mais j'ai des doutes)
Sniff...  




 
la marque de ton routeur ?

Reply

Marsh Posté le 25-01-2002 à 14:32:48    

Donc pour info, mon routeur est un ATi AR300S.

Reply

Marsh Posté le 25-01-2002 à 14:40:07    

salamandre a écrit a écrit :

Donc pour info, mon routeur est un ATi AR300S.  




 
koné pas, koné (enfin, survole) keu CISCO, dsl.

Reply

Marsh Posté le 25-01-2002 à 14:42:19    

J'ai eu le même gentre de problème à ma boite. Notre routeur (un Netopia sur Numéris ligne x2=128k...). Cet empoté se connectait 17 h 00 min et 01 sec (oui 1 sec!) par jour et ce qui fait qu'il devait être connecté même la nuit (et le week-end!) alors que les machines sont éteintes (pas de serveur sur le site où était ce routeur). Il s'est mis à faire ça d'1 coup et on à mis longtemps à s'en aperçevoir... Mais on était loin de tes 30000Boules,et cela à duré +ieurs mois. Mais bon qd on s'en est aperçu on était sur le point d'installer l'ADSL :D  et dépuis plus de problème :D

Reply

Marsh Posté le 25-01-2002 à 14:46:57    

J'ai bloqué les ports NetBios mais j'ai tjrs mais connexion en boucle (toutes les 4 minutes). Comment puis je voir en tps rèel le op effectué par mon P.C. :??:  
P.S: J'ai tanté de bloquer toutes les appli. envoyant des infos sur la toile avec mon Firewall mais cela n'a eu aucun effet.

Reply

Marsh Posté le 25-01-2002 à 14:47:47    

salamandre a écrit a écrit :

J'ai bloqué les ports NetBios mais j'ai tjrs mais connexion en boucle (toutes les 4 minutes). Comment puis je voir en tps rèel le op effectué par mon P.C. :??:  
P.S: J'ai tanté de bloquer toutes les appli. envoyant des infos sur la toile avec mon Firewall mais cela n'a eu aucun effet.  




 
essaye plutot de voir avec ton routeur, y doit y avoir une fonction de log ou un truc dans le genre

Reply

Marsh Posté le 25-01-2002 à 14:51:30    

costla a écrit a écrit :

 
 
essaye plutot de voir avec ton routeur, y doit y avoir une fonction de log ou un truc dans le genre  




 
essayes d'installer un p'tit serveur SYSLOG sur un pc ou sur le serveur ... et parametre l'adresse ip du serveur syslog dans ton routeur ...
 
Comme ça, tu saura qui est à l'origine des ouvertures de lignes ...  ;)


---------------
A méditer : Qui s'endort avec le cul qui gratte, se réveille avec le doigt qui pue ...
Reply

Marsh Posté le 25-01-2002 à 14:54:32    

un serveur SYSLOG KESAKO???

Reply

Marsh Posté le 25-01-2002 à 15:06:09    

En fait, mon problème est que le réseau et le routeur ont été installés par une société tierce. Et je voudrais déterminer s'il y a eu une erreur au moment de la config. du réseau pour èviter de payer cette facture (étant donné que la société nous avait garantie que le routeur se déconnecté tout seul quand il n'y avait pas de requete des utilisateurs). Cette société qui est une grosse boite sous-entend que l'erreur de manip. vient de nos services.... :cry:

Reply

Marsh Posté le 25-01-2002 à 15:07:53    

fô juste en conaitre la cause, demande leur de se connecté dessus et de jeter un coup d'oeil

Reply

Marsh Posté le 25-01-2002 à 15:27:56    

salamandre a écrit a écrit :

un serveur SYSLOG KESAKO???  




 
t'inquietes pas ... ça mors pas !!!  :lol:  
 
c'est un p'tit soft ... tu peux en trouver sur le net en freeware (ou j'peux te l'envoyer par mail si tu me files une adresse ... ).
 
Le but est d'installer ce soft "serveur" sur une machine ... et à chaque fois que ton routeur reçois une requete d'ouverture de ligne, ton routeur va envoyer l'info vers ton serveur syslog, qui lui va noter cette information dans un fichier de logs ... au format texte ...  ;)  
 
J'avais eu le même problème que toi entre plusieurs sites distants d'une société dont je m'occupais ... et le "syslog" m'a permis de voir que c'était le logiciel SMS de microsoft qui ouvrait les lignes trop fréquemment ...


---------------
A méditer : Qui s'endort avec le cul qui gratte, se réveille avec le doigt qui pue ...
Reply

Marsh Posté le 25-01-2002 à 15:39:56    

salamandre a écrit a écrit :

En fait, mon problème est que le réseau et le routeur ont été installés par une société tierce. Et je voudrais déterminer s'il y a eu une erreur au moment de la config. du réseau pour èviter de payer cette facture (étant donné que la société nous avait garantie que le routeur se déconnecté tout seul quand il n'y avait pas de requete des utilisateurs). Cette société qui est une grosse boite sous-entend que l'erreur de manip. vient de nos services.... :cry:  




 
alors c'est de leur faute !
 
DC 2k : controlleur de domaine Activ' directory
pour la conf de tes sites : outils d'admin' sites & services activ' dir

Reply

Marsh Posté le 25-01-2002 à 15:42:48    

En fait je connais plus ou moins le probléme  
 
L' un de mes collégue a ce probléme avec un client
 
Routeur ISDN netgear  
 
Windows XP Home  
 
A l' heure actuel, plusieurs choses peuvent poser probléme :
1. Windows Update (a désactiver avec un regsvr32 -u wupdinfo.dll)
2. Les mises a jours automatique des antivirus (plus particuliérement Norton)
3. Désactiver du Dynamic DNS (protocole TCP/IP Propriété > avancés > Onglet DNS > décocher "enrengistrer les adresses de cette connexion dans le systéme DNS)
 
En tout les cas c' est pas une mince affaire, le probléme existe sous Windows XP aussi  
 
Il faut tout analyser avec un Netmon ou un Windump, les information concernant le probléme se trouve dans les analyses de ces 2 trucs mais pour les analuyser c' est un peu même trés chiant

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed