Bonjour,
 
Je dois administrer un parc de 30 PC environ. Je ne suis pas informaticien, mais là où je suis, c'est moi qui doit s'y mettre. J'ai une assez bonne base en informatique tout de même.
 
La config actuelle: la connexion arrive par un routeur, puis va vers une petite borne wifi, et 20 PC se connectent sur cette borne, et 10 PC se connectent directement avec un switch rattaché au routeur.
L'objectif est de filtrer la connexion sur 2 niveaux: 5 PC avec un accès libre à internet, et le reste avec un accès restreint (uniquement sur notre interface de travail).
Il n'y a pas de PC serveur.
 
Que faire?
 
Merci d'avance, je dois absolument filtrer la connexion, les employés passent trop de temps sur le net et cela freine notre traitement.

tous les PC ont-ils réellement besoin d'être connecté à internet ? (messagerie notamment)

J'ai oublié de préciser: tous les PC tournent sous XP
 
Oui, tous les PC ont besoin d'être connectés sur internet, notre interface de traitement est en ligne. Les 25 utilisent uniquement cet interface. Les 5 autres ont besoin du net global (recherche d'info, veille info...)

tu peux mettre un firewall avec des règles de filtrage, je pense que c'est ce qui a de plus simple.  
 
Sans serveur et pas de compétence un peu poussé en informatique je vois pas trop sinon.

firewall sur chaque PC?

Non entre le routeur et ton réseau de 30 PC

Tu as quoi comme routeur d'accès pour internet ?

un routeur ADSL de Maroc telecom, il y a G992_5_A dessus.  
Il y a une option parefeu avec sécurité maximale, normale et minimale. Il est sur normale actuellement. Et il y a des onglets: controle d'accès, hote DMZ, restriction de site web, filtrage avancé.

un sagembox il me semble

Je connais pas les possibilité de filtrage.
 
Sinon avec un firewall dédié tu peux mettre des règles de filtrage afin d'autorisé le l'IP du PC1 à un site ou pour l'IP du PC2 à tout internet.
 
Le configuration est assez simple, les règles à établir un peu plus complexe à toi de voir si tu te sens de la faire. Il faudrait aussi soit créer 2 réseaux "naté" sur Internet ou faire un filtrage IP par IP en mettant une IP fixe à chanque PC.

ok merci, je vais voir les possibilités
chaque pc a un ip fixe