Comment tracer les connexions à internet

Comment tracer les connexions à internet - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 20-08-2008 à 10:23:26    

Bonjour,
 
Voilà, je dispose d'un serveur 2003 tout récent et j'aimerais savoir comment on peu tracer le personnel de l'entreprise sur les connexions internet.
En effet, je ne veux pas espionner tout le monde mais bien une seul personne qui à tendance à un peu abuser personnellement de la connexion.
Et puis je voudrais le savoir car le patron la déja demander et je ne veux pas divulger cela...ca serai pour camoufler le fichier s'il y en a un !
En effet, je pense que chaque personne est responsable de se qu'il fait...bon j'avoue que la personne que je veux tracer abuse vraiment et je voudrai lui mettre un petit avertissement verbale entre nous !!!
Comment fait-on ?
Merci

Reply

Marsh Posté le 20-08-2008 à 10:23:26   

Reply

Marsh Posté le 20-08-2008 à 10:35:16    

Vous utilisez un proxy pour internet?

Reply

Marsh Posté le 20-08-2008 à 10:40:57    

Je suis nouvelle dans la boite...mais non, aucun proxy...enfin je ne pense pas !!! Pas matériel en tout cas ! logiciel non plus je ne pense pas...!  
d'ailleur il en faudrait un !? Tu me conseillerai quoi toi en gratuit...pas du linux car je suis vraiment nul dessus !

Reply

Marsh Posté le 20-08-2008 à 11:47:12    

Attention, legalement tu n'as le droit de surveiller l'utilisation d'internet des employé que si cela est specifié dans la charte informatique qu'il a signé.
Je ne suis pas super au courant des termes exacts mais fait attention a ce que cela ne se retourne pas contre toi ou l'entreprise.


---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 20-08-2008 à 11:56:56    

C'est stipuler sur la charte, j'ai vérifier...sinon, je ne le ferai pas !
Deplus, ce n'ai pas pour porter préjudice à l'employer...en effet, cela me permet de le prévenir. Un autre employer m'a avertir que le patron voulait ses infos et que l'ancien admin réseau avais refusé...c'est ce que je compte faire ! y a pas de problème sur le fond.
Moi j'en ai juste mare de désinfecter son PC ! Et le fait de savoir ou elle va choper cela me permettra de lui dire car je ne suis pas sur qu'elle s'aperçoivent des problèmes qu'elle génère vu que je lui nétoie sont PC à distance
Merci

Reply

Marsh Posté le 20-08-2008 à 12:16:57    

Vu le nombre de fois où tu te contredis dans ce post sur tes intentions et ton sexe, je dirais que tu es la personne qui abuse de la connexion et que tu cherches à savoir comment effacer tes traces.


---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Marsh Posté le 20-08-2008 à 14:34:49    

LoL !
Je me contredis...Trop fort !
C'est pas de ma faute si tu sais pas lire !
Je dis juste que je veux avertir verbalement la personne sans en parler a ma hierarchie !!! Tout simplement car je lui nétoi tout le temps sont pc bourré de virus !
 
Sur mon sexe (peu être du aux fautes d'orthographe aussi)  et bien je suis une femme et je suis arrivé dans l'entreprise il y a à peine un mois et je suis en formation (en alternance) donc je ne connais pas toutes les ficelles du métier !
Je remplace un administrateur que je n'ai pas vu et qui a mis plein de merde sur le réseau !
Je veux juste savoir si c'est possible de faire ce que je demande et comment !!! histoire que j'aprenne !
Sinon, perso, non je n'abuse pas d'internet, ca me sert pour travailler et a aprendre ! surtout pour mes cours !
 
Voilà ! maintenant si tu veux m'aider en me donnant la solution !!! no problem !!!

Reply

Marsh Posté le 20-08-2008 à 15:31:08    

Pas facile de répondre sans savoir le matériel utilisé pour la connexion internet.
Impossible de conseiller si on connait pas la taille de la boite, ni ses moyens.

Reply

Marsh Posté le 20-08-2008 à 15:48:47    

J'aimerais savoir si il faut absolument un proxy ?
Ou si on peu mettre d'autre solution en place !!
Du genre stratégie...ou autre !!!
C'est une petite entreprise qui n'investira pas pour ca car ma hiérarchie n'est pas au courant de mes recherche sur se sujet et je ne veux pas qu'il le sache....tout simplement afin qu'il me demande pas les résultat car je veux que cela reste confidentiel !

Reply

Marsh Posté le 20-08-2008 à 15:56:00    

Je comprends pas le problème.
Tu as un user qui plombe sa machine avec des virus à force de surfer n'importe où ou de télécharger.
Tu sais qui c'est puisque tu nettoies sa machine. A quoi te servirait de tracer ses connexions puisque tu dis ne vouloir que le prévenir !?

Reply

Marsh Posté le 20-08-2008 à 15:56:00   

Reply

Marsh Posté le 20-08-2008 à 16:31:09    

C'est vrai que c'est pas très clair !!
 
En faite je veux avant tout savoir comment faire pour mon apprentisage perso !!! et aussi car je vais disposer d'un serveur qui ne sera plus utilisé et donc que je veux reconvertir !
 
Puis en second, l'utiliser pour cette personne...un genre de test !!! et effectivement le prévenir...mais en ayant des preuvent de se que j'avance...du genre lui sortir les site auquel elle se connect...histoire de la faire un peu flipé (heu pas méchament...) et donc cela me permettra qu'elle taf, qu'elle me fiche la paix avec ses p....de virus !!!
Voilà c'est plus clair !

Reply

Marsh Posté le 20-08-2008 à 17:16:37    

As-tu l'accord de ta direction pour installer un élément de filtrage/journalisation sur le réseau de l'entreprise ?
Es-tu certaine que les règlements signés avec les salariés le permettent ?
Si tu veux tester, fais le sur un réseau à part, chez toi ou au boulot (mais dissocié du réseau d'entreprise).
Avec ta machine récupérée, tu peux partir sur une distribution spécialisée genre IPcop à laquelle tu adjoindras un addon pour en faire un proxy filtrant (squidguard ou dansguardian). C'est basé sur du Linux mais cela ne demande pas de connaissances particulières sur cet OS.

Reply

Marsh Posté le 20-08-2008 à 17:18:19    

En ce qui concerne la salarié en question, le seul fait qu'elle plombe sa machine avec des virus suffit pour aller la voir et lui dire qu'il faut que cela cesse. Aucun besoin de savoir les sites qu'elle visite.

Reply

Marsh Posté le 20-08-2008 à 17:21:32    

Moi je te conseille de changer de boulot.

Reply

Marsh Posté le 20-08-2008 à 17:50:20    

Mouais... un tour dans l'historique de connexion de son navigateur que tu auras au préalable réactivé ni vu ni connu via une stratégie, de là tu vas la voir tu lui dis arrête d'aller là ça commence à me chauffer et le problème est résolu.
Ou bien si tu veux te marrer, tu lui cales un logiciel de contrôle parental un soir et t'attends qu'elle vienne te voir [:tatanka]


Message édité par CK Ze CaRiBoO le 20-08-2008 à 17:50:43

---------------
The only thing necessary for the triumph of evil is for good people to do nothing.
Reply

Marsh Posté le 20-08-2008 à 19:10:39    

c'est quoi ta formation en alternance ?

Reply

Marsh Posté le 21-08-2008 à 10:39:12    

C'est pas clair tout ça...

Reply

Marsh Posté le 21-08-2008 à 15:21:55    

Re-bonjour
Désolé ! j'ai du intervenir ailleur !
 
Donc pour réponde à tout le monde !
 
-ShonGail : Non, je n'ai pas l'accord de ma direction! Je ne les ai pas tenu au courant pour se sujet ci! Sinon, pour le règlement, je ne suis pas forte en droit mais je pense que je peu à partir du moment ou cela reste entre moi et l'employé car cette demande à déjà été réalisé pas le PDG à l'ancien admin réseau qui n'a pas voulu (il a d'ailleur eu raison)
Je vais essayer de mettre du linux sur un réseau à part, en test !
Pour l'employer, le problème est que je n'arrête pas de lui dire mais rien y fait et je ne veux pas allez voir son responsable !  
 
Donc je pensais à un proxy filtrant toutes les adresses utilisés...c'est pour cela que je voudrais savoir ou elle va  !
 
Supernina : Non, c'est pas a cause d'un employé que je vais arrêter mon taf...je vais bien réussir à l'avoir !!!
 
CK ZE CaRiBoO : Déjà fait mais elle efface toutes ses traces ... ça serai trop facile ! Pour le logiciel de contrôle parentale ...lol ouai ça peu être drôle mais pas très pro !
 
Dam1330 : je fait une formation en tant d'administrateur réseau à Nantes
 
Philippe1971 : Qu'est-ce qui te paraît pas clair ?
 

Reply

Marsh Posté le 21-08-2008 à 15:32:57    

Le probleme a une solution simple:
 
Remonter le probleme a ton responsable: "cette personne a une utilisation de son poste de travail non conforme, cela entraine des problemes recurents"
C'est ton boulot et ta responsabilité ...  
 
Tout le reste c'est du bricolage et c'est limite legal (faire ce type d'operation dans le dos de la direction n'est pas tres malin)


---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 21-08-2008 à 15:59:11    

Je connais mes responsabilités...
C'est vrai que ce serait plus simple pour moi de remonter le problème à mon responsable mais je ne veux pas contourner le problème, je veux vraiment apporter une solution concrète et remédier par la suite à se genre de cas !
 
J'y ai réfléchie et je pense que je vais monter un serveur linux (ubuntu) et y mettre un proxy squid ?
C'est une solution ? Qu'en pensez vous ?
Pour récupéré ses cookies et temp internet, je suis allé partager son dossier "documents and settings" pour copier ses fichiers !
On verra...!

Reply

Marsh Posté le 21-08-2008 à 16:46:12    

Une idée comme ça.....en tant qu’administrateur tu peux faire un message (mail) rappelant les bonnes pratiques d'internet sur son lieu de travail à l'ensemble des employés et ainsi si elle continue elle ne pourra pas nier par la suite ne pas en avoir connaissance des règles à respecter…et dans la foulée tu surveilles ses activités sur le web et lorsqu’elle surf sur un site non autorisé tu l’appelles en live …..ça marche c’est radical !!
 
Bon courage.    

Reply

Marsh Posté le 21-08-2008 à 17:34:47    

perle5 a écrit :

C'est vrai que c'est pas très clair !!

 

En faite je veux avant tout savoir comment faire pour mon apprentisage perso !!! et aussi car je vais disposer d'un serveur qui ne sera plus utilisé et donc que je veux reconvertir !

 


 

Si c'est ponctuel tu peux utiliser ettercap sur ton PC :  http://fr.wikipedia.org/wiki/Ettercap
Sinon:
- Utiliser un proxy
- Sur le routeur, faire un tcpdump ( http://fr.wikipedia.org/wiki/Tcpdump )

 

La question que tu devrais te poser c'est : pourquoi les employés ont le droit de surfer sur des sites comme ça ? Ca devrait être bloqué (et amha, si il s'agit d'un blocage sans historisation de données personnelles telles les @IP/@MAC , nul besoin de prévenir).

 
perle5 a écrit :

Je connais mes responsabilités...
C'est vrai que ce serait plus simple pour moi de remonter le problème à mon responsable mais je ne veux pas contourner le problème, je veux vraiment apporter une solution concrète et remédier par la suite à se genre de cas !

 

J'y ai réfléchie et je pense que je vais monter un serveur linux (ubuntu) et y mettre un proxy squid ?
C'est une solution ? Qu'en pensez vous ?
Pour récupéré ses cookies et temp internet, je suis allé partager son dossier "documents and settings" pour copier ses fichiers !
On verra...!

 

Lis beaucoup de doc avant de te lancer alors. Squid n'est pas ce qu'il y'a de plus simple. Mais c'est la meilleure solution. Courage donc, ça te fera un bon apprentissage.


Message édité par leto le 21-08-2008 à 17:36:18

---------------
--
Reply

Marsh Posté le 22-08-2008 à 11:50:07    

Merci pour les conseils !
Je vais regarder tout ça quand j'aurai un peu de temps.
 
Mongalol : Je vais envoyer un mail à tout le personnel afin de les prévenir et en demandant un retour pour être sur qu'il le lise !!!
Et en conservant toutes les traces pour me couvrir juridiquement !
 
Leto3 : merci pour les différents conseils je vais regarder ça !
Je vais me renseigner pour monter un serveur squid car ça me paraît être une bonne solution et cela m'évitera de sans cesse les surveiller !
C'est clair que ça me fera un bon apprentissage...surtout sur linux car je suis pas très forte !
 
Merci à tous !
 
Si vous connaissez de bons sites pour monter mon serveur linux avec squid...je suis prenneuse !  

Reply

Marsh Posté le 22-08-2008 à 15:33:47    

Déjà dit : Ipcop + addon avec squiguard

Reply

Marsh Posté le 22-08-2008 à 16:48:01    

ok merci ShonGail

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed