Sécurisation réseau familial - Le Forum de Génération Nouvelles Technologies

jpmur · 02/01/2006, 13h25

Bonjour,

J'ai un réseau familial avec 3 PCs sous win XP-sp2 .
L'accès à internet se fait par l'intermédiaire d'un routeur. Pas de firewall car il faut un nattage pour arriver aux PC, et je ne filtre pas la sortie.
Chaque PC à son antivirus à jour.

Pour les partages de disques, je donne les accès à "Tout le monde" .

C'est plus simple mais est-ce le bon mode ? Ou faut-il autoriser les utilisateurs individuellement ?
Malgré le routeur, et en ne prenant pas en compte la menace d'un cheval de troie, est-ce suffisament sécurisé au niveau du réseau windows ?

Remarque : je ne cherche pas la config hyper sécurisé non plus (style paranoiaque).

JP

le0n · 03/01/2006, 11h43

Salut,

Je n'ai compris exactement ta demande, tu veux savoir si tu est assez protéger c'est ca?

Quel est ton routeur?
As tu du wifi?

Pourquoi ne pas utiliser le firewall du routeur? Quel est l'inconvenient?

LEON

jpmur · 03/01/2006, 22h21

Vu que je ne filtre rien en sortie et que je gère pas les droits, je me demandais si il n'y avait aucun risque au niveau du réseau windows. Ou surtout si il n'avait pas un autre risque que je ne connais pas .

Mais après réflexion, le réseau windows doit rester LAN, et non pas aller d'une manière ou une autre sur l'internet, ni être accessible de l'internet.

Evidemment si un pirate arrive sur un PC, il aura accès aux autres aussi...

Et pour info, je n'ai pas de wifi, mais une freebox.

JP

GillouX · 03/01/2006, 22h35

Citation:

Originally posted by jpmur@02 Jan 2006 12:25

J'ai un réseau familial avec 3 PCs sous win XP-sp2 .
L'accès à internet se fait par l'intermédiaire d'un routeur. Pas de firewall car il faut un nattage pour arriver aux PC, et je ne filtre pas la sortie.

çàd ??

je vois pas le rapport ?

le0n · 04/01/2006, 10h02

Je preconiserais tout de meme un firewall soit sur ton routeur soit en soft...

Et pour info la freebox fait wifi

LEON

lolo333 · 13/01/2006, 00h54

Citation:

Originally posted by jpmur@03 Jan 2006 21:21
Vu que je ne filtre rien en sortie et que je gère pas les droits, je me demandais si il n'y avait aucun risque au niveau du réseau windows. Ou surtout si il n'avait pas un autre risque que je ne connais pas .

Mais après réflexion, le réseau windows doit rester LAN, et non pas aller d'une manière ou une autre sur l'internet, ni être accessible de l'internet.

Evidemment si un pirate arrive sur un PC, il aura accès aux autres aussi...

Et pour info, je n'ai pas de wifi, mais une freebox.

JP

salut,

il y a deux choses à considérer:
d'une part il y a internet qui à besoin d'un firewall
d'autre part il y a des droits à mettre ou pas pour chaque utilisateur;
ces deux choses sont distinctes et n'ont rien en commun, sauf la configuration dans internet explorer pour la protection des images ou des forums.

p4c · 31/01/2006, 10h44

Bonjour,

Niveau sécurité , y 'a mieux.
D'une part , sur ton routeur ou en soft tel que Kerio personal Firewall ou encore Wingate en solution proxy , un proxy ou un firewall est nécessaire.
D'autre part , pour les partages , l'accés à tous n'est pas trés recommandé.
Prefere des repertoires partagés , qu'un partage du type C$ sur le lecteur.
Aprés du moment où il s'agit d'un réseau familial , tu connais quand meme plus ou moins ce que font les autres personnes , donc il y a moins de danger de l'intérieur.
Un bon firewall ou filtrage plus poussé serait de bonne augure.

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent

02/01/2006, 13h25	#1 (permalink)
jpmur Novice Date d'inscription: août 2005 Messages: 5	Bonjour, J'ai un réseau familial avec 3 PCs sous win XP-sp2 . L'accès à internet se fait par l'intermédiaire d'un routeur. Pas de firewall car il faut un nattage pour arriver aux PC, et je ne filtre pas la sortie. Chaque PC à son antivirus à jour. Pour les partages de disques, je donne les accès à "Tout le monde" . C'est plus simple mais est-ce le bon mode ? Ou faut-il autoriser les utilisateurs individuellement ? Malgré le routeur, et en ne prenant pas en compte la menace d'un cheval de troie, est-ce suffisament sécurisé au niveau du réseau windows ? Remarque : je ne cherche pas la config hyper sécurisé non plus (style paranoiaque). JP

03/01/2006, 11h43	#2 (permalink)
le0n Débutant Date d'inscription: janvier 2003 Localisation: Val d'oise - Cergy Âge: 26 Messages: 1 870	Salut, Je n'ai compris exactement ta demande, tu veux savoir si tu est assez protéger c'est ca? Quel est ton routeur? As tu du wifi? Pourquoi ne pas utiliser le firewall du routeur? Quel est l'inconvenient? LEON

03/01/2006, 22h21	#3 (permalink)
jpmur Novice Date d'inscription: août 2005 Messages: 5	Vu que je ne filtre rien en sortie et que je gère pas les droits, je me demandais si il n'y avait aucun risque au niveau du réseau windows. Ou surtout si il n'avait pas un autre risque que je ne connais pas . Mais après réflexion, le réseau windows doit rester LAN, et non pas aller d'une manière ou une autre sur l'internet, ni être accessible de l'internet. Evidemment si un pirate arrive sur un PC, il aura accès aux autres aussi... Et pour info, je n'ai pas de wifi, mais une freebox. JP

04/01/2006, 10h02	#5 (permalink)
le0n Débutant Date d'inscription: janvier 2003 Localisation: Val d'oise - Cergy Âge: 26 Messages: 1 870	Je preconiserais tout de meme un firewall soit sur ton routeur soit en soft... Et pour info la freebox fait wifi LEON

31/01/2006, 10h44	#7 (permalink)
p4c Novice Date d'inscription: janvier 2006 Messages: 6	Bonjour, Niveau sécurité , y 'a mieux. D'une part , sur ton routeur ou en soft tel que Kerio personal Firewall ou encore Wingate en solution proxy , un proxy ou un firewall est nécessaire. D'autre part , pour les partages , l'accés à tous n'est pas trés recommandé. Prefere des repertoires partagés , qu'un partage du type C$ sur le lecteur. Aprés du moment où il s'agit d'un réseau familial , tu connais quand meme plus ou moins ce que font les autres personnes , donc il y a moins de danger de l'intérieur. Un bon firewall ou filtrage plus poussé serait de bonne augure.