Reprise du message précédent :

Oh putain  

Désolé pour mon ignorance, mais y a encore des moyens de s'infecter sous windows via clé USB sans autorun ?
 

Y a un blabla@prog ?  

Ouais mais c'est un ancien US Marine
 
 

Doit y avoir un sacré paquet de ressources là-dedans, pas possible que ça soit que du code

 
Et c'est tous les jours pareil. La capture date d'hier.

Vous utilisez quoi comment antivirus ? Ici on a du KAV avec End point 10 et l'agent d'admin 10. Ca serait pas mal si tout simplement il freezait pas les PC 1 fois sur 10 lors de la "Mise à jour Poste de Travail".
 

 
Je sais pas pour Slyde, mais moi c'est du "grand public", donc tout et n'importe quoi comme antivirus, quand il y en a un

C'est dommage j'aime bien les gammes Kaspersky, la partie pour les VM, la gestion des licences des bonnes etc...
 
Mais ce putain de bug me tue

Pour l'antivirus, perso je laisse celui de windows (Defender) il fait très bien son travail que ça soit sous Windows 7 ou 8.
 
C'est certainement mieux ça que toutes les usines à gaz qu'on trouve genre Avast et cie.

Mon dieu je vais virer le WRT54G pour un RV325 ou un AC1900 ca va être        

Fût un temps avec l'infra du mec d'avant sur les postes y avait :

Defender
Microsoft Endpoint (installé automatiquement par SCCM) le mec avait jamais trouvé ou c'était pour le virer.
l'agent d'admin KAV
KAV Endpoint.
McAfee pour les gens qui avait installé adobe et autre merdre sans faire gaffe.

J'imagine votre tête quand vous avez lu qu'on a un wrt54g  

Ceinture + bretelles    
 

Et tous les ports USB/Ethernet bouchés à la glue

Pareil pour mon FV336G, je vis le remplacer par un RV320 sur 4 sites  
A moi les vrais VPN qui sont pas bridés à 6MBps  

Ah wé, j'ai pas dis mais on a aussi 4 sites en interco, 6 sites deporté avec le MPLS Orange de merde.
Et 4 pc portable aussi via le VPN Orange et leurs merde juno pulse de mes couilles en client lourd.

Vive les tunnels direct \o/ Si orange veut bien ouvrir les ports
Déjà ils ont ralés pour ouvrir en 993 465 443 995 en sorti. Je crois que c'est pas possible de rentrer sur le MPLS/VPN Orange, je vais devoir attendre qu'on arrête ça avant de faire des tunnels perso.

D'ailleurs sur ces cisco, j'aimerais bien avoir un secours 4G en USB, ça marche bien ? Ya moyen de mettre un téléphone en Tethering USB ou faut un clef 3g/4g ?

Sur notre petit site parisien on a une business livebox 1000, avec le technicien support que j'ai eu tel (très compétent au passage), on l'a passée en mode transparent et on a changé de pool d'adresse ip et tout marche impec pour mon vpn .
Sinon c'est trop galère de leur envoyer un fax à chaque fois que tu veux faire une modification sur la redirection de port.

 
Ca doit faire 2 ans que je n'ai pas vu une seule alerte antivirus (NOD32). Donc soit c'est inutile, soit c'est inefficace.

Oui là c'était ça Envoyer une "Demande exceptionnel d'ouverture de port" signé par la seul personne qui est déclaré autorisé à faire ça, qui était le mec d'avant qui est parti j'ai signé à sa place.

Après peut être que ça marche pour toi car tu vas dans "internet" direct. Nous on est sur un VPN Orange pour le MPLS. Nos agences sont en interco native direct depuis les box.

Des gens ici utilise le double wan ? Je veux bien un cour

Je m'auto répond C'était par rapport au dual wan du 325, je voulais savoir si on pouvais gérer le Load balacing avec des plages d'IP, et non laisser gérer le truc auto et donc se faire déco toutes 2 mins d'un site ou autre.
 
C'est possible avec le Binding, si je pige bien, je pourrais donc par exemple, tout faire passer 192.168.3.x/24 vers le WAN1 et 192.168.1.x/24 vers le WAN2, histoire de séparer la téléphonie et la data.

Oui, ça va direct dans Internet.
De toute façon, on a pas une seule infrastructure identique par rapport à nos différents sites, et ça pense de toute façon en "temporaire".
Mais bon, à terme il faudra bien que ça change.
 
Et puis faire un réseau inter-site avec une connexion ADSL/SDSL, c'est pas l'idéal vu la faible bande passante.
C'est bien pour quelques utilisateurs, mais si tu dépasses de la dizaine, laisse tomber
Un mec qui te récupère un gros fichier (sans forcément s'en rendre compte, vu que c'est relativement transparent), hop t'as tout le site qui rame    
Après on peut foutre un QoS, mais bon, quand y a pas beaucoup de BP, ça va pas changer des masses.

Tu limites chaque client à BPmax/nb.client, pas de gestion dynamique

Je suis en VPN Orange gallerie et avec un bon CDP en face pas de souci pour les routes sortantes. Par contre il est effectivement IMPOSSIBLE de rentrer dessus

Donc sur 1Mb disponible en UL, on est environ 10 derrière, ça fait 100kbits par client soit environ 12ko/s en upload.
Eh beh

 
J'ai du TrendMicro WorryFree sur les parcs Cegid, ça marche pas trop mal. C'est à la hauteur des autres produits au niveau spy/ad/malware : insuffisant. Mais même Kaspersky qui était le meilleur à ce jeu là est devenu le moins pire.

 
Fais installer la fibre  

Alors tu vas rire, il n'y a que le site parisien qui a accès à la fibre (pour particulier).
Le dalle du bâtiment a bougé, les fourreaux sont écrasés, la fibre n'arrive plus à passer dedans.
Et ils estimaient qu'il fallait minimum 3000€ de travaux pour faire monter la fibre dans les locaux (sans garantie que ça soit possible).

Du coup on a laissé tomber  

La fibre en pro, c'est trop cher, on en a pas les moyens (on est une petite PME).

Le prix des travaux/installation peut être étalé sur l'abo. On fait comme ça nous.

Oui, c'est pas mal comme ça.
Après le problème, c'est que le patron ne justifie pas ces 3k€ car les locaux sont temporaires (mais tout est temporaire dans cette boite, tu as du temporaire depuis 6ans aussi).
A partir de là, ça devient compliqué

 
A la revente ou à la location, l'accès à une connexion FO est un argument...

Je suis tout à fait d'accord

 
Ouai mais quand un opérateur pose une fibre tu dois rester avec cette op non ? Elle est à lui ?

Ca vous choc si un routeur est pas en bout de chaîne ? Genre ça fait :

Box Orange < Switch < Routeur
                             < Switch
                             < Switch
                             < IPBX

Et pas

Box Orange < Routeur < Switch
                              < Switch
                              < Switch
                              < IPBX

ça dépend des raisons qui motivent ce choix et de la configuration IP.

Pour faire simple, comme l'a dit Misssardonik, ça peut servir si tu as des équipements qui ne doivent pas passer par le routeur mais directement par la box.

oui c'est possible genre l'IPBX n'a pas besoin, mais genre ça me nique pour utilise le double WAN après.

Argh !!! *** de VMware Converter à la con qui me converti pas mon linux !!!
(pour une fois que j'ai un truc qui fonctionne moins bien sous linux que sous windows...)

Distrib linux exotique ou très ancienne?

Curieux j'ai déjà fait du P2V Linux et ça marchait au poil, juste le grub à adapter.

 
J'ai réussi à faire un P2V d'une RHEL3 avec 3 disques logiques (3x2 durs en RAID 1) vers un ESXI, dis pas ça

Je pète une pile je trouve pas de solution à mon problème.