Par l'intermédiaire de mon travail, j'ai du mettre en place un réseau de 8pc dans une école primaire.
Jusque là aucun problème.
 
Seulement l'instutrice nous a fait part d'un problème: l'éducation nationale demande à ce que les élèves n'aient pas accès librement à Internet.  
 
Je recherche donc un logiciel ou simplement une méthode permettant d'activer/déscativer Internet sur les postes du réseau à partir d'un poste maître. Je recherche une solution simple sachant que l'instutrice n'est pas vraiment douée.
 
J'ai bien pensé à un proxy mais c'est bien trop compliqué pour l'instit.
 
Note: la petite complication vient du fait que ce sont tous des postes sous license 98se (poste maitre inclus) car ce sont des pc que nous avons offert.
 
 

Un petit sonicwall avec le pack  complet (filtrage av, spyware, ids, filtrage des sites par blacklist et thêmes) pourrait faire l'affaire. Un tz150 avec ces options çà couterait 1200€

Comment est effectué le partage de connexion ? Par l'intermédiaire du PC serveur ? Avec quel logiciel si c'est le cas ? Ou par un routeur ?

elle eteint le routeur

simple efficace gratuite

Sinon un Proxy et une solution pour surveiller et couper une connection réseau le tous a partir du poste Proxy.
La solution Routeur Firewall et pas mal mais c'est plus cher!

Tu achetes un routeur Cisco SOHO (dans les 50€ sur le net en occase) avec 2 port ethernet, et tu fais des access-list.

Un Sisco a 50€ J'achéte de suite!
Donne l'adresse je cherche un routeur.

http://www.priceminister.com/offer [...] uteur.html
 
Avec ça, il branche une RJ45 sur le switch avec les PC qui le Cisco pour passerelle, et l'autre RJ45 vers le modem ADSL.
Une petite access-list pour autoriser ou non certains postes, services, etc.... et ça roule

Un routeur ne suffira pas, dans l'éducation nationale c'est pas juste une question d'avoir acces ou non au net, c'est aussi et surtout s'assurer quand les eleves y ont acces ils ne puissent pas aller sur des sites avec du contenu illégal ou "inapproprié", faut donc un systeme qui gere le filtrage automatique des URL.
 
http://www.educnet.education.fr/aiedu/guide1.htm

Donc un firewall avec filtrage du contenu serait le plus simple à mettre en place.
Chez sonicwall il existe un pack premuim education.

A titre d'info (ça peut m'intéresser) où trouve t-on ce pack éducation ?
J'ai été sur leur site mais je ne trouve pas

 
Oui mais pour le prix c'est mieux d'acheter un routeur firewall pas cher et de gerer la distribution via un Proxy quitte a le payer ce Proxy pour avoir plus d'option sur la sécurité!
Quoi que réellement y a des proxy gratos qui font bien leur boulot!
Moi j'aime bien les Proxy  

http://www.sonicwall.com/products/cfs.html#where
Enfin avec le pack standart on coupe déjà beaucoup. Pis si tu prend un pack avec viewpoint dedant tu auras les logs donc tu pourras filtrer encore manuellement si le filtre ne voyait pas tout.
De plus avec une version dual wan (enhanced) tu peux prendre un des wan pour faire un vlan et n'autoriser l'accès web qu'à certains sites et sur l'autre lan tout autorisé sauf les sites filtrés.

A mon avis au niveau sécurité je pense que le sonicwall est tout à fait correcte surtout avec un pack sécurité (av, antispsyware, filtrage de contenu, analyse des logs, ids,....)
De plus à gêrer çà sera beaucoup moins lourd qu'un serveur dédié à çà.

A kler que c'est correct mais 1200€ environs!
Et a l'origine il voulais a partir d'un poste!
Mm si un routeur tu te connect aussi d'un poste pour le configuré mais il peuvent en prendre un moin cher c'est une école pas une société.
 

Vi c'est vrai que pour un école c'est un peu dur mais par contre le niveau de sécurité est là aussi.
Sinon petite info ce genre de boitier c'est assez interessent de les prendre en contrat location car ua bout de 3 ans çà te permet de le changer.

Un firewall et un Proxy ca reste quand mm balaise a passer!
Avec la sécu basé sur les Ad MAC, des regle que tu peu creer et bien sur le NAT, faut vraiment leur en vouloir pour les hacker!
Mais bon c'est vrai que le Sonicwall et un trés bon firewall et aussi permet  des connection VPN simpa!
Mais je pense pas qui ce servent de la connection VPN!

Ne perdons pas de vue que c'est pour des élèves de primaire

Je te conseille JanaServer
 

 
http://www.janaserver.de/
 
C'est un proxy payant mais
 

 
Gratuit pour les écoles.

Jana fait le filtrage d'URL ?

Je n'en étais pas sûr, mais je viens de vérifier
 
» Personalised User management
 
restriction for:
 
 
Time range for weekdays  
Time range for weekends  
Maximum hours per day  
Maximum hours per week  
By IP address or IP range  
By user name  
Individual access rights for eacj proxy and gateway  
Specify blocked or permitted internet sites
 
La liste des features est ici :
http://www.janaserver.de/start.php [...] t=features

Moi j'utilise la derniere version de PROXY plus gratuis pour trois utilisateur en mm temps.
Mais jef34 a raison j'ai entendu parler de proxy gratos pour les écoles!

 
Ouais mais donc a priori c'est que manuel, y'a pas de blacklists catégorisées et mises a jour régulierement.
 
Sinon si on a une machine a dédier a ça y'a plein de solution linux gratuites, certaines spécifiquement prévue pour l'education nationale (pingoo, eole...).

+1
Encore mieux mais faut se prendre un minimum la tête a installer le proxy mais bon d'un coter c'est plus interessant qu'un vulguére proxy windows.

 
En effet, j'avoue qu'à administrer chaque matin, ca va pas être drole.
 
Mais dans une maternelle, je penserais plutot à la stratégie :

• J'interdis tout
• J'autorise le site en rapport avec le cours en question

Si c'est autre chose, je pencherais comme toi pour une distrib Linux.

A l'école ,ils ont un serveur Kwartz (ou qqch dans le genre, l'orthographe du mot est incertaine) mais ce n'est pas donné...-> voir avec l'inspection s'ils ne peuvent pas le payer (c'est comme ça que cela c'est fait dans ma ville)
Je tiens à préciser qu'ils tournent tous sous Win 98 SE

Dans les lycées  (et certains collèges) il y a ça : SLIS
http://www.ac-grenoble.fr/carmi-internet/slis/
 

Ouais, moi j'ai utilisé Jana Proxy Server pendant des années avant d'avoir un routeur, et franchement, c'est du tout bon !
 
Sinon, c'est vrai que comme le fait remarquer El Pollo Diablo, avec un petit PC même ancien et une distribution Linux récente, bien configurée, on peut faire des miracles !