Bon jour, pour des raisons professionnel à notre centre de calcul en respectant les orientations du directeur, il m'a demandé de faire empêcher la connexion internet sur les postes clients du réseau, d'une façon momentané, afin de faire la remettre, pour les MAJ de l'anti virus. Je veux une solution applicable à partir les ordinateurs lui même pas sur le modem, si possible, sans arrêter la connexion réseau pour garder l'utilisation d'un système de comptabilité, installé sur le serveur et partagé par tous les clients en question, j’espère que j'étais claire.

Notre configuration:

postes clients windows xp sp 3 sous Un domaine DHCP.

votre idées relatives ce sujet, seront les bien venu, et merci d'avance, bonne journée à tout le monde.

Merci MISS68 pour votre réponse rapide, mais comment j'enlèves ces serveurs ? Car je fixe l'adresse ip pour quelques postes sur l'option: Obtenir une adresse IP automatiquement, et par conséquent le choix du serveur DNS sera aussi affecté automatiquement ? Comment faire ?

Bonsoir Redouane,

La question ne me parait pas claire.

1. Si on autorise les postes clients à se connecter sur le net uniquement pour MAJ de l'antivirus, à quoi sert l'antivirus ?

2. S'il s'agit de contrôler les occupations du personnel sans toucher au routeur et sans paralyser le réseau, on pourrait simplement intercaler un switch entre le réseau et le routeur. Connecter/déconnecter le câble éthernet qui relie les deux à la demande. Si le nombre des postes est très élevé, on peut mettre autant de switchs que nécessaire.

Pouvez-vous être plus précis sur vos intentions ?

Bonjour,

La solution du problème vient d'être donné par PC Astuces ce jour: http://www.pcastuces.com/logitheque/internetoff.htm

Bonne utilisation

Cordialement

merci pour vos votre contribution, l'anti virus c'est pour protéger les postes clients de s'infecter par les clé USB par exemple, ce réseau est créer pour utiliser un logiciel sous un domaine, c'est tout pas de naviguer sur le net et oublier les taches de saisir, enregistrer et valider...

Bonjour,

Voir sur mon site (2e lien dans ma signature), plus précisemment le chapitre connexion / déconnexion.

Il n'y a besoin d'aucun logiciel supplémentaire pour interdire à une machine de sortir sur internet tout en restant connectée au réseau local. Une simple commande suffit.

Bien que je n'évoque pas ce cas elle doit même pouvoir être déclenchée à distance. Mais là je cède la place aux spécialistes de l'administration réseau.

FG

Bonjour tout le monde .................... et question à REDOUANE 1981:

Citation:

Merci MISS68 pour votre réponse rapide

.
Ah bon ! ! ! ! ! elle est où cette réponse ? ? ?

somebodyone a écrit :

Bonjour tout le monde .................... et question à REDOUANE 1981:

Citation:

Merci MISS68 pour votre réponse rapide

.
Ah bon ! ! ! ! ! elle est où cette réponse ? ? ?

Bon jour, la réponse c'était d'enlever les serveurs DNS, elle ou ? j'en sais pas ?!! je crois qu'elle a été supprimée, de tout de façon, le problème est résolu sans commande, sans logiciel, cordialement.

fgondard a écrit :

Bonjour,

Voir sur mon site (2e lien dans ma signature), plus précisemment le chapitre connexion / déconnexion.

Il n'y a besoin d'aucun logiciel supplémentaire pour interdire à une machine de sortir sur internet tout en restant connectée au réseau local. Une simple commande suffit.

Bien que je n'évoque pas ce cas elle doit même pouvoir être déclenchée à distance. Mais là je cède la place aux spécialistes de l'administration réseau.

FG

Bon jour,

merci de me vouloir indiquer la commande en question, je l'ai pas trouver pour votre signature ? cordialement.

Ma signature est constituée par les 3 lignes en couleur qui apparaisent à la fin de chacun de mes messages. Chacune contient le nom de l'un de mes sites et ce nom est un lien hypertexte qui passe en souligné quand on le balaye avec la souris. Sur le site "Les bricolages de Heffgé" il y a un chapitre connexion / déconnexion (http://brico.heffge.fr/Brico_fg_connect.htm) qui traite de ce sujet.

FG

Merci, je l'ai lu mais je trouve des difficultés pour les comprendre, surtout je reste débutant en réseau, je veux m'améliorer en administration de réseau, je travail sur un domaine avec windows server 2008, y a t'il un site ou document qui explique les notions fondamentales de gestion de réseau, merci d'avance, cordialement.

La solution que je propose repose sur l'utilisation de la commande ntsh et du fait qu'un PC en adresse IP manuelle a besoin de l'adresse d'une passerelle pour accéder à interenet.

Netsh (net shell) est un interpéteur de commandes destinées à la gestion de réseau (diagnostic, paramétrage, etc.). Voir ici pour un apperçu. On accède à l'aide en ligne de netsh et de toutes ses sous-commande avec le traditionnel commutateur /?.

La commande suivante est un exemple d'affectation d'une adresse IP manuelle a une station sans indication de passerelle :

netsh interface ip set address name="Connexion au réseau local" static 192.168.1.10 255.255.255.0 none

name est le nom de la connexion réseau telle qu'elle apparaît dans l'assistant de gestion des connexions.

192.168.1.10 est l'adresse IP attribuée

255.255.255.0 est le masque de sous-réseau

none signifie pas de passerelle.

Avec le même nom de connexion la commande suivante permet de remettre la station en client DHCP :

netsh interface ip set address name="nom_connexion" dhcp

Le reste de ce chapitre de mon site est consacré à la réalisation de scripts pour réaliser la bascule connecté / déconnecté.

Quand on attribue une adresse IP manuellement il faut la choisir en dehors de la plage réservée au serveur DHCP afin d'éviter tout risque de conflit d'adresse (voir 3e lien dans ma signature).

FG

Bon jour,

pour mieux me comprendre, les deux commandes dessus en rouges me suffit de connecter/déconnecter un poste client de se connectder à l'internet ?

La déconnexion internet ne veux dire pas une déconnexion DHCP (la manipulation avec les ressources serveur reste toujours disponible) n'est ce pas ?

merci encore, cordialement.

Tu mélanges un peu DHCP et accès réseau local. On peut très bien avoir un réseau local sans serveur DHCP. Dans ce cas les adresses IP doivent être attribuées manuellement. Voir le chapitre DHCP sur mon site (3e lien dans ma signature).

D'autre part les stations ne sont pas connectées à intenet mais au réseau local. C'est le routeur qui est connecté à internet. Les stations ont accès à intenet via le routeur (passerelle) à condition de connaître son adresse IP (voir également 3e lien dans ma signature).

Dans le cas présent la station aura une adresse IP manuelle et pourra donc continuer de communiquer sur le réseau local avec les autres stations. Aucune passerelle n'étant définie elle n'aura pas accès à internet.

En la redéclarant clien DHCP elle se verra atrtribuer une adresse IP automatiquement et celle de la passerelle lui sera communiquée en même temps.

FG

Bon jour,

Sous DHCP j'ai affecté des adresses IP pour les postes (stations), ensuite j'ai enlevé les serveurs DNS, ça marche bien. J'ai beaucoup à savoir pour ce thème, notamment l'administration d'un domaine sous windows server 2008, merci pour vous tous, cordialement.

Comme Gazby te l'a dit l'abscence de serveur DNS n'interdit absolument pas l'accès à internet. Pour accéder à un site il suffit de saisir son adresse IP au lieu de son nom.

Exemeple 173.194.45.88 au lieu de google.fr

FG