Fermeture ports sur routeur DI-524

[Ripol]

Bonjour,

 

J'ai un routeur DLink DI-524 avec 5 PC connectés en WIFI.

Je souhaite fermer les ports 1863 6891-6900, 5190

 

La doc n'est vraiment pas claire.

 

Est ce que je dois rentrer les ports ouverts par défaut et le routeur fermera les autres ou dois je saisir par exeption les ports à fermer.

 

Merci de votre réponse

[Pang]

Salut,

 

T'as un lien vers la notice de ce routeur ?

 

Normalement, les ports ne sont pas ouvert sauf si ordre contraire (règles de routage ou pare feu désactivé)

[Ripol]

voici le lien

ftp://ftp.dlink.fr/DI/DI-524UP/Manuel/DI-524UP_Manual.pdf

[Pang]

Regarde si ces ports ne sont pas présents dans : Advanced > Virtuel Server

Sinon dans Advanced > Applications

 

S'ils ne sont pas présents ni dans l'un ni dans l'autre... va falloir que tu nous expliques pourquoi tu veux fermer ces ports, et accessoirement ce qui te fais penser qu'ils sont ouverts.

[Ripol]

Non ils ne sont pas présent.

Concernant les raisons de la fermeture, les PC sont à usage professionnel et je ne veux pas que les salariés surf sur MSN / WLM, facebook et autre, emule et autre.

 

La liste des ports que je veux fermer n'est pas exhaustive, je suis à la recherche d'une liste plus comptète. Concernant les sites à caractères pornographique j'ai su utiliser le DI524 en saisissant des mots clés.

 

Donc si je comprends bien, je n'ai pas besoin de fermer les ports, par défaut tout est fermé.

 

Merci

[Pang]

Concernant les raisons de la fermeture, les PC sont à usage professionnel et je ne veux pas que les salariés surf sur MSN / WLM, facebook et autre, emule et autre.

Ça change les données du problème

 

En amont de l'ouverture de port, si ce n'est pas déjà fait, il faut que les utilisateurs n'aient pas le droit de lancer (encore moins d'installer) ces applications sur le poste de travail.

 

Après/sinon, ton routeur dispose d'une fonctionnalité intéressante et adaptée à ce que tu veux souhaite faire (page 31 du manuel) : Section Advanced > Filters > Ipfilters

où tu peux paramétrer quelle adresse IP (ou macadress ?) peut accéder à quel port, quel jour et à quelle heure.

Modifié le 6 mars 2009 par Pang

[Ripol]

Oui, malheureusement j'ai du mal à contrôler ce qui est installé. Lors d'un backup j'ai trouvé le best off du chat, du téléchargement, des sites de jeux en ligne, porno, j'en passe ...

 

En fait, je souhaite limiter les accès pour les 5 PC's sans distinction, donc à priori je n'ai pas besoin d'utiliser les adresses MAC.

 

Enfin si je comprends bien le manuel p31 et ce que tu me dis, on peut paramétrer à quel port, quel jour et à quelle heure on peut accéder mais peut on paramétrer les ports qui sont fermés ? Ou par défaut tout est fermé et il faut indiquer quel ports sont autorisés. En fait c'est la question que je me pose.

 

PS: Connais tu une adresse qui donne la liste des ports associés aux chat, téléchargement etc pour être sur de ne pas en oublier un ? j'ai trouvé http://www.chebucto.ns.ca/~rakerman/port-table.html mais c'est un peu lourd.

 

Merci encore

[Pang]

Oui, malheureusement j'ai du mal à contrôler ce qui est installé. Lors d'un backup j'ai trouvé le best off du chat, du téléchargement, des sites de jeux en ligne, porno, j'en passe ...

Pense aux stratégies de groupe > http://technet.microsoft.com/fr-fr/library/cc737822.aspx

 

Enfin si je comprends bien le manuel p31 et ce que tu me dis, on peut paramétrer à quel port, quel jour et à quelle heure on peut accéder mais peut on paramétrer les ports qui sont fermés ? Ou par défaut tout est fermé et il faut indiquer quel ports sont autorisés. En fait c'est la question que je me pose.

Bon, je viens de lire la page 31 (et pas juste regarder comme tout à l'heure) et je me suis trompé et t'ai induit en erreur : c'est l'inverse !! Il bloque de tel port à tel port pour une adresse ip ou une plage d'adresse.

Dans ce cas, j'imagine que tu peux bloquer les ports 1024>65356 pour les adresses des 5 ou pour tout le réseau local....

mais encore une fois ça n'empêchera pas les utilisateurs d'installer des saletés de jeux flash ou autres scripts pourris sur les machines parce que aujourd'hui tout rentre par le port 80

 

C'est localement qu'il faut traiter !