Ça dépend de l'activité de l'entreprise, mais avec 30 iousers sur de l'ADSL1 ça va être difficile d'arriver à quelque-chose, même sans abus.
De plus je vais partir du principe que l'admin est compétent, donc s'il a "essayé des trucs" et que les abus ont continués, ça veut dire que y'a une certaine motivation et connaissance technique du coté des iousers.
Perso, comme déjà proposé, je ne bloquerai rien, juste un QOS très agressif avec qdisc et iptables --mark :
- Tout ce qui arrive de ports autres que 80, 443 (on en ajouter d'autres aussi selon les besoins) est marqué lent
- Toute connexion dépassant les 10ko transmis est marquée lente
- Un peu de DPI, toute connexion HTTP, dont le content-lenght dépasse les 50ko est marqué lente
- tout ce qui est marqué lent a une priorité très basse
Le but n'est pas tant de pénaliser les connexions abusives que de refléter les besoins d'une navigation internet normale : on a plus besoin de fluidité pour le chargement des pages que ce qui se passe en arrière plan.
# 8÷30
Posté par Tonton Benoit . En réponse au message Solution Open-Source pour restriction de connexion Internet. Évalué à 6.
Ça dépend de l'activité de l'entreprise, mais avec 30 iousers sur de l'ADSL1 ça va être difficile d'arriver à quelque-chose, même sans abus.
De plus je vais partir du principe que l'admin est compétent, donc s'il a "essayé des trucs" et que les abus ont continués, ça veut dire que y'a une certaine motivation et connaissance technique du coté des iousers.
Perso, comme déjà proposé, je ne bloquerai rien, juste un QOS très agressif avec qdisc et iptables --mark :
- Tout ce qui arrive de ports autres que 80, 443 (on en ajouter d'autres aussi selon les besoins) est marqué lent
- Toute connexion dépassant les 10ko transmis est marquée lente
- Un peu de DPI, toute connexion HTTP, dont le content-lenght dépasse les 50ko est marqué lente
- tout ce qui est marqué lent a une priorité très basse
Le but n'est pas tant de pénaliser les connexions abusives que de refléter les besoins d'une navigation internet normale : on a plus besoin de fluidité pour le chargement des pages que ce qui se passe en arrière plan.