Tracer toutes les connexions réseau, genre proxy...

jejeman · Le 06/04/2011, à 11:48

Bonjour,

J'ai une maison et à côté une autre petite maison que je loue.
Dans cette petite maison, je voudrais fournir un accès internet par wifi aux personnes qui viennent. Par contre je ne veux pas que ces personnes puissent voir mon réseau et surtout je voudrais pouvoir tracer ce qu'ils font sur internet, genre s'ils vont sur des sites par trop autorisés, je voudrais pouvoir prouver aux autorités que c'est pas moi...
Avez-vous une idée de comment je pourrais faire ça ?
Merci.

PS : j'ai un accès internet bbox et plusieurs PC sous windows et ubuntu

MaryPopy · Le 06/04/2011, à 12:39

T en fait pas, avec les logs si ils font qqch d'illégal tout est enregistré. si ils font qqch d'illégal, du moment que tu peu prouver que la chambre était occupées au moment des faits... puis ils auront juste à surveiller leur vrais domicile pour ce rendre compte qu'ils ont le même genre d'activité chez eux.

Pour te protéger tu peu prendre plusieurs proxy dans des pays dont les autorité ne communique pas avec la tienne. Uruguay, chine ... Il y a tor qui est indépistable. L'allemagne à confisqué plus de 40 PC pour retrouver un réseau mais impossible avec tor. Du moment que ton pc fait serveur tor en plus caché derrier un proxy, tu deviens irrepérable. Mai ta connection serait pourrie.

Tu pourrais aussi leur fournir connections dans les chambre sans pc, comme ça c'est leur portable surf. Si il y a un souci, tu peu prouver que tel chambre était occupée, et même si ils te confisque tes HDD pour vérifier, tu est transparent et innocent.

Et si tu tien à leur fournir une connections + pc, met le dans un couloir ou un endroit ou il peu y avoir à tout moment du vas et viens.
Solution économique vu que sur une tour tu peu mettre jusqu à 15 moniteur, et combinaison clavier souris. Sa fait que 15 personnes peuvent faire des choses simultanément sur une seule tour sur des comptes différents. Comemnt faire je ne sais pas, mais un internet café sur Ubuntu c'est super économique ! Avec 2 tours t'as 30 places. Sur Windows lol, faut 30 tours.

Dernière modification par MaryPopy (Le 06/04/2011, à 12:42)

tooguy66 · Le 06/04/2011, à 12:53

Puis tracer les connexions des gens, c'est pas répréhensible au niveau des lois? Y'a pas moyen de filtrer les protocoles qui peuvent poser problèmes?

MaxInux · Le 06/04/2011, à 12:56

Tu vas au devant de gros soucis...fliquer les gens, seul l'etat et ton patron le peuvent.
Tu peux juste limiter leur surf et encore, en les informant et en leur faisant signer qqch prouvant qu'ils l'ont utilisé en toutes connaissance de cause...

Un proxy, squidgard...

Dernière modification par MaxInux (Le 06/04/2011, à 12:59)

KujakuChan · Le 06/04/2011, à 13:14

Il ne flique pas les gens chez eux mais chez lui.
Il fournit une connexion dans son autre maison. C'est pas le flicage de la ligne des autres qui l'intéresse mais juste de quoi prouver que ça n'est pas lui qui aurait fait ceci ou cela via sa connexion.
Ça me semble légitime mais je crois que si il met en place un dispositif de ce genre il devra prévenir ses utilisateurs qu'il le fait et d'ailleurs c'est aussi valable pour une entreprise soit dit en passant.

Dans les utilisations détournées du bousin je vois faire des trucs illégaux en prétextant que c'est un utilisateur qui l'a fait !
Enfin bon je n'affirme rien...

Après pour prouver que les personnes étaient là j'aurais tenu un registre papier pour faire signer les gens (parce que tenir un tableur c'est la porte ouverte à la manipulation des données et du coup ça veut rien dire)

Je ne sais pas quelles sont tes raisons de fournir un tel accès et au vu de ton texte ça n'a pas l'air d'être pour un cybercafé mais juste fournir un ou plusieurs poste à disposition (amis ? famille ? connaissances ? a qui veut ?)
Pour ne pas qu'ils voient ton réseau il suffit de supprimer le nécessaire mais je ne saurais pas identifier exactement quels paquets retirer. Tout au moins ce qui est lié à samba et au possible la fonctionnalité de parcourir le réseau via le menu.
Ensuite peut-être mettre un place une stratégie de pare-feu avec netfilter (ou firestarter si tu préfères) de sorte à canaliser les échanges entre les matériels.

PS : Il y aura peut-être aussi des choses à voir avec la CNIL. En tout cas tu pourra obtenir plus de renseignements auprès d'eux.

Dernière modification par KujakuChan (Le 06/04/2011, à 13:26)

tooguy66 · Le 06/04/2011, à 14:19

Mais même chez soi, on ne peut espionner les gens....c'est illégal!!!
Maintenant, cela dépend des invités, mais pour le wifi il peut cacher son essid, ensuite avec un système comme les bornes wifi gratuites de chez sfr ou free, filtrer les protocoles, le temps de connexions, etc,etc

KujakuChan · Le 06/04/2011, à 14:23

On parle pas d'espionner on parle de tenir un journal. A partir du moment où tu prévient c'est plus illégal. Ce qui est illégal c'est la fourberie... C'est comme lors d'une communication téléphonique. Si tu veux l'enregistrer tu dois prévenir le correspondant et dans certains cas obtenir son accord.
De toute manière comme je le disais autant demander à la CNIL au moins la réponse sera sûre et officielle.

MaryPopy · Le 06/04/2011, à 15:12

C'est net qu'il la le droit de surveiller sa propre ligne. Je me demande à quel point. Aurait t'il le droit de faire un fake ap histoire d'avoir toutes les actions de ses clients y compris les codes de ses clients ? Je pense que même ça il a le droit si il ne les utilisent pas pour leurs porter préjudice. En tout cas si il filtre les connections depius un fake ap il saura tout... Il peut voire les fonctions proposées dans Back Track et les installer sur Ubuntu. Ou carrément installer Back Track sur un portable et ce servir du portable comme relais wifi entre le client et le modème. Ainsi il filtrera tout.

Y a des tuto qui explique. Faut rechercher les thermes Fake ap et c'est tou.

Dernière modification par MaryPopy (Le 06/04/2011, à 15:22)

tooguy66 · Le 06/04/2011, à 15:22

Je disait pas de faire un fake d'AP, mais d'utiliser le même système histoire de filtrer certains protocoles (emule, bitorrent, par exemple).
Quand on se connecte sur les hotspots free et sfr, il n'est possible que de se connecter sur le web et relever ses mails, pas d'utiliser emule et compagnie...

MaryPopy · Le 06/04/2011, à 15:24

Ok, mais je pense qu'il veut savoir aussi si ses clients mattent des truc pornos illégaux ou autre cochonneries.

Dernière modification par MaryPopy (Le 06/04/2011, à 15:25)

Pam547 · Le 06/04/2011, à 15:32

Salut,

Ce doit être possible de créer un serveur local, même en wifi. Les machines des locataires voulant se connecter à internet devraient alors être paramétrées pour ce connecter à ce serveur.
Ensuite les fichiers logs du serveur lui permettrait d'avoir un historique de leur connexion. Non ?

En cas d'utilisation des fichiers logs pour les dénoncer d'utilisation frauduleuse d'internet, les locataires pourraient porter plainte contre leur propriétaire grâce à : Art.9.(code civil) Chacun a droit au respect de sa vie privée.

Dernière modification par Pam547 (Le 06/04/2011, à 15:36)

jejeman · Le 06/04/2011, à 15:59

On dirait que ma demande fait parler...
Je m'explique, je loue la maison d'à côté comme un gîte, donc j'ai des gens qui viennent pour un week-end, 1 semaine voire plus... Des gens que je ne connais pas à priori, sauf exceptions (et dans ce cas je leur fait confiance... )
Ces gens me demande s'il peuvent bénéficier d'un accès internet. Aujourd'hui, dans ma maison, j'ai internet avec ma bbox et en wifi. Pour mes enfants, j'ai mis un contrôle parentale et je ne les laisse pas seuls sur le web (ils ont moins de 10 ans)
Par contre pour mes locataires, ils viennent avec leur propre matériel et je n'y ai pas accès. Donc si je leur laisse utiliser mon réseau wifi et qu'ils font du p2p, du pédophile ou autre, c'est ma ligne et donc moi qui prends ! A moins que je puisse prouver aux autorité que c'est pas moi... D'où ma question.
De toute façon si je mets en place une règle de filtrage ou une surveillance, les locataires seront prévenus, et peut-être même que je leur ferais signer un truc...
Et si j'offre de l'accès internet à du public, je tombe dans le cadre de la "Loi n°2006-64 du 23 janvier 2006 relative à la lutte contre le terrorisme" (http://www.legifrance.gouv.fr/affichTex … dateTexte=) notamment l'article 5...
Je sais ça fait beaucoup pour pas grand chose, maintenant je veux juste pas d'emmerde...

bobe · Le 06/04/2011, à 16:16

Le plus simple dans ce cas, mais tu as sûrement dû déjà y penser, c'est que la maison que tu loues ait sa propre ligne téléphonique, et donc son propre accès à internet…

tooguy66 · Le 06/04/2011, à 17:44

Effectivement, en tant que professionnel les choses sont carrément différentes. Y'a juste à montrer aux clients toutes les informations qu'ils sont tenus de laisser pour qu'ils abandonnent internet et se tourne vers les pigeons voyageurs.
http://www.legavox.fr/blog/maitre-antho … s-4641.htm

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 06/04/2011, à 11:48

Tracer toutes les connexions réseau, genre proxy...

#2 Le 06/04/2011, à 12:39

Re : Tracer toutes les connexions réseau, genre proxy...

#3 Le 06/04/2011, à 12:53

Re : Tracer toutes les connexions réseau, genre proxy...

#4 Le 06/04/2011, à 12:56

Re : Tracer toutes les connexions réseau, genre proxy...

#5 Le 06/04/2011, à 13:14

Re : Tracer toutes les connexions réseau, genre proxy...

#6 Le 06/04/2011, à 14:19

Re : Tracer toutes les connexions réseau, genre proxy...

#7 Le 06/04/2011, à 14:23

Re : Tracer toutes les connexions réseau, genre proxy...

#8 Le 06/04/2011, à 15:12

Re : Tracer toutes les connexions réseau, genre proxy...

#9 Le 06/04/2011, à 15:22

Re : Tracer toutes les connexions réseau, genre proxy...

#10 Le 06/04/2011, à 15:24

Re : Tracer toutes les connexions réseau, genre proxy...

#11 Le 06/04/2011, à 15:32

Re : Tracer toutes les connexions réseau, genre proxy...

#12 Le 06/04/2011, à 15:59

Re : Tracer toutes les connexions réseau, genre proxy...

#13 Le 06/04/2011, à 16:16

Re : Tracer toutes les connexions réseau, genre proxy...

#14 Le 06/04/2011, à 17:44

Re : Tracer toutes les connexions réseau, genre proxy...

Pied de page des forums