Accès personalisé à Internet

Il est possible d'autoriser ou d'interdire l'accès à l'Internet à des utilisateurs, ou à des groupes d'utilisateurs, lorsque l'accès Internet se fait par routeur. D'un point de vue technique, lorsqu'on veut interdire la sortie sur l'Internet, on retire la passerelle par défaut. Ainsi, l'accès vers l'extérieur est impossible, mais l'accès aux ressources du serveur (web interne, messagerie interne) reste possible.

Concrêtement, on utilise les scripts de démarrage. Dans la configuration de départ, j'ai choisi d'autoriser l'accès internet à tout le monde. Il est cependant facile de changer ce comportement, et de permettre un accès personnalisé à l'internet. Il faudra pour cela utiliser le compte admin. La démarche est la suivante :

• Pour autoriser l'accès à l'Internet
• Editez le script de démarrage de l'utilisateur (Ex : K:\Scripts\prof.bat)
• Ajouter la ligne suivante :

  route add 0.0.0.0 netmask 0.0.0.0 192.168.1.1

  Où vous devrez bien sûr remplacer 192.168.1.1 par l'adresse de votre routeur.


• Pour interdire l'accès à l'Internet
• Editez le script de démarrage de l'utilisateur (Ex : K:\Scripts\eleve.bat)
• Ajouter la ligne suivante :

  route delete 0.0.0.0

Remarques

• Les modifications indiquées ci-dessus concernent les utilisateurs prof et eleve. Pour atteindre tous les utilisateurs du groupe profs et du groupe eleves, utilisez plutôt les scripts communs aux groupes, qui se trouvent dans L:\scripts.
• Si vous voulez une gestion individuelle plutôt que par groupe, éditez le modèle de chaque groupe (Ex : K:\Scripts\eleves.bat ou K:\Scripts\profs.bat) selon vos préférences générales. Chaque nouveau compte créé s'inspirera de ces préférences. Puis modifiez les quelques comptes que vous voulez personnaliser.

Si je n'ai pas été très clair, ou si vous voulez un complément d'information, consultez la page sur l'utilisation des scripts de démarrage.