Bonjour
@thilca92 a écrit :
Pour des raisons que certains comprendront, je refuse que mon réseau d'ordinateur et serveurs soient connectés à internet.
Pour cela je déconnecté une RJ45 qui fait le pontage entre ma box et mon réseau.
Dans ce cas pas la peine de déconnecter la RJ45, il suffit de monter un réseau à coté avec un serveur sans se connecter à la box.
@thilca92 a écrit :
Le problème que je rencontre est qu'au démarrage d'un des PC ou de serveurs, rien ne va se passer correctement sans que la dite liaison soit opérationnelle car je suppose qu'il faut que les appareils reçoive leur IP variable depuis la box.
Lorsque le PC démarre, il va demander une adresse IP à la box plus exactement au serveur DHCP, s'il n'y a plus de connexion à ce servieur qui délivre les IP LAN il est évident que cela va poser un problème à la machine qui demande une adresse. Mais par contre rien n'empêche que la box ne soit pas connectée à internet. Un exemple, lorsque ta connexion internet est interrompue, cela n'empêche pas le réseau local de fonctionner.....
@thilca92 a écrit :
J'imagine qu'une IP fluctuante est un gage de sécurité vis à vis de pirates, j'exclue donc les IP fixes.
Non aucun gage de sécurité quant à l'attribution des adresses statiques ou dynamiques, ce sont des adresses internes au réseau local.
@thilca92 a écrit :
Le système d'exploitation Windows pose de sérieux problèmes et je ne souhaite absolument pas les ingérences récurrentes de Microsoft dans mes ordi.
Alors pourquoi utiliser un OS Microsoft et pas un OS open source. En dehors des OS open source il n'existe pas d'OS propriétaire qui soient "muets".
De plus il existe de nombreux outils qui permettent de limiter grandement le "bavardage" des windows.
@thilca92 a écrit :
Je dois donc connecter mon réseau à la box mais cela permet aux ordi de charger des MAJ néfastes pour moi (mes PC font bien le travail demandé et j'aimerais fixer ce dispositif dans l'état) .
Il n'existe aucun OS qui soit exempt de bug et de faille de sécurité, même chez les OS open source, il suffit de voire toutes les alertes de sécurité émises par le CERT (site de référence en la matière). Faire le travail demandé est une chose, combler les failles de sécurité en est une autre et même si le réseau n'est pas connecté à internet, les contaminations peuvent se faire par d'autres médias donc les mises à jour de sécurité doivent être impérativement faites, que ce soit pour l'OS mais également pour les applications.
@thilca92 a écrit :
Vous avez peut être manqué l'épisode ou je dis être ingénieur en électronique et soft embarqué.
Maintenant, bien que cela soit possible, c'est très très difficile à réaliser et ça n'a pas été inventé par un technicien informatique.
Justement je trouve très étonnant tes remarques venant d'un ingénieur, surtout en soft embarqué.
Je suis moi-même ancien Chef de développement (et donc ancien développeur) et même si je ne suis pas un spécialiste réseau, on a un certain nombre de bases en réseau mais surtout en sécurité au moins applicative, donc ton discours sur les mises à jour de sécurité me surprend grandement et ne parlons pas des bases réseau. Tu n'as jamais étudié le modèle OSI au minimum ?
@thilca92 a écrit :
J'ai pas mal codé principalement en C, C++, Processing, Borland Delphi, Pascal etc dans mon métier qui est l'innovation dans l'ingénierie électronique.
J'entends que je puisse utiliser des mots qui vous paraissent "bizarres" cependant à moins de n'en connaître la définition, il gardent un sens.
Effectivement, là tu mélanges Langage et outils de développement.
Pour faire un tout petit trait d'humour, tu veux le beurre et l'agent du beurre.
Et puisque tu as une dent contre Microsoft, je citerais un de ses fondateurs, Bill Gates: "un ordinateur sécure est un ordinateur éteint....et encore...."
Pour revenir à ton problème, je ne vois pas d'autre solution que 2 réseaux indépendants, un relié au net et l'autre pas (ce que j'ai connu dans une grande administration) et même dans ce cas tous les problèmes de sécurité ne sont pas résolus, il faut néanmoins faire les mises à jour de sécurité applicatives et pour l'OS utilisé, ce qui je l'admets sera peut-être plus facile avec un OS open source, mais cela demande un minimum de connaissance de base en matière de réseau.
Regarde également du coté du Tunneling.
En tout cas cela demandera un minimum d'investissement, au moins intellectuel.
Et en dernier recours tu débranches la box d'internet, mais suivant la topologie de ton installation, tu vas perdre le téléphone et la télé.
Bon courage
@+
Ancien Digiclient de feu le forum Entraide de Numéricable
FTTH 1Gb/s - 400 Mb/s
