Réseaux sans fil dans les pays en développement - Wireless ...

Partage P2P (peer-to-peer)
Lʼabus de bande passante par le biais des programmes de partage de
fichiers peer-to-peer (P2P) tels que Kazaa, Morpheus, BitTorrent, WinMX et
BearShare peut être évité par les moyens suivants:
• Rendre impossible l'installation de nouveaux programmes sur les
ordinateurs du campus. En ne donnant pas aux utilisateurs réguliers
lʼaccès administrateur sur les postes de travail PC, il est possible de
prévenir l'installation de programmes tels que Kazaa. Beaucoup
d'institutions également normalisent lʼordinateur de bureau où ils installant
le système d'exploitation sur un seul PC. Ensuite, ils installent toutes les
applications nécessaires sur ce PC et le configurent de manière optimale.
Le PC est également configuré d'une manière qui empêche les
utilisateurs d'installer des nouvelles applications. Une image disque de ce
PC est alors cloné à tous les autres ordinateurs en utilisant des logiciels
comme Partition Image (voir http://www.partimage.org/) ou Drive Image
Pro (voir http://www.powerquest.com/).
De temps en temps, les utilisateurs peuvent réussir à installer de
nouveaux logiciels ou endommager le logiciel sur l'ordinateur (en le
faisant souvent bloquer, par exemple). Lorsque cela se produit, un
administrateur peut tout simplement restaurer l'image, faisant
fonctionner le système d'exploitation et tous les logiciels sur l'ordinateur
tel que spécifié initialement.
• Le blocage de ces protocoles n'est pas une solution. La raison en est
que Kazaa et d'autres protocoles sont assez astucieux pour contourner
les ports bloqués. Kazaa par défaut utilise le port 1214 pour la connexion
initiale, mais si ce port n'est pas disponible, il va tenter d'utiliser les ports
1000 à 4000. Si ceux-ci sont bloqués, il utilise le port 80. Ceci, en fait,
ressemble à du trafic Web. Pour cette raison, les ISPs ne le bloquent pas
mais "lʼétranglent" en utilisant des outils de gestion de bande passante.
• Si le taux de limitation n'est pas une option, modifier la disposition
du réseau. Si le serveur proxy et les serveurs de messagerie sont
configurés avec deux cartes réseau (tel que décrit dans le chapitre trois)
et ces serveurs ne sont pas configurés pour transmettre des paquets,
ceci bloquerait tout trafic P2P. Cela bloquerait également tous les autres
types de trafic, tels que Microsoft NetMeeting, SSH, le logiciel VPN, et
tous les autres services qui ne sont pas spécifiquement autorisés par le
serveur proxy. Dans les réseaux à faible bande passante, il peut être
décidé que la simplicité de ce modèle l'emporte sur les inconvénients.
Une telle décision peut être nécessaire, mais ne devrait pas être prise à
la légère. Les administrateurs réseau ne peuvent tout simplement pas
prévoir combien novateur sera lʼusage que les utilisateurs feront dʼun
réseau. En bloquant préventivement tous les accès, vous pourrez
empêcher les utilisateurs de faire usage de tous les services (même les
services à faible bande passante) que votre proxy ne permet pas. Bien
que ceci puisse être souhaitable dans des circonstances extrêmes de
276 ⎪ Chapitre 9