[Résolu] Gestion des horaires , simplement si possible

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[Résolu] Gestion des horaires , simplement si possible

Messagepar Mael59 » 02 Mars 2005 13:54

Bonjour tout le monde , Bon je cherche a mettre en place une gestion des horaires sur mon ipcop , existe il un moyen simple de le faire par exemple par un addon ou quelque chose comme ca ou une procedure simple a faire , car j'ai beau avoir regarder les sujets se rapportant a cela et je vous avouerai que je n'ai vraiment rien compris au niveau des marches a suivre , bon je sais que jene suis pas un boss en linux , mais la de ce que j'ai vu c'est en dehors de mes capacité ou alors c'est que c'est mal expliqué , en ne remettant pas en cause les explications bien sur

Merci d'avance Mael
Dernière édition par Mael59 le 15 Mars 2005 12:25, édité 1 fois au total.
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

Messagepar Mael59 » 02 Mars 2005 14:49

je viens de trouver un addon TimeLimit pour la 1.3.0 personne ne sait qui a fait cet addon pour que je contact la personne si il n'y aurait pas un projet plus recent ou si quelqu'un a deja modifié celui ci pour le faire passer sous 1.4.2
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

Re: Gestion des horaires , simplement si possible

Messagepar Boost » 02 Mars 2005 16:46

Mael59 a écrit:Bonjour tout le monde , Bon je cherche a mettre en place une gestion des horaires sur mon ipcop


Salut mael !!!

Qu'entends tu par une gestion des horaires ???

Il y a le système ADVProxy (http://www.advproxy.net) qui te permet de faire cela...
Le système permet de ne pas autoriser l'accès à internet de tous les postes en fonction d'horaires et de jours de la semaine.

Bonne journée

Chris

PS : ADVProxy est en francais :wink:
La Coccinelle, ce n'est pas une voiture, c'est un art de vivre !!!
http://www.flat4ever.com
Avatar de l’utilisateur
Boost
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 260
Inscrit le: 29 Oct 2003 01:00
Localisation: Entre Metz et Nancy, Lorraine

Messagepar Mael59 » 02 Mars 2005 16:52

en fait ce que je souhaite c'est gerer les horaires pour un poste donné pas forcement tous
par exemple mon reseau c'est 3 machines en xp et mon server
je souhaiterai mettre une gestion d'horaire en place qui me dit que seul le pc de ma soeur puisse acceder a internet de 19h00 a 22h00 seulement et que si possible le samedi et le dimanche ca ne soit pas bloquer et que les autres pc en l occurence le miens et celui de mes parents puissent avoir accès tout le temps , je sais c'est sadique pour ma soeur mais on me l'a demandé :lol:
Merci d'avance .
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

Messagepar Boost » 02 Mars 2005 17:00

Alors, tu peux faire ca avec URLFilter...
C'est le même créateur que ADVProxy (d'ailleurs les 2 progs sur la même, c'est géant !!!)

Adresse : http://www.urlfilter.net

exemple : http://www.urlfilter.net/images/ipcop-timeconst.png

Tu peux définir des contraintes pour chaque PC de ton réseau

Chris
La Coccinelle, ce n'est pas une voiture, c'est un art de vivre !!!
http://www.flat4ever.com
Avatar de l’utilisateur
Boost
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 260
Inscrit le: 29 Oct 2003 01:00
Localisation: Entre Metz et Nancy, Lorraine

Messagepar Mael59 » 02 Mars 2005 17:42

un piti soucis car des que je souhaite installer le fichier urlfilter telecharger c'est celui apparement pour une version 1.3.0 car la j utilise une version 1.4.2 de ipcop et lorsque je le met dans la liste d addon et que je veux l'uploader il met que c'est impossible , que je n'ai pâs le droit et me met ipcop en rouge

De plus tu me donne envie quand je vois les images que tu me laisses c'est exactement ca que je veux :D , il me le faut il me le faut :P :P :P

Si tu pouvais m'aiguiller ou quelqu'un d'autre .
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

yop

Messagepar coexist » 02 Mars 2005 19:35

salut

c'est urlfilter qui est à la version 1.3.0 mais il fonctionne sur ipcop 1.4.x.
je l'ai testé y a un petit temps sur une 1.4 et c'etait nickel
Avatar de l’utilisateur
coexist
Second Maître
Second Maître
 
Messages: 34
Inscrit le: 19 Mai 2003 00:00

Messagepar Mael59 » 02 Mars 2005 19:47

et tu l'installes comme tu installe un addon classique ou pas ?
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

Messagepar sese » 02 Mars 2005 20:27

Attention, avec URLFilter et avec ADVProxy, je n'ai jamais réussi à bloquer MSN à une heure précise sauf si le poste se connecte aprés la restriction horaire.
Cette saleté arrive toujours à conserver la connexion quelque soit le blocage.

Note je n'ai jamais réussi non plus avec squidguard, blockouttraffic...il n'y a rien à faire :x

C'était pour le cas ou tu essayerais de bloquer MSN :roll:
sese
Second Maître
Second Maître
 
Messages: 28
Inscrit le: 04 Août 2004 15:09
Localisation: Cannes

Messagepar erreipnaej » 02 Mars 2005 22:30

Bonsoir,

J'ai bidouillé une tache cron qui fait ça trés bien.
A heure fixe, l'IP indiquée est bloqué par Iptables qui drop toutes les connections de cette IP.
Voir mon post à ce sujet:
http://forums.fr.ixus.net/viewtopic.php?p=155311&highlight=#155311
@+
Un problème sans solution est un problème mal posé. A Einstein
IpCop 1.4.11 Red/Green/Orange Addon IptStat/Copfilter/OpenVpn
Que la Freebox soit bannie, back to Wanadoo
Avatar de l’utilisateur
erreipnaej
Vice-Amiral
Vice-Amiral
 
Messages: 614
Inscrit le: 14 Déc 2003 01:00
Localisation: Val d'Oise

Messagepar nunuxontheweb » 02 Mars 2005 23:59

Salut Mael59
c'est ton pote Nunux!
t'as donc suivi mon conseil de pencher pour Ipcop...et t'as eu raison.
Je suis également en train de mettre en place un Ipcop pour un petit réseau local de 5 machines et je dois également gérer les accès au Net par tranches horaires.

UrlFilter est vraiment bien. Je l'ai téléchargé sur le site officiel, transféré sur mon ipcop avec WinScp(vraiment super ce soft, ça m'évite le wget en ligne de commande), décompressé et installé avec ./install.

Tu trouves d'ailleurs sur le site dans la faq la procédure pour l'install.
@+[/img]
AMd 800 Mhz
100 Gg HDD
E-Smith Server...
http://www.hdhome.dyndns.org
Avatar de l’utilisateur
nunuxontheweb
Major
Major
 
Messages: 79
Inscrit le: 08 Oct 2004 12:02
Localisation: Lille

Messagepar Boost » 03 Mars 2005 09:27

Petite précision :

Doc d'ADVProxy : http://www.advproxy.net/documentation/ipcop-advproxy-fr.pdf
Doc d'URLFIlter : Il me semblait l'avoir trouvé un jour mais impossible de remettre la main dessus (c'était un PDF en francais ou alors je confonds)

Doc d'Ipcop : http://poitiers.sansfil.free.fr/doc/install-fr-1.4.0.pdf

Chris
La Coccinelle, ce n'est pas une voiture, c'est un art de vivre !!!
http://www.flat4ever.com
Avatar de l’utilisateur
Boost
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 260
Inscrit le: 29 Oct 2003 01:00
Localisation: Entre Metz et Nancy, Lorraine

Messagepar Mael59 » 03 Mars 2005 10:01

oki c'est bon urlfilter installer no soucis ms l'a des que je teste avec mon poste pour bloquer les plages horaires , bah rien :D apres on va dire que ca n'arrive qu'a moi ms la je vous parle , pour moi j'ai bloquer tte mes plages horaire sauf de 19h a 20h pour tester et la rien ca ne marche pas enfin en tout cas ca ne me bloque pas ;) si quelqu'un aurait une doc a me montrer pour le paramaetrais ca ca serait sympa car la le peu que j'ai regarder sur le site ou sur le net bah pas trop trouver :p[/img]
Je choisi la Formule offensive , offfffffffennnnnsssssivvvvve!!

Ipcop 1.4.6 (sans rien pas le tps de tester)
PIII 600 Mhz , 20 Go DD
Speedtouch USB (Raie Manta)
Et Ca marcheeeee !!!!!
Avatar de l’utilisateur
Mael59
Major
Major
 
Messages: 87
Inscrit le: 22 Jan 2005 18:25
Localisation: Marcq en baroeul

Messagepar Boost » 03 Mars 2005 10:21

Tu as installé ADVProxy car pour que ca fonctionne, dans ADVProxy il ya une option "Activer URLFIlter"
qu'il faut cocher

Ensuite, il faut mettre en proxy
=> Cocher la case "Activé sur Green" dans ADVproxy

A partir de là, il faut configurer ton navigateur pour qu'il passe par ton proxy (adresse + port à configurer dans IE ou autre navigateur)

SI ca ne marche pas, relance ton IPCOP et vérifies ta config réseau (DHCP ? DNS ?...)

Vérifies aussi si les sites que tu essayes sont bien bloqués

CHris
La Coccinelle, ce n'est pas une voiture, c'est un art de vivre !!!
http://www.flat4ever.com
Avatar de l’utilisateur
Boost
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 260
Inscrit le: 29 Oct 2003 01:00
Localisation: Entre Metz et Nancy, Lorraine

squidguard fait cela très simplement...

Messagepar olivier_morin » 04 Mars 2005 09:41

squidguard fait cela très simplement.

Tu as des installatiion simple,petit-poulpe (mon oeuvre ;-) ou celle de Franck entre autre.

Voici un exemple trouvé sur http://www.squidguard.org

logdir /usr/local/squidGuard/log
dbhome /usr/local/squidGuard/db

time leisure-time {
weekly * 00:00-08:00 17:00-24:00 # night and evening
weekly fridays 16:00-17:00 # weekend
weekly saturdays sundays # weekend
date *.01.01 # New Year's Day
date *.05.01 # Labour Day
date *.05.17 # National Day
date *.12.24 12:00-24:00 # Christmas Eve
date *.12.25 # Christmas Day
date *.12.26 # Boxing Day
date 1999.03.31 12:00.24:00 # Ash Wednesday
date 1999.04.01-1999.04.05 # Easter
date 1999.05.13 1999.05.24 # Ascension Day and Whitsun
date 2000.04.19 12:00.24:00 # Ash Wednesday y2000
date 2000.04.20-2000.04.24 # Easter y2000
date 2000.06.01 2000.06.12 # Ascension Day and Whitsun y2000
}

src grownups {
ip 10.0.0.0/24 # range 10.0.0.0 - 10.0.0.255
# AND
user foo bar # ident foo or bar
}

src kids {
ip 10.0.0.0/22 # range 10.0.0.0 - 10.0.3.255
}

dest porn {
domainlist porn/domains # file listing domains (clear text)
urllist porn/urls # file listing URLs (clear text)
expressionlist porn/expressions # file with expressions (clear text regex)
redirect 302:http://info.foo.bar/images/blocked.gif
# redirect matches to this URL
log anonymous porn.log # log redirects anonymized to logdir/porn.log
}

acl {
grownups within leisure-time {
pass all # don't censor peoples leisure-time
} else {
pass !in-addr !porn all # restrict access during business hours
}

kids {
pass !porn all # protect the kids 24h anyway
}

default {
pass none # reject unknown clients
redirect http://info.foo.bar/cgi/blocked?clientaddr=%a&clientname=%n&clientuser=%i&clientgroup=%s&targetgroup=%t&url=%u
}
}
Avatar de l’utilisateur
olivier_morin
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 186
Inscrit le: 15 Jan 2003 01:00

Suivant

Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron