[Resolu] Filtrer les accès WEb par IP avec advproxy ...

[Kane]

Salut,

d'abord je vous donne ma config ce sera plus clair ensuite.

IPCop 1.4.6 avec BOT + AdvProxy + URLFilter + Interscan Viruswall

Je force mes clients à passer par le port 8080 qui arrive sur Viruswall puis je renvoie de Viruswall vers le proxy sur le 800.

Ma question est : est il possible de conserver les IPs des clients dans les logs et dans le filtrage ? Si oui comment ? L'inverse est il possible ? Aller sur le proxy d'abord pour le filtrage puis sur Viruswall ?

Car la c'est mon ip green que je vois dans les logs et je ne peux pas filtrer à l'ip...

Si non, est-ce que le filtrage via l'authentification pourrait fonctionner ?

PS : je pense que ca pourrait m'aider dans ce genre de pb, que fait censornet exactement ?

Merci d'avance

[dsbsystem]

Salut,

d'abord je vous donne ma config ce sera plus clair ensuite.

IPCop 1.4.6 avec BOT + AdvProxy + URLFilter + Interscan Viruswall

Je force mes clients à passer par le port 8080 qui arrive sur Viruswall puis je renvoie de Viruswall vers le proxy sur le 800.

Ma question est : est il possible de conserver les IPs des clients dans les logs et dans le filtrage ? Si oui comment ? L'inverse est il possible ? Aller sur le proxy d'abord pour le filtrage puis sur Viruswall ?

Car la c'est mon ip green que je vois dans les logs et je ne peux pas filtrer à l'ip...

Si non, est-ce que le filtrage via l'authentification pourrait fonctionner ?

PS : je pense que ca pourrait m'aider dans ce genre de pb, que fait censornet exactement ?

Merci d'avance

Bonjour, j'avais mis cela en place il y a quelque temps :

De tête : utilisation du proxy transparent de Advproxy puis, renseignement dans Advproxy du serveur mandataire distant à savoir Viruswall avec un port serveur mandataire en 3128 si mes souvenirs sont exacts ( voir doc de viruswall)

Tout était ok y compris les logs puisque les requêtes passent d'abord pas Advproxy.

Ce proxy chaining était d'ailleurs assez stable.

Si tu ne souhaites pas utiliser le proxy en mode transparent, tu peux également le configurer sur les PC de tes clients en déclarant en guise de proxy celui d'IPCOP, port 800.


Bonne chance,

[Kane]

merci

je pensais bien que cette config devait fonctionner mais j'étais loin d'en etre sur.

[Kane]

Nickel, ca marche.