SQUID juste pour une zone ?

[Gandalf]

Bonsoir tout le monde, ma question va peut-être en surprendre plus d'un, mais est-ce que je peux activer SQUID avec authentification juste pour une zone ? En effet j'aimerai juste l'activer pour la zone Wifi qui reçoit toutes les connexions sans-fils ?

SI ma question est trop c.. vous pouvez m'envoyer des tomates ( aïe ! )

Merki !

[Jacques-]

Si tu veux l'activer uniquement pour une seule zone, cela veut dire que les autres zones doivent être en mesure de résoudre les noms de domaines et les connexions HTTP.
Cela veut donc dire, ouvrir le DNS en UDP et TCP de la zone LAN vers le Wan, le HTTP et le FTP aussi.
Définir comme routeur par défaut dans le LAN la MNF aussi.

Pour ta zone Wifi, il faut indiquer ce réseau dans la configuration de squid (réseaux autorisés) et mettre en place la configuration avec proxy sur tes machines Wifi.
Si tu veux une configuration transparente, cela risque d'être plus dur puisque seules les machines de cettes zones doivent se voire rerouter du port 80 vers le proxy. Mais ça doit être possible aussi en retouchant les règles par défaut qui seront mises en place.

Jacques

[Gandalf]

Salut Jacques et merci de ta réponse !

Cela veut donc dire, ouvrir le DNS en UDP et TCP de la zone LAN vers le Wan, le HTTP et le FTP aussi.
Définir comme routeur par défaut dans le LAN la MNF aussi.

C'est déjà comme ça que ça fonctionne actuellement pour les stations du Lan !

Pour ta zone Wifi, il faut indiquer ce réseau dans la configuration de squid (réseaux autorisés) et mettre en place la configuration avec proxy sur tes machines Wifi.

Je peux donc en mettre autant que j'en veux, et les sous-réseaux "non concernés" continueront à aller sur Internet avec la config évoquée plus haut ?

Si tu veux une configuration transparente, cela risque d'être plus dur puisque seules les machines de cettes zones doivent se voire rerouter du port 80 vers le proxy. Mais ça doit être possible aussi en retouchant les règles par défaut qui seront mises en place.

Non, une configuration transparente ne m'intéresse pas, je veux de l'authentification, crois-tu que je pourrais le faire avec un Active Directory sur un 2000 ou 2003 server ? Sinon il faut créer les comptes sur le MNF alors ....

En tout cas merci bien pour tes conseils !

[Jacques-]

Pour l'authentification avec AD, il me semble que cela a déjà été evoqué sur Ixus, soit sur ce forum soit dans la partie Linux/BSD/etc

Ca sera sûrement plus difficile à mettre en place mais plus intéressant aussi.

Jacques