filtrer des utilisateurs

par **Mr_YouP** » 06 Jan 2003 12:04

Bonjour, Est-il possible de filtrer l'accès à l'Internet au niveau utilisateur à l'interieur d'un réseau protégé par ipcop. Je m'explique, je veux pouvoir interdir l'accès à internet pour un utilisateur. Je sais que SNF le fait mais comme je suis en train de migrer vers ipcop... merciiiiiiiiiii

par **bri2** » 06 Jan 2003 12:19

squidguard ou dansguardian sont les solutions qui s'offrent à toi, perso je n'ai été convaincu ni par l'un ni par l'autre : 1/ Dansguardian n'est pas libre et ralentit énormément le débit (je ne sais probablement pas bien le configurer) 2/ Squidguard est assez lourd à configurer et ralentit quand même un peu le traffic Du coup....je suis comme toi je cherche, mais ne fait pas l'erreur de revenir à snf ou mnf !!!

par **Mr_YouP** » 06 Jan 2003 12:37

il faudrait que j'install squidguard en plus ou c'est intégré ???? Quels sont exactement tes griefs contre snf/mnf ?

par **bri2** » 06 Jan 2003 12:44

Tu dois l'installer, il n'est pas présent par défaut En ce qui concerne mes griefs,ils n'en sont pas vraiment : * mandrake fait de très beaux produits desktop, c'est sa spécialité * les machines doivent être puissantes * les cartes graphiques compatibles * tu n'as qu'a regarder les posts pour voir à quel point les utilisateurs galèrent * ipcop est tellement bien....pourquoi chercher ailleurs !!!

par **Mr_YouP** » 06 Jan 2003 13:20

merci bcp, je vais me renseigner sur squidguard...

par **cakay** » 08 Jan 2003 01:36

retour d'expérience : j'ai actuellement une base de 400 utilisateurs et un peu plus de 300 machines qui surf derrière un IPCOP + un Squid & un SquidGuard SquidGuard gère la blacklist + une authentification LDAP, etc... Aucun problème de ralentissement <IMG SRC="images/smiles/icon_wink.gif"> C T juste pour dire que ça marche dans cette configuration PS: ma liste d'utilisateurs et de machines va continuer à croître

par **bri2** » 08 Jan 2003 08:43

Ton expérience nous interresse vraiment beaucoup, en effet, peu de membres ont autant d'utilisateurs derrière leur ipcop, on compte sur toi pour tout retour d'expérience positive ou négative, mais dans un premier temps pourrais-tu : 1/ nous dire quelle est ta config matérielle pour la box ipcop 2/ Nous dire si tu as été audité sur ta sécurité Merci

par **wann** » 08 Jan 2003 10:46

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-01-06 11:04, Mr_YouP a écrit: Bonjour, Est-il possible de filtrer l'accès à l'Internet au niveau utilisateur à l'interieur d'un réseau protégé par ipcop. Je m'explique, je veux pouvoir interdir l'accès à internet pour un utilisateur. Je sais que SNF le fait mais comme je suis en train de migrer vers ipcop... merciiiiiiiiiii </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu veux faire très simple, tu peux également utiliser les ACL de Squid (Proxy) qui ne requièrent pas l'installation d'un produit supplémentaire tel Squidguard ou Dansguardian. Regarde sur cette page pour la modif d'IPCop : <a href="http://www.dageek.co.uk/ipcop/squid/" target="_blank">http://www.dageek.co.uk/ipcop/squid/</a> Pour ce qui est de la configuration particulière à ton problème, c'est du squid standard. Si tu veus installer Dansguardian, tu trouveras une doc ici : <a href="http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDGHowtoFR" target="_blank">http://www.ipcop.org/cgi-bin/twiki/view/IPCop/IPCopDGHowtoFR</a> (A confirmer pour la version 1.2, mais valide pour la version 1.1 d'IPCop). Tiens nous au courant.

par **Yann31** » 08 Jan 2003 11:08

Bonjour, Je viens de lire la méthode pour utiliser ACL de Squid. Est-ce que par ce système on ne pourrait pas interdire à certaines machines du réseau à se connecter à Internet ? Qu'en pensez-vous ?

filtrer des utilisateurs

Qui est en ligne ?