DansGuardian et Banned mimetype list file path

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar irl » 20 Mars 2003 16:32

A quoi sert cette option ? <BR>Les types mimes sont des entêtes ayant rapport avec les mail me semble -t-il ? <BR>C'est pour bloquer les fichiers joints ?
ARQUENNES-BELGIQUE
Avatar de l’utilisateur
irl
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 209
Inscrit le: 12 Fév 2002 01:00

Messagepar olivier_morin » 20 Mars 2003 18:42

C'est pour empêcher de télécharger des fichier par etension. <BR> <BR>Mais pourquoi utilisez vous DanGuardian et pas squidGuard qui est aussi bien (si non mieux) et LIBRE !
Avatar de l’utilisateur
olivier_morin
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 186
Inscrit le: 15 Jan 2003 01:00

Messagepar lembal » 20 Mars 2003 19:02

personnellement j'ai rien payé pour utiliser DansGuardian... mais bon !!!!
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar caylat » 20 Mars 2003 19:13

On utiliserait bien SquidGuard, mais on ne sait pas comment le faire <IMG SRC="images/smiles/icon_bawling.gif"> <BR> <BR>Il paraît qu'il y a un type nommé Olivier qui sait... <IMG SRC="images/smiles/icon_find.gif"> <BR> <BR>Peut-être qu'il va pouvoir nous aider à passer dans le monde du vrai GPL ! <BR>Parce que le GPL à la manière de DansGuardian, j'ai cru comprendre que c'était un peu chelou. <IMG SRC="images/smiles/icon_confused.gif"> <BR> <BR>Et puis les mises à jour des blacklists payantes, merci bien... <IMG SRC="images/smiles/icon_cussing.gif"> <BR> <BR> <BR>On compte sur toi, Olivier ! <IMG SRC="images/smiles/icon_bise.gif">
Avatar de l’utilisateur
caylat
Major
Major
 
Messages: 81
Inscrit le: 30 Jan 2003 01:00

Messagepar arapaho » 20 Mars 2003 19:49

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-03-20 18:02, lembal a écrit: <BR>personnellement j'ai rien payé pour utiliser DansGuardian... mais bon !!!! <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>ARRRRRRGGGGGGHHHHHHHHHHHHHH !!!!!!!!! <BR> <BR>Alors je t'arrete tout de suite. On voit immédiatement que tu es completement impregné de logique commerciale Microsoft mais je vais essayer de t'expliquer la notion <b>"LIBRE"</b>. <BR> <BR>Libre ne signifie pas payant. Mais cela signifie <i>"libre de droits"</i>. C'est à dire que tu es libre d'utiliser le produit comme bon te semble, que tu peux egalement disposer des sources et que tu peux meme les modifier, en incluant simplement le code source original au code source que tu as produis. <BR> <BR>Va voir sur le site de la FSF pour pplus d'explications. Et rapelle toi que libre ne veut pas dire gratuit, même si le terme en Anglais est <i>free</i>.
No One Will Ever Need More Than 640K Ram - Bill Gates, 1981
Avatar de l’utilisateur
arapaho
Amiral
Amiral
 
Messages: 1119
Inscrit le: 18 Avr 2002 00:00
Localisation: Genève

Messagepar irl » 20 Mars 2003 20:02

Pardon .....Mea culpa ! <BR>Mais j'ai utilisé DansGuardian car un très chouette gars dévoué a développé un Add-on pour Ip_cop qu'il n'y a plus qu'à installer et qui s'intègre automatiquement à l'interface WEb. <BR>Donc pas besoin de chercher ailleurs la complication surtout quand on est pressé : <BR> <BR><!-- BBCode auto-link start --><a href="http://www.dageek.co.uk/ipcop/addonz/" target="_blank">http://www.dageek.co.uk/ipcop/addonz/</a><!-- BBCode auto-link end --> <BR> <BR>Il a bien travaillé ! C'est génial et merci beaucoup de la part de tous les utilisistaeurs de Ipcop.
ARQUENNES-BELGIQUE
Avatar de l’utilisateur
irl
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 209
Inscrit le: 12 Fév 2002 01:00

Messagepar irl » 20 Mars 2003 20:09

Pour éviter de télécharger les extensions, je pensais que c'était la liste des options appelée "Banned File Extensions" ? <BR>Quelle est la différence avec "Banned Mime Type" alors, je pige pas bien ?
ARQUENNES-BELGIQUE
Avatar de l’utilisateur
irl
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 209
Inscrit le: 12 Fév 2002 01:00

Messagepar ShonGail » 20 Mars 2003 20:10

squidguard filtre le contenu des pages ? <BR>squidguard filtre le download http par extension ? <BR>squidguard utilise les pics ? les mime settings ?
Avatar de l’utilisateur
ShonGail
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 21 Fév 2003 01:00

Messagepar ShonGail » 20 Mars 2003 20:13

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-03-20 19:02, irl a écrit: <BR>Pardon .....Mea culpa ! <BR>Mais j'ai utilisé DansGuardian car un très chouette gars dévoué a développé un Add-on pour Ip_cop qu'il n'y a plus qu'à installer et qui s'intègre automatiquement à l'interface WEb. <BR>Donc pas besoin de chercher ailleurs la complication surtout quand on est pressé : <BR> <BR><!-- BBCode auto-link start --><a href="http://www.dageek.co.uk/ipcop/addonz/" target="_blank">http://www.dageek.co.uk/ipcop/addonz/</a><!-- BBCode auto-link end --> <BR> <BR>Il a bien travaillé ! C'est génial et merci beaucoup de la part de tous les utilisistaeurs de Ipcop. <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>les mime type concerne plutot les flux je crois <BR> <BR>du style tu cliques sur un lien qui t'ouvre une vidéo
Avatar de l’utilisateur
ShonGail
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 21 Fév 2003 01:00

Messagepar olivier_morin » 21 Mars 2003 09:48

Ok ça vient ! <BR> <BR>Mais je suis en phase de tests finaux, car comme j'aime pas les installations compliquées, je tente de vous rédiger une procédure d'install hyper simple. <BR> <BR>En gros deux fichiers tar à installer sur une 1.2 et deux petit coup de vi ou sed. <BR> <BR>Mais je n'ai rien inventé de beau car tout est dispo sur ixus.net ou ipcop.org. <BR> <BR>Ah oui comment mettre tout ça sur ixus ? <BR>
Avatar de l’utilisateur
olivier_morin
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 186
Inscrit le: 15 Jan 2003 01:00

Messagepar shubnigourat » 21 Mars 2003 13:40

Salut <BR> <BR>j ai filtré les fichiers audio et video sur mon reseau pendant les heures de boulot (8h-12 et 14h-18h) avec Dansguardian. <BR> <BR>Utiliser le filtrage par extention seul n est pas efficace. Le filtrage par Mime-type est complementaire. Et ca marche ! <BR> <BR>Au depart j avais laissé sans faire gaffe les extention .zip .gzip .tar .rar ... dans le filtre de Mime-type. Ca n a pas raté, les utilisateurs ont commencé a $%#&!. <BR> <BR>Le probleme c est que meme apres un filtrage Mime-type + extention, il y a encore des trucs qui passes ! Tout depend de la maniere dont est construit le site internet qui propose le telechargement j ai l impression. Ou alors peutetre que Dansguardian est un peu buggé. <BR> <BR>Les mime-type interviennent dans l etape d initialisation du telechargement. <BR>Si vous utilisez l exellent Flashget pour gerer vos download vous avez acces a toutes la log de connexion entre le client et le server. On y voit une authentification du mime-type (ex : filtrage dansguardian) et de la taille max de download authorisée (ex : filtrage squid) <BR> <BR>
Avatar de l’utilisateur
shubnigourat
Premier-Maître
Premier-Maître
 
Messages: 64
Inscrit le: 12 Mars 2003 01:00
Localisation: Aix-en-Provence

Messagepar ShonGail » 21 Mars 2003 15:44

le filtrage par mime type fonctionne bien mais j'ai cru remarquer qu'il ne bloquait le flux qu'après avoir carrément télécharger le flux. <BR> <BR>exemple : tu cliques sur une vidéo de 20mo et ipcop se met à télécharger les 20mo puis enfin le blocage intervient sur le poste client. <BR> <BR>c'est quand même un peu lourd :/ <BR> <BR> <BR>Le filtrage par extension fonctionne lui très bien mais bien sur ne marche pas dans le cas de lien vers des ftp <BR> <BR>Il faut surement à ce moment mettre des règles au niveau du firewall pour bloquer les ports 20 et 21. <BR> <BR>Qui sait comment faire cela ?
Avatar de l’utilisateur
ShonGail
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 207
Inscrit le: 21 Fév 2003 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité