Comment bloquer les applications en sortie?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Comment bloquer les applications en sortie?

Messagepar Linux44 » 16 Jan 2006 10:45

Bonjour,

Je tourne avec un P166 128Mo dessus j'ai 1 IPCop 1.4.10 avec PSAD et BOT.
J'en suis super content ça tourne nickel.

Par contre je cherche un moyen de bloquer la connexion à internet de certaines applications sans bloquer les ports.

Comment dois je m'y prendre pour y arriver??? est ce possible déjà????

J'ai entendu parler de IMQ+Layer7 mais la version trouvée ne semble pas fonctionner avec ma version d'IPCop (http://guiguid.free.fr/ipcop/ipcop2.html).
Existe-t-il une autre version???

Merci d'avance
Avatar de l’utilisateur
Linux44
Second Maître
Second Maître
 
Messages: 41
Inscrit le: 22 Oct 2005 16:03
Localisation: Nantes

Messagepar kornfr » 17 Jan 2006 12:05

salut


As tu teste plutot cette version : http://mh-lantech.css-hamburg.de/ipcop/ ... p?view.105
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace

Messagepar Linux44 » 17 Jan 2006 12:22

Merci kornfr je v tester cette version.

Utilises tu cet addon ???
Est ce simple d'utilisation???

Existe t il de la doc sur cet addon???


Merci d'avance
Avatar de l’utilisateur
Linux44
Second Maître
Second Maître
 
Messages: 41
Inscrit le: 22 Oct 2005 16:03
Localisation: Nantes

Messagepar kornfr » 17 Jan 2006 16:04

Bonjour


Non je n'utilise pas cette addons.....

car je n'ai pas trouve de doc interessante pour savoir ce qu'il fait exactement et comment il fonctionne
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace

Messagepar Linux44 » 17 Jan 2006 16:05

Ok tu es dans le meme cas que moi lol :D

Donc tu n'as aucun filtre applicatif sur t postes clients ou sur ton IPCop ???
ça ne te derange pas ??
Avatar de l’utilisateur
Linux44
Second Maître
Second Maître
 
Messages: 41
Inscrit le: 22 Oct 2005 16:03
Localisation: Nantes

Messagepar kornfr » 17 Jan 2006 16:28

Au nivo warez : il n'y en a pas
Au nvi spy : rien n'est enregistré, pas de profil, pas de droit en écriture sur les disques durs locaux
Au nivo virus/troyen : faut espérer que l'antivirus fonctionne correctement

Sinon pour « se rassurer » pour aller sur internet il faut passer par le proxy qui requière un log et un pass. (IE sort sans problème sur le Web, mais Firefox, Boinc par exemple il faut leurs saisir un log et pass pour qu'il puisse être authentifié) bien sur un bon spyware ferra comme IE (tiens en fait IE c pas un spy par hasard ?) mais comme dit c'est juste pour se rassurer.....

Ensuite je n'ai que quelques ports d'ouvert en sortie.....

De plus le truc applicatif qu'il faut bloquer : ca serait Windows, non ?:D


Mais oui cela m'ennuie de ne pas avoir un système comme ZoneAlarm qui permet de bloquer application par application les entrée /sortie sur le Web.....
Proliant ML110(PIV 3,2, 1Go, ATA 80Go)
-IPCOP 1.4.8
AdvProxy, UrlFilter,BlockOutTraffic, Calamaris, Enhanced Proxy Log Viewer, Copfilter (monit,P3Scan,SpamAssassin,ClamAV,Renattach,Rules Du Jour), OpenVPN
140 clients Win et 40 clients Mac OS X
Avatar de l’utilisateur
kornfr
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 230
Inscrit le: 02 Déc 2003 01:00
Localisation: Alsace


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron