[RESOLU] filtre d'url+proxy avancé

[fourmix]

Bonjour à tous,
j'utilise IPCOP 1.4.10 sur un P4 2 Ghz avec 128 Mo de RAM.

Je l'utilise pour que 95 % des personnes de ma plage d'IP soit redirigées sur un seul et unique site et n'ai accès qu'à ce site. Le reste doit avoir un accès full sauf blacklist (tous les blocages de filtre d'URL, màj univ Toulouse)
mon pbl : je n'arrive pas à autoriser l'accès aux 5% en blacklist.
Soit ils sont redirigés automatiquement sur un seul site, soit ils ont un accès full non filtré
Comment dois-je procéder?
D'avance merci
Sylvain

[dsbsystem]

Hélas, j'ai cherché tout comme vous ... en vain avec Urlfilter et Advproxy.

1 idée tout de même mais assez peu académique : utiliser 2 Ipcop sur 2 réseaux différents, le second Ipcop servant du 1 er en tant que passerelle !

Bien à vous,

[fourmix]

Bonjour,
c'est bien ce que je pensais, le problème c'est qu'il faut une seconde machine...
Merci.

[nusa]

.... le problème c'est qu'il faut une seconde machine...

Tout dépends de la machine mais étant donné qu'IPCOP n'est pas très consommateur de ressources il y a cette solutiuon :

http://www.vmware.com/products/server/


Solution gratuite.


Nusa

[fourmix]

Bonjour,
oui c'est une idée à explorer. Je connaissais user mode linux pour la virtualisation, mais c'est assez gourmand en ressources.
J'ai peur que les 128 mo de RAM ne soient un peu trop limite... (la commande top me renvoie déjà
Mem: 127280k total, 106748k used, 20532k free, 66764k buffers alors que personne n'utilise encore ce proxy)
Merci.

[Franck78]

Comment dois-je procéder?

Lire la doc de squidguard!!! C'est pas dans l'interface graphique alors on peut pas faire?

Ce problème, ca se règle en trois minutes:

Code: Tout sélectionner


dest adult { ... }
... et autres dest ...


src privilegedsource {  ip  décrire les IP non filtrées}

acl {
    privilegedsource {
        pass !adult  all
        redirect ... pas le droit!
}


    default {
        pass none
        redirect ... vers le site unique
    }
}



Bien sur il faut éditer son fichier de config de squidguard et l'intérèt de URLfilter devient limité! Mais de la à suggèrer deux IPCops + wmware et approuver la solution, ....

[nusa]

... Mais de la à suggèrer deux IPCops + wmware et approuver la solution, ....

Just do it!! comme ils disent...

Non plus sérieusement je vois dans mon cas mon IPCOP est installé sur un P IV HT 3.2 Ghz, 1 Go de RAM, RAID 1 avec DD de 36 Go SCSI 15000tr pour 100 users en tout, donc en moyenne je dois en avoir une trentaine de connecté donc ça me fait un peu mal au ventre quand je fais le rapport capacité machine et capacité utilisée réellement....

Nusa

[fourmix]

Chapeau bas mon amiral,
je travaille tjs en mode texte sous linux, mais depuis une semaine que j'ai découvert ipcop , c'est vrai que je n'ai pas remis la main dans un fichier de conf..
J'ai vite oublié, à mes dépens, rien ne vaut un .conf.
Encore merci.