Filtrage Web

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Filtrage Web

Messagepar jaadatoly » 17 Mai 2006 11:43

Bonjour,


Comment faire sur SME 7.0 pour filtrer les contenu Web ?

C'est à dire: - interdire certains domaines
- interdire par mot clef
- etc...


Merci !
jaadatoly
Premier-Maître
Premier-Maître
 
Messages: 49
Inscrit le: 11 Juil 2004 21:48
Localisation: BELGIQUE

Messagepar androme » 17 Mai 2006 11:55

Tes reglages doivent se situer au niveau de squid (squid.conf) vu qu'il n'y a pas de panel prévu pour l'instant tu dois le faire à la main.
IPCOP 1.4.11 + guardian + urlfilter + advproxy | red + orange + green
PIII 550 | 384 Mo | 4,3 Go 2.5"

Serveur Debian Sarge XEN
XP 1800+ | 512Mo | 2*40 Go
2 serveurs virtuels
Avatar de l’utilisateur
androme
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 194
Inscrit le: 27 Fév 2006 18:20
Localisation: Arles city

Messagepar MasterSleepy » 17 Mai 2006 11:57

Salut,

Il y a dansguardian qui fonction sur sme 7 www.dungog.net
Dansguardian accepte les blacklists de squidguard.
Pour l'avoir essayé je le trouve vraiment efficace, un peu trop même mais ça c'est une question de paramétrage.

A+
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Merci !!!

Messagepar jaadatoly » 20 Mai 2006 10:54

Merci pour les infos...


J' essaye DansGuardian.

A+
jaadatoly
Premier-Maître
Premier-Maître
 
Messages: 49
Inscrit le: 11 Juil 2004 21:48
Localisation: BELGIQUE

Messagepar daoud » 20 Mai 2006 11:25

DansGuardian et squidguard ne bouffent pas trop de mémoire ( rame ! rame ! rame ?) car j'ai cru comprendre que oui c'est pour cela que je restreint l'essentiel via mon routeur ! :idea:
____________________________________
Avatar de l’utilisateur
daoud
Vice-Amiral
Vice-Amiral
 
Messages: 628
Inscrit le: 19 Déc 2004 10:16
Localisation: paris

Messagepar jaadatoly » 22 Mai 2006 00:44

Merci beaucoups pour les infos...


J' ai installe DansGuardian qui me donne entiere satisfaction.


J 'ai encore une petite question:

J 'ai choisi la méthode PAM pour l' authentifiaction
des ordinateur clients lorsqu'ils veulent se connecter
au proxy. (en effet, je préfère une authentifiaction au niveau "user")

Cela fonctionne très bien.

Lorsque l'on démarre IE, il affiche la petite fenetre de connection au
proxy où l'on doit saisir son login et son password.

Je ne sais pas si c'est un problème de paramétrage de mon IE mais
même si je lui demande de mémoriser mon mot de passe, cette petite
fenetre s' affiche à la prochaine session.

Est-il possible de faire en sorte que cette fenetre ne soit plus affichée
une fois que le password soit mémorisé ?

Merci d'avance..
jaadatoly
Premier-Maître
Premier-Maître
 
Messages: 49
Inscrit le: 11 Juil 2004 21:48
Localisation: BELGIQUE

Messagepar MasterSleepy » 22 Mai 2006 07:24

Salut,

Essaye avec un autre naviguateur :idea: firefox, opera :)

A+
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar daoud » 22 Mai 2006 08:23

@jaadatoly:

:arrow:
J' ai installe DansGuardian qui me donne entiere satisfaction.


Je ne sais tjrs pas si cela bouffe pas mal de bande mais pourrais-tu m'envoyer le(s) rpm(s) adéquats afin que je test cela !




:arrow:
J 'ai choisi la méthode PAM pour l' authentifiaction
des ordinateur clients lorsqu'ils veulent se connecter
au proxy. (en effet, je préfère une authentifiaction au niveau "user")

Cela fonctionne très bien.


Utilise-tu le rpm dmc-mitel-proxypass-0.0.1-2.noarch :?:
si non , peuttu m'en dire plus notamment :?:

:wink:
____________________________________
Avatar de l’utilisateur
daoud
Vice-Amiral
Vice-Amiral
 
Messages: 628
Inscrit le: 19 Déc 2004 10:16
Localisation: paris

Messagepar jaadatoly » 22 Mai 2006 11:02

Salut Daoud,

Va voir chez Dungog. (http://www.dungog.net)

Tu va dans la rubrique téléchargement.

Dans la section "freeware", tu trouvera DansGuardian adapté
à SME. (attention ! il y a des dépendances).

DansGuardian est nouveau pour moi et je n'en pas
encore assez pour te guider dans sa configuration.

Ensuite, tu peut investir^pour obtenir le module
de commande qui s'intègre au Server Manager.

Moi j' ai opté pour ce module.
Les fichiers de filtrage sont "templatisés".
Si tu doit faire beaucoups de manips, cela devient très
rébarbatifs à la longue. Avec le module, c'est OK!

Et c'est toujours à partir de lui que j'ai activé le mode PAM du proxy.
(je suis nouveau dans le "filtrage" lol!)

Pour ce qui est des performances, c'est tout bon !


(Merci à MasterSleepy pour le conseil)


A+
jaadatoly
Premier-Maître
Premier-Maître
 
Messages: 49
Inscrit le: 11 Juil 2004 21:48
Localisation: BELGIQUE

Messagepar daoud » 22 Mai 2006 14:45

donc tu confirmes ?

moi aussi noob dans le filtrage ... :wink:

DansGuardian et comme pour ainsi dire comparable a Squidguard ?? :?: :?:

Et pour le module , peut tu me faire un " print screen " afin que je vois de quoi il a l'air afin d'investir moi aussi... :wink:

Et pour l'authentification par proxy , comment cela se passe t-il au niveau des users ? :?:

dis moi tu es sur une SME 6 ou 7 ?
____________________________________
Avatar de l’utilisateur
daoud
Vice-Amiral
Vice-Amiral
 
Messages: 628
Inscrit le: 19 Déc 2004 10:16
Localisation: paris

PROBLEME

Messagepar jaadatoly » 23 Mai 2006 00:55

Bonsoir,

Je vient de constater un petit probleme dans ma configuration.

Sachant que mon proxy est configure en mode d' authentification PAM

Est il normal que l'orsque IE ou FireFox sont configures en mode
"Connection direct à internet" on puisse a voir acces à internet sans
authentification.

J' ai pourtant bloque les ports 80 et 3128.
jaadatoly
Premier-Maître
Premier-Maître
 
Messages: 49
Inscrit le: 11 Juil 2004 21:48
Localisation: BELGIQUE

Messagepar sibsib » 23 Mai 2006 20:54

hello,

Tu les as bloqué comment ? Par défaut, le Firewall de SME ne bloque rien en sortie.

A+,
Pascal
Sibsib, admin heureux d'un petit SME !!!
- SME 8.0 beta 6 dans une VM :-)
- ESXI 4.1 sur hardware noname
Ma petite page sur SME
Avatar de l’utilisateur
sibsib
Amiral
Amiral
 
Messages: 2368
Inscrit le: 11 Mai 2002 00:00
Localisation: France - région parisienne


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité