BLOQUER tous le trafic internet sauf l'accès à un site WEB

[jipechibi]

Bonjour,

Je souhaiterais bloquer l'accès à internet à une machine. Mais j'aimerais lui donner les droit pour qu'elle puisse se connecter à "un" site WEB en particulier.

IPCOP peut-il de base effectué se filtrage ? ou y a t'il un addon particulier répondant à ce besoin ?


J'ai regarder la documentation de BOT, mais il filtre qu'a partir des protocoles
.

Merci pour votre aide.

[olivier_morin]

Bonjour,

L'idéal est d'utiliser un addon basé sur squidguard et de faire une redirection de tous vers ton site.

Quelque soit l'adresse ou l'ip que l'utilisateur entrera il ira vers le site.

[ccnet]

Bonjour,
IPCOP peut-il de base effectué se filtrage ? ou y a t'il un addon particulier répondant à ce besoin ?

Un peu de réflexion alliée à une connaissance minimale des protocoles donnes la réponse immédiatement.
Reprenons les éléments. Ipcop est un firewall qui travaille principalement sur les couches 3 et 4, c'est à dire ip et UDP/TCP pour les principaux.
Comme vous le savez sans doute http est le protocole qui permet, entre autre chose, l'accès à un site web. Où est situé http dans l'empilement des protocoles ? Au dessus de tcp. Il donc facile de comprendre qu'ipcop n'est pas l'outil pour cela.

J'ai regarder la documentation de BOT, mais il filtre qu'a partir des protocoles.

Constat téméraire et imprécis. Http ne serait pas un protocole ?

[jipechibi]

Constat téméraire et imprécis. Http ne serait pas un protocole ?

Oui et ?

Bot bloque (peut), d'après ce que j'ai compris, le protocole HTTP dans son ensemble . Mais il ne permet pas définir un filtrage : tel ou tel site est accessible.



Merci pour vos réponses, je vais creuser.

[Mister-Magoo]

Ben justement, BOT c'est du filtrage niveau 3. Pour filtrer un site web ou faire la redirection comme tu le souhaite, il faut traiter les protocoles de niveau 7 (http dans ton cas).
A part avec Squid (et un addon aapproprié), IPCop n'en est pas capable ... (voir le second post)...

[ccnet]

Http est un protocole de niveau applicatif. On ne peut donc pas écrire que BOT ne filtre que au niveau des protocoles.
Si mes souvenirs sont bons BOT ne sait pas bloquer le protocole http. Il sait bloquer le protocole tcp pour le port 80. Ce qui n'est pas vraiment la même chose. En sécurité, pour reprendre une expression connue, le diable est dans les détails. Encore que ce ne soit pas, à ce stade, vraiment un détail.

La vraie solution c'est un proxy avec authentification.

Ensuite il est sans doute possible de bricoler en utilisant l'ip (mais il n'y en a peut être pas qu'une ...) du site autorisé.

[ManaGeY]

Bonjour,
Le couple UrlFilter et AdvProxy devrait répondre à ta demande, mais il est clair que ce n'est pas l'objet d'un firewall de répondre à cette demande mais bien à un Proxy.
A+
http://www.urlfilter.net/
http://www.advproxy.net/