ipcop 1.2 + bewan ethernet + restrictions de sites

par **Akuma** » 16 Juin 2003 11:29

bonjour, c'est la première fois que j'installe ipcop et je dois dire que je débute en ce qui concerne la partie réseau. je me suis documenté mais j'aurais aimé avoir quelques précisions: -est-ce ipcop ou le modem qui gère la connexion (login + pass + fai) ? -comment faire de la restriction de sites ? ex: john aurait accès à tous les sites jim n'aurait accès qu'à un seul site (ex: <a href="http://www.ixus.net" target="_blank">www.ixus.net</a>) est-ce que squid suffit pour cela ou dois-je installer dansguardian ? j'ai trouvé une procédure à l'adresse : <a href="http://www.dageek.co.uk/ipcop/squid/index.htm" target="_blank">http://www.dageek.co.uk/ipcop/squid/index.htm</a> et j'aurais voulu savoir si elle était valable. Merci d'avance

par **acdsee** » 16 Juin 2003 11:40

je ne connais pas assez bien les produit bewan mais bon ipcop gére tres bien la connexion donc voilla ( mais ca serais un truc à tésté de faire gerais la connexion direct par le modem comme ca il y aurrais peux etre pas de pb de reco automatique) pour la restriction les personnes sont sur le même poste, ou on chacun leur pc et tjrs le même ?

par **Rbill** » 16 Juin 2003 12:08

Rechercher : restriction blacklist

par **olivier_morin** » 16 Juin 2003 13:02

Squid permet de faire des restriction assez simple. Sinon, il faut squidGuard.

par **Akuma** » 16 Juin 2003 14:11

acdsee: ok mais je ne vois pas où il faut rentrer les paramètres dans ipcop. j'ai une section modem mais il me demande le no. du port com or c'est de l'ethernet. les utilisateurs peuvent changer de poste, je ne peux les restreindre que par leur login. rbill: j'ai à nouveau cherché mais je n'ai rien trouvé qui corresponde à ce que je veux faire sauf <a href="http://www.dageek.co.uk/ipcop/squid/index.htm" target="_blank">http://www.dageek.co.uk/ipcop/squid/index.htm</a> qui parle de la config d'une blacklist sous squid, mais moi je voudrais plutôt autoriser 1 site plutôt que d'en interdire plusieurs.

par **acdsee** » 16 Juin 2003 15:57

je supose que tu es en pppoe <IMG SRC="images/smiles/icon_smile.gif"> donc sur la page web dans connexion tu choisi pppoe et pi tu met ton login et pass de ton conte adsl voillla <IMG SRC="http://perso.wanadoo.fr/acdsee/conexion.jpg" BORDER="0"> comme sur l'image <IMG SRC="images/smiles/icon_smile.gif"> si non pour autorizé un seul site a une personne avec une régle ipchains simple tu peux le faire ...

par **acdsee** » 16 Juin 2003 16:02

j'oublier si tu n'as pas mis rn pppoe a l'install d'ipcop c pas un pb <IMG SRC="images/smiles/icon_smile.gif"> comme tu veux soit tu te log en setup (direct sur ipcop) soir en ssh avec putty par ex tu te log en root et tu tappe la commande setup tu va dans reseau, puis configuration de l'adresse et tu choisi red et enfin tu selection pppoe voilla tout devrais marché tres bien <IMG SRC="images/smiles/icon_wink.gif">

par **Akuma** » 16 Juin 2003 17:46

merci acdsee, j'avais effectivement omis de spécifier pppoe à l'install. je me suis loggé en tant que setup en ssh , j'ai fait la modif et depuis j'ai l'option pppoe. par contre une fois la modif effectué, il a fallu que je me logge en root pour editer var/ipcop/ethernet/settings car il m'était impossible d'assigner un device à ma carte red (RED_DEV=) et setup refusait de poursuivre car aucune interface red n'était définie (pourtant le pilote était installé et il n'y a pas moyen de réinitialiser ce qu'il a trouvé pour relancer la recherche). je l'ai donc ajouté à la main (RED_DEV=eth1) et le setup a pu poursuivre. (il m'a déjà fait le coup la semaine dernière) par contre j'aurais bien aimé savoir quelle doit être la syntaxe dans le squid.conf pour n'autoriser qu'un site (ex:www.ixus.net) à un utilisateur donné en fonction de son login (ex: jim).

par **Akuma** » 17 Juin 2003 14:15

oups j'avais pas vu que c'était avec ipchains. mais je ne comprends pas bien pourquoi je dois utiliser ipchains et non pas éditer le squid.conf ? les infos de filtrage ne sont pas centralisées ?

par **acdsee** » 17 Juin 2003 14:43

oublie mon idée avec ipchaine tu ne pourras pas faire de restriction en fonction du login (n'étant pas un dieux d'ipchains je me court peux être alors, me tappé pas dessus:))

par **Akuma** » 17 Juin 2003 16:30

ah bon ? j'ai rapidement parcouru la doc et j'avais cru comprendre qu'on pouvait le faire. je vais la relire. du coup je sais pas trop comment faire. je sais comment faire une blacklist dans le squid.conf mais ce n'est pas ce que je recherche. je voudrais que john puisse avoir accès à tous les sites qu'il souhaite et que jim n'ait accès qu'à <a href="http://www.ixus.net" target="_blank">www.ixus.net</a> par exemple et je ne sais pas si c'est possible en utilisant les acl du squid.conf. j'ai cherché un peu partout des docs sur squid mais elles ne parlent que des blacklists.

ipcop 1.2 + bewan ethernet + restrictions de sites

Qui est en ligne ?