Proxys en cascade

par **Chirrete** » 25 Nov 2003 20:26

J'ai un collègue qui a installé DansGuardian sur IPCOP. Il a dans son réseau une partie gérée par un serveur qui lui aussi a un proxy, qui filtre les connexions internet à l'aide de black lists, mais qui n'a pas le filtrage intelligent de DansGuardian ; d'où l'installation de DansGuardian... Il est imperatif pour lui de continuer d'utiliser le proxy de son serveur, mais il veut bénéficier du filtrage de DansGuardian qui est sur ICPOP en amont, sachant que son serveur accepte les connexions via routeur mais pas via proxy. En fait l'idéal serait de créer une adresse IP de connexion internet sur IPCOP qui serait filtrée par le proxy d'IPCOP, mais qui n'apparaitrait pas comme un proxy, et que le serveur prendrait comme une simple passerelle. Est-ce que quelqu'un aurait une solution ? <IMG SRC="images/smiles/icon_help.gif">

par hb » 25 Nov 2003 20:31

est ce que QQ1 à compris ??? tu voudrais pas faire un petit dessin SVP . quel proxy veux tu mettre sur internet ipcop ou l'autre ?

par **Chirrete** » 25 Nov 2003 20:37

Je sais, ce n'est pas trés clair, mais c'est aussi compliqué <IMG SRC="images/smiles/icon_frown.gif"> Qui gère l'accès internet ? : IPCOP. Le serveur pédago lui utilise comme passerelle IPCOP pour connecter les postes de son réseau sur internet, (via son proxy propre qui est sur le port 3128) On voudrait en fait que ce qui arrive sur la passerelle sur le serveur pédago soit filtré par DansGuardian qui lui se trouve sur IPCOP. L'interrogation est : comment faire ?

par hb » 25 Nov 2003 20:45

si les postes utilsent le proxy 3128 et que le proxy 3128 utilise lui meme ipcop comme proxy le filtrage dansguardian ne fonctionne pas ? c'est ça ton pb ? un poste branché en direct sur ipcop est filtré, alors que le proxy 3128 ne l'est pas ? je ne vois pas pourquoi ça marcherait pas. tu filtres quoi, les sites d'interenet passe: <a href="http://www.google.fr" target="_blank">www.google.fr</a> , <a href="http://www.free.fr" target="_blank">www.free.fr</a> , ... passe pas : <a href="http://www.foufanfeu.com" target="_blank">www.foufanfeu.com</a> , <a href="http://www.sexe.com" target="_blank">www.sexe.com</a> , ... ou bien tu cherches à interdire l'acces internet à certains utilisateur ?

par **Chirrete** » 25 Nov 2003 20:54

Le filtrage de DansGuardian sur IPCOP fonctionne très bien, cela n'est pas ici le pb (je me rends compte que mon histoire n'est vraiment pas claire et je m'excuse...) <IMG SRC="images/smiles/icon_cry.gif"> Les postes clients doivent impérativement se connecter sur le proxy du serveur pédago où existe déjà un filtrage basé sur des black lists. Ils ne peuvent pas (il ne doivent pas) se connecter sur le port d'écoute du proxy d'IPCOP. Pour des raisons administratives obscures, mon collègue n'a pas le choix. Mais pour ce réseau on voudrait avoir quand même le filtrage de DansGuardian, et que celui-ci soit fait en amont du serveur pédago qui lui fournit la connexion à ses clients en se connectant à la passerelle d'IPCOP. Est-ce que c'est possible, ou est-ce que tout betement la passerelle que fournit 'IPCOP qu serveur pédago est elle aussi filtrée par DansGuardian ?

par hb » 25 Nov 2003 21:28

ben ça depend comment est configuré ton serveur pedago ! si il est configuré pour passer par ipcop, dansguardian fait son boulot si il passe à coté d'ipcop, bien sur , ça marche pas. t'as fait le montage, tu as constaté que ça marchait pas ? ou tu veux juste etre sur que sur le plan theorique ça va etre bon ?

par **Chirrete** » 25 Nov 2003 21:38

En fait, je vousdrais être sûr que la passerelle qu'utilise le serveur pédago est filtrée elle aussi.

par **tomtom** » 26 Nov 2003 09:24

Il nous faut un schema... Je comprends toujours pas quel est le problème ! t.

par **Chirrete** » 26 Nov 2003 19:55

Le pb est que le serveur pédago ne peut pas se connecter sur un proxy. <IMG SRC="images/smiles/icon_find.gif"> Dans sa config, je ne peux pas lui indiquer de port d'écoute. Donc, si je lui indique uniquement l'IP d'IPCOP comme Gateway, est-ce que celle-ci est filtrée ?

par hb » 26 Nov 2003 20:13

eh bien si je ne m'abuse, quand dansgardian est installé on est forcement en mode transparent ! donc si le srv pedago à comme unique passerelle, ipcop, il ne peut qu'utiliser ipcop donc OUI, ce sera filtré !

par **Chirrete** » 26 Nov 2003 20:20

Super <IMG SRC="images/smiles/icon_razz.gif"> J'ai enfin réussi à me faire comprendre. et merci !!!

Proxys en cascade

Qui est en ligne ?