Squidguard ou Dansguardian

par **neo_hijacker** » 06 Déc 2003 16:27

Bonjour Actuellement j'utilise Dansguardian avec IPCOP 1.3.1a5 Mais je commence a m'intéresser a Squidguard Donc je pose les questions suivantes * Est ce qu'on peut faire une authentification suivant un nom d'utilisateur et un mot de passe et attribuer des droits d'acces a certains sites suivant ce nom d'utilisateur ? (j'ai déja posé cette question pour Dansguardian mais je n'ai pas eu de réponse c'est pour cela que je m'intéresse a Squidguard) * Est ce qu'il y a un GUI intégré a IPCop ? * Est ce que Squidguard fait une analyse par mots clés en plus de la blacklist ? * L'installation est-elle aussi simple que l'installation par <A HREF="http://www.dageek.co.uk/ipcop/addonz/index.htm" TARGET="_blank">Add-Onz</A> ? les autres questions suivront <IMG SRC="images/smiles/icon_biggrin.gif">

par **olivier_morin** » 07 Déc 2003 19:17

réponse à : " Est ce que Squidguard fait une analyse par mots clés en plus de la blacklist ?" oui ! regarde du coté de petit poule [PUB <IMG SRC="images/smiles/icon_wink.gif"> ]

par **nopal_fr** » 20 Fév 2004 09:53

Bonjour, j'ai les mêmes questions qui se posent sur squidguard au sujet des utilisateurs. <IMG SRC="images/smiles/icon_bawling.gif"> J'aimerais autorisers certains groupes ou utilisateurs à surfer dan des heures bien définies. (cadre scolaire) Il me semble avoir lu dans les posts que ce sont les acl que l'on doit modifier. N'existe-t-il pas une GUI qui permette cette manoeuvre sous squidguard ? <IMG SRC="images/smiles/icon_bise.gif"> Bonne journée à tous RS

par **nopal_fr** » 20 Fév 2004 09:59

Pour répondre à neo_hijacker, il existe outre le petit poulpe une install simple tu peux la trouver à cette adresse : <a href="http://firewalladdons.sourceforge.net/" target="_blank">http://firewalladdons.sourceforge.net/</a> Elle intègre une GUI assez simple sous IP-COP. Cette GUI ne gère pas les utilisateurs et les groupes <IMG SRC="images/smiles/icon_bawling.gif"> Bonne journée RS

par **Yoda** » 20 Fév 2004 10:13

Bonjour l'installation avec le processus decrit dans petit poulpe ce passe tres bien... Perso, j ai trouvé comment modifier le message de rejet des sites... mais bon la je bosse dessus, c'est pas evident. A+

par **lucyfire** » 20 Fév 2004 10:54

Salut, ATTENTION à l'analyse par mot c'est une très mauvaise idée ! il vaut mieux utiliser les PICS (très bien géré par Dansguardian) qui permet d'eviter les faux positifs. lcf

par **nopal_fr** » 20 Fév 2004 12:35

Salut LucyFire, je ne comprends pas bien ta notion de Mots ou de PICS. les mots je vois bien ce que ça représente mais les PICS est-ce une notion de Dans-Guardian ou la trouve-t-on sur squidguard. Je préfére utiliser SquidGuard vu la licence claire d'utilisation. Merci et passe une bonne journée RS

par **lucyfire** » 20 Fév 2004 13:03

moi je prefere Dansguardian (moins de temps pour demarrer vu la taille des bases), et que je peux utiliser librement car je suis dans le cadre de la licence Pour les PICS je vais te renvoyer à <a href="http://www.nlc-bnc.ca/9/1/p1-252-f.html" target="_blank">http://www.nlc-bnc.ca/9/1/p1-252-f.html</a> et à Google. pour "imager" la chose disons que chaque page part avec un certain nombre de points (variable en fonction du public visé et paramétrable), a chaque fois ques termes interdits sont trouvés on lui retire des points quand il y en a plus la page est bloqué. ça évite par exemple qu'une page qui traite d'un poete qui parle de "seins" ne soit bloqué à cause du mot !! ou si tu recherche un truc serieux sur google et qu'un malin est referencé avec des mots de $%#&! ... la page google ne s'affiche pas ! ça fonctionne aussi avec les metadonnées d'une page et les etiquettes genre IRCA , etc etc j'ai volontairement simplifié car c'est plus suptile que ça. Perso j'ai viré le filtrage par mots je n'utilise que par urls, domaines, et PICS et un peu de weighted phrase. ++ lcf

par **lucyfire** » 20 Fév 2004 13:08

pour squidguard et les pics je sais pas s'il gère le truc, les specialistes vont bien nous le dire. lcf

par **olivier_morin** » 20 Fév 2004 13:12

avant de créer petit poulpe j'avais regardé les pics... mais ce système est basé sur le volontariat des éditeurs. En clair c'est le créateur de la page qui insère dans sin site les pics pour dire si son site est violent, porno etc. A votre avis le site <a href="http://www.hitler.org" target="_blank">www.hitler.org</a> qui réécrit l'histoire de ce personnage se considère il comme non conseillable aux enfants ? Le systèe de mots clés bien paramètré (mais cela demande du temps) est le meilleur système conjugué avec les urls ou domaines. Enfin à mon avis.

par **nopal_fr** » 20 Fév 2004 13:32

Salut Olivier_morin, pourrait-on imaginer une interface style SLIS pour IP-COP et squidGuard ? Le but serait de metter à disposition des cercles scolaires un moyen simple de filtrage de sites. La solution SLIS est intéressante mais trop lourde pour des machines de récup. Il faut bien voir que le public de "gestionnaires réseau" dans les écoles est souvent un public bénévole qui se forme sur le tas. Modifier des ACL sous apache c'est déjà une action de "spécialiste". C'est une idée à creuser non ? Passe une bonne journée RS

par **lucyfire** » 20 Fév 2004 19:28

Pour en avoir fait l'expérience le système de mots clefs est inutilisable, j'ai un public de 14ans à 23 ans ou je bosse donc les recherches sur internet sont vastes et pas de même niveau, donc si tu veux des élèves dans ton bureau pour te dire "oh le site que je veux il est bloqué" le filtrage par mot clef est épatant ! <IMG SRC="images/smiles/icon_eek.gif"> Mais moi ça m'interresse pas ! pour la petite anecdote certains avait des recherches sur Luter King site coupé parceque la séquence "négro" etait dans la liste section racisme. @+ lcf _________________ "L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussière et le chapeau durant la journée en cas d'erreur" P. Bouvard

par **nopal_fr** » 20 Fév 2004 20:16

Salut LucyFire, je bondis d'intérêt sur ton post. Tu dois apparrement gèrer une structure d'ados. Quelles solutions (à part les chartes de bonne conduite) utilise-tu ? Il y a actuellement une forte pression des parents qui exigent un contrôle de la toile. Le fichiers de log de type SARG ne leur suffisent pas. Je suis partisan d'une approche pédagogique de l'utilisation d'internet et non répressive mais, les acteurs externes eux ne le voient pas de cet oeil. Il nous faut donc montrer à l'extérieur que nous filtrons certains sites et continuer notre travail d'approche pédagogique avec nos élèves. Passe une bonne soirée RS

par **lucyfire** » 21 Fév 2004 02:29

En fait j'ai ici environ 700 élèves et beaucoup de postes ! une ligne 512k (sic) ! donc le filtrage vient à point nomer pour bien entendu éviter une dérive de l'utilisation d'internet et puis pour optimiser cette petite ligne, donc un ipcop+dansguardian suffisament restrictif pour ecoeurer les petits surfeurs.... de site non éducatifs, un gros effort sur la coupure de pubs, bannières qui engendre pas mal de traffic, grosse restriction sur les extension de fichiers à télécharger (xls, doc, mdb et deux ou trois autres trucs quand même). ça fonctionne plutôt pas mal (en plus il y a 70% de filles donc l'utilisation d'internet n'est pas la même c'est un avantage), le seul point à conbler c'est l'utilisation des chats mais coupure quasi totale des msn like. Des contôles régulier me permette de "piquer en flag" certains et l'information fait le tour de l'établissement rapidement conjugué avec une bonne communication ça fonctionne bien. Parfois certains profs râlent car chez certains post soixante huitard il est bien sur interdit d'interdire, mais en expliquant les pourquoi du comment des mesures prisent, il comprennent très bien. Voilà voilà <IMG SRC="images/smiles/icon_biggrin.gif"> ++ lcf

par **nopal_fr** » 21 Fév 2004 09:44

Dis voir Lucyfire, quelle blacklist utilise-tu ? Les blacklists anglaises ne me paraissent pas utilisables dans nos contrées francophones. Passe un bon weekend RS

Squidguard ou Dansguardian

Qui est en ligne ?