Distrib Proxy

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar hb » 07 Mars 2003 00:05

Bonjour / bonsoir <BR> <BR>je recherche une solution pour authentifier mes utilisateurs WEB. <BR>connaissez vous une distrib toute faite ? <BR> <BR>l'ideal serait une disrtib aussi facile qu'IPCOP <BR>qui en plus pourrait utiliser ma base des comptes NT4 pour l'autentification <BR>qui en plus mettrait en cache le résultat <BR>et la cerise sur le gateau, serait de pouvoir definir une bande passante maxi par user avec NoLimit pour les admins.... <BR> <BR>je sais j'en demande beaucoup, mais je veux juste un bout pour démarrer le reste on verra après <BR> <BR>Meci d'avance à tous et longue vie à X-Us
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar astom184 » 07 Mars 2003 00:30

La distrib Censornet <!-- BBCode auto-link start --><a href="http://www.intrago.co.uk/products/censornet.php" target="_blank">http://www.intrago.co.uk/products/censornet.php</a><!-- BBCode auto-link end --> devrait repondre à pas mal de tes besoins, je n'ai pas encore eu l'occasion de la tester, voila quelques une de ses fonctionnalités : <BR> <BR># Filter content by URL, keyword/phrase, file extension, MIME type, PICS rating and image*. <BR># User-level Internet access control (unfiltered, filtered, deny, suspend, whitelist only). <BR># Machine-level Internet access control (allow, deny, suspend). <BR># Schedule Internet access by user, group, room etc. <BR># Limit bandwidth by user, group or machine. <BR># Detailed reports for every user. <BR># Instantly allow/deny Web sites. <BR># Automatic updates to the banned site list** <BR># Authenticates directly with NT PDC, Active Directory, SAMBA if required. <BR># Automatically detects machines on your LAN. <BR># UPS support. <BR># Integrated web cache and firewall. <BR># Easy installation and Web based configuration. <BR># And many more... <BR> <BR>
Avatar de l’utilisateur
astom184
Matelot
Matelot
 
Messages: 1
Inscrit le: 11 Mai 2002 00:00

Messagepar hb » 08 Mars 2003 00:06

Au poil, je te remercie. <BR>quelqu'un à poser la meme question dans le forum IPCOP et j'ai trouvé la meme reponse, c'est donc surement le produit le mieux adpaté. <BR>bon je verrai ça la semaine prochaine parce que là j'ai la baie de disque par terre et j'ai 700 Go a restaurer pour lundi matin.. le WE va etre long. <BR>je me permettrais surement de reposer quelques questions sur le sujet... <BR> <BR>
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar Yvan » 08 Mars 2003 01:56

dans la Mandrake SNF il existe une option: "manual proxy with user level authentification" que je n'ai jamais essayé mais qui devrait correspondre à ce que tu souhaite
Avatar de l’utilisateur
Yvan
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 270
Inscrit le: 09 Jan 2003 01:00

Messagepar Vinzstyle » 08 Mars 2003 12:08

Elle a l'air d'être pas mal cette distrib.
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar Vinzstyle » 08 Mars 2003 12:11

Allez, je vire IPCop pour aujourd'hui, et j'install Censornet, je vous dirais ce que je pense, même si je ne suis pas un expert <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar Vinzstyle » 08 Mars 2003 12:32

Un truc qui me fait peur : leur FireWall "built-in". <BR>De plus, sur leur propre site ils disent comment configurer la machine pour qu'elle se serve d'un autre firewall pou proteger le réseau. Ca me parait louche. Si elle était aussi secure que ça ils ne préciseraient même pas que d'autres firewall existent... Enfin bon, j'ai commencé le téléchargement. Je vous dirais tout ça demain soir si j'ai le temps. <IMG SRC="images/smiles/icon_smile.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar antolien » 08 Mars 2003 13:16

Attention, censornet est un "complément" à un firewall. <BR> <BR>En effet, le firewall intégré à cette distrib est un simple NAT. <BR> <BR>voir ce topic : <!-- BBCode auto-link start --><a href="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=1738&forum=10" target="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=1738&forum=10</a><!-- BBCode auto-link end -->
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar Vinzstyle » 08 Mars 2003 13:18

Ah, je me disait aussi, wé en fait c'est juste une distrib pour gerer les connexions vers internet des postes de la LAN. Les restrictions en fonctions des utilisateurs, groupes, etc ... <BR>Mais elle a l'air d'être pas mal du tout dans ce domaine à ce que j'ai pu appercevoir. <IMG SRC="images/smiles/icon_smile.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar antolien » 08 Mars 2003 13:25

Tiens, toi qui as du mal à te décider pour un firewall; essayes la distrib Astaro <BR> <BR><!-- BBCode auto-link start --><a href="http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=2745&forum=11" target="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&topic=2745&forum=11</a><!-- BBCode auto-link end --> <BR> <BR>je vais la tester aujourdh'ui, ça a l'air pas mal du tout <BR> <BR><!-- BBCode auto-link start --><a href="http://www.astaro.com" target="_blank">www.astaro.com</a><!-- BBCode auto-link end -->
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar Vinzstyle » 08 Mars 2003 13:42

OK, je dl l'iso. Merci <IMG SRC="images/smiles/icon_smile.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar Vinzstyle » 08 Mars 2003 13:48

Heu, c'est qu'une version d'essai ? ou elle est pleinement fonctionnelle ??
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar Vinzstyle » 08 Mars 2003 13:49

On peut l'utiliser plus de 30 jours ou pas ? Ceux qui ont déjà testé, vous pouvez me renseigner là-dessus. Merci <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar HaM » 08 Mars 2003 14:24

Affirmatif, si u souhaite l'utiliser pour ton usage personnel il te faut te rendre sur leur site et t'enregistrer en tant que "Office User" il te fourniront une clé qui te permetra de faire des mise à jour pendant 36 mois de gerer jusqu'a 3 cartes reseaux + 10 virtuels tu pourras tout utiliser mise a part: <BR>-anti-vius reseaux <BR>-les options de filtrage Web <BR>-et les fonctionnalités de LaodBalancing entre serveur <BR> <BR>Voila! Pour ma part c la version que j'utilise et elle est largement assez complete pour un usage perso. <IMG SRC="images/smiles/icon_smile.gif"> <BR><IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">
Avatar de l’utilisateur
HaM
Amiral
Amiral
 
Messages: 1045
Inscrit le: 31 Juil 2002 00:00
Localisation: Boulogne-Billancourt 92

Messagepar antolien » 08 Mars 2003 14:56

ouai ben j'ai un problème après l'installation d'astaro. <BR> <BR>Toute l'install se passe bien, mais après le reboot (je reboot avec ctrl+alt+sup) <BR> <BR>j'ai ça : <BR> <BR>Trying to move old root to /intrd Failed <BR>umounting old root <BR>trying to free ramdisk okay <BR>freeing unused kernel <BR>memory : 76k Freed <BR> <BR>et ça bloque à cet endroit là... <BR> <BR>quelqu'un à une idée ? <BR> <BR> <BR>Ps: pour me reconnecter, j'ai installé ipcop 1.3alpha 5 en 10 secondes avec la disquette de restauration de la 1.2. Et bonne surprise, le CD boot vraiment contrairement aux autres version et j'ai rien eu à faire d'autre que de mettre la disquette de restauration...
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Suivant

Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 2 invité(s)

cron