(résolu) urlfilter > blocage suivant groupes

[jackos]

Bonsoir,

Je dois ouvrir l'accès à l'internet pour certains de mes utilisateurs qui n'y ont pas accès pour un logiciel de la poste (expeditor)
actuellement j'ai BOT qui autorise ou refuse tout selon les adresses mac.

j'ai donc installé urlfilter et advproxy pour le filtrage des sites qui me donne pleins d'idées de configuration, mais j'ai une question qui me bloque... :

Pour créer des groupes genre :
groupe 1 accès à tout
groupe 2 accès à pagesjaunes, mappy, ...
groupe 3 accès au site de expeditor (laposte...)
groupe 4 etc...

cela peut il se faire via la GUI, ou dois je utiliser des fichiers textes ou iptables par ligne de commandes???

merci pour les pistes
Bonne soirée
Jack

[jackos]

salut,

apparemment j'ai trouvé c'est dans le fichier acl de du proxy que je dois configurer tout ca, mais je ne comprend pas l'utilité de urlfilter dans ce cas???

Jack

[rvandelannoote]

salut,

apparemment j'ai trouvé c'est dans le fichier acl de du proxy que je dois configurer tout ca, mais je ne comprend pas l'utilité de urlfilter dans ce cas???

Jack

Salut,

Je cherche à faire la meme chose, peux tu m'expliquer la marche à suivre.

Merci

[jackos]

De la bombe.......

bon si vous etes avec advproxy : les fichiers sont dans /var/ipcop/proxy/advanced/acls/include.acl et le reste du répertoire
sinon (j'en suis pas sur!) c'est dans le fichier /var/ipcop/proxy/acl

alors:
on créé le fichier texte "mac_restricted.txt":

# adresses mac filtrees
# ordi user1
XX:XX:XX:XX:XX:XX
# ordi user2
XX:XX:XX:XX:XX:XX
# ordi user3
...

ensuite on créé le fichier texte "dmn_restricted.txt" (attention au "."):

# domaines restreints
.ton_domaine_a_toi.com
.gouv.fr
.ce_que_tu_veux.fr

ensuite on insère dans include.acl :

acl mac_restricted arp "/var/ipcop/proxy/advanced/acls/perso/mac_restricted.txt"
acl dmn_restricted dstdomain -i "/var/ipcop/proxy/advanced/acls/perso/dmn_restricted.txt"
http_access deny mac_restricted !dmn_restricted

et voila tout le monde peut aller sur le net sauf mac_restricted qui va seulement sur .ton_domaine_a_toi.com, .gouv.fr .ce_que_tu_veux.fr...

de la doc à gogo:
http://www.linux-france.org/prj/edu/archinet/systeme/ch40s05.html
http://www.visolve.com/squid/squid24s1/access_controls.php
http://forums.ixus.fr/viewtopic.php?t=27318
http://forums.ixus.fr/viewtopic.php?t=9451
http://www.linux.com/articles/114084
http://forum.hardware.fr/hfr/OSAlternatifs/reseaux-securite/configuration-avancee-squid-sujet_20505_1.htm
http://forums.ixus.fr/viewtopic.php?p=185507
http://forums.ixus.fr/viewtopic.php?t=37782
http://www.dageek.co.uk/ipcop/squid/
http://www.linux-france.org/prj/edu/archinet/systeme/ch40s05.html

et pleins d'autres sous google et ixus avec "acl"

voila, toujours aussi fort le pingouin.
longue vie à tux
longue vie à ipcop
et bonne soirée à tous
Jack

Ps : je sais toujours pas à quoi sert urlfiler et advproxy une fois qu'on modifie les acl