Distrib proxy et filtre URL

[kornfr]

Bonjour,

je possède un ipcop 1.4.21 avec BOT, proxyadv, et urlfilter.

Grâce au forum, j'ai réussi à mettre en place un VLAN pour ma carte bleu (c'est pas top le VLAN (en terme de sécu., mais c'était intéressant à mettre en place)

bref ça fonctionne mais comme vous l'avez remarqué mon firewall fait aussi proxy, et ça c'est pas terrible (j'en suis conscient). Et en plus il ne me bloque pas les sites HTTPS interdit (genre Facebook)

Je souheterais donc mettre un place un proxy filtre URL autonome, afin de pouvoir desinstaller advproxy et urlfilter de mon ipcop.

J'ai lu sur le forum, que la solution sme pourrait répondre à mes besoins afin de profiter de Dansguardian.
Mais SME me paraît usine gaz pour un simple proxy/filtre URL.

C'est pourquoi, je me demande s'il n'y a pas une solution "proxy" plus simple et conviviale comme IPCop pour le parfeu ?
(une installation simple/automatique puis une interface web conviviale)

Merci

PS: je pose dans cette rubrique, car ma question est HS par rapport au forum.

[Cool34000]

Salut,

DansGuardian n'a pas d'interface graphique officielle à ma connaissance...
Il me semble par contre que la version payante de Smoothwall dispose d'une interface. Il existe aussi un plugin pour webmin...

Je pense que la meilleure chose à faire est de choisir une distrib "de base" (Debian, CentOS, etc...) et d'installer tout ça à la mimine !
Ce n'est vraiment pas très compliqué, le net regorge de tutos...

[jibe]

Salut,

+1, Cool34000

kornfr, tu as choisi d'installer des VLAN, solution pas très simple à mettre en place, parce que tu trouvais intéressant de le faire. Alors, pourquoi hésiter à installer une distrib de base, ce qui est moins compliqué et moins risqué que la mise en place de VLAN ?

Les serveurs "tout en un" sont intéressants quand on veut mettre en place facilement plusieurs services, mais pour un simple proxy, il n'y a vraiment pas grand intérêt.

[mab]

Salut,
De mon côté, j'utilise l'excellent travail d'URL Filter sur ipcop 1.4.21 pour filtrer tout plein de choses.

En plus on peut personnaliser, définir des plages horaires de blocage...

On peut vraiment bloguer bien des choses, c'est très flexible.

Et bien sûr, on peut couper aussi facebook.

[jdh]

Comme l'indique le site d'URL Filter, celui ci est basé sur SquidGuard. (cf http://www.urlfilter.net/ )
En clair URL Filter est une interface web de paramétrage de SquidGuard.
Il est donc possible, en lisant la doc de SquidGuard, de faire la même chose ...

Au passage, il est aussi possible d'intégrer les blacklists de Toulouse (addons de Franck78).


@mab : l'objectif est de monter un proxy dédié, c'est à dire ne pas utiliser les addons d'Ipcop !

[mab]

ooops, désolé.
En ayant lu le descriptif, j'avais "zappé" le titre...
Mais ma réponse corrige toutefois cetet citation

Et en plus il ne me bloque pas les sites HTTPS interdit (genre Facebook)

Bon, je retourne dans ma taverne

[kornfr]

ooops, désolé.
En ayant lu le descriptif, j'avais "zappé" le titre...
Mais ma réponse corrige toutefois cetet citation

Et en plus il ne me bloque pas les sites HTTPS interdit (genre Facebook)

Bon, je retourne dans ma taverne

Bonjour,

j'utilise également URLfilter (cf mon post d'origine)

je possède un ipcop 1.4.21 avec BOT, proxyadv, et urlfilter.

malheureusement en mode proxy transparent, le protocole HTTPS est bypassé....
donc https://www.facebook.com passe sans problème malgré URLFilter...

De plus, les membres (gouru et autres) d'ixus ont en "horreur" le fait qu'un parfeu soit également proxy et filtre de contenu....

D'ou ma question...


PS : gouru et autres n'est pas péjoratif, mais plutot dans le sens spécialiste

[zitoir]

Bonjour à tous,
Tout d'abord, je suis heureux que le site IXUS.net (pour les anciens) renaisse de ses cendres...
Je fait le même type de recherche : une distrib ou une interface simplifiant la gestion d'un Squid + Squidguard avec une authentification sur un AD. En effet, j'ai déjà essayé un webmin sur une Ubuntu Server pour gérer la partie proxy mais je trouve ça pas très "user friendly" et plutôt usine à gaz.
Nous sommes plusieurs dans le service informatique de ma boite et le but c'est que mes collègues puisse gérer les le squid et les Acls en mon absence.
Aidez moi à jeter mon ISA Server 2006 par la fenêtre une bonne fois pour toute

as tu avancé sur le sujet ? pour ma part, je pense tester Zentyal prochainement et je ferai un retour d'expérience ici.

Merci

Zitoir

[antolien]

Hello,

Pour ma part j'ai beaucoup cherché aussi une distrib assez complête pour faire office de proxy, avec une interface de gestion simplifiant l'administration.
Je suis resté sur Artica (artica.fr), c'est pas mal car tu as le choix de la distribution (CentOS, Debian, Ubuntu, comme tu préfères ), ça génère des fichiers de confs standards sans modifier les emplacements.
A tester en tout cas tu peux faire pas mal d'autres choses avec ce produit, qui est Open Source, et Français.
D'ailleurs pourquoi ne pas en parler sur Ixus.
Perso j'ai mis des proxys sous debian ou centos en production, avec des centaines d'utilisateurs et ça fonctionne bien. La configuration proxy est très complète (filtrage d'url, heures de connexion, bande passante, anti-virus, etc, etc)
L'avantage de ce produit par rapport a d'autres comme Zentyal et ClearOS est la possibilité de séparer les services sur différentes machines, tout en ayant une seule base LDAP et on active les différents modules que l'on veut installer. Ce que je n'ai pas aimé sur Zentyal et ClearOS c'est qu'on active ou pas certains modules, mais tu n'as qu'un seul serveur qui fait tout, autrement chacun est indépendant. Alors qu'avec Artica tu peux séparer tes services (exemple une machine proxy, une machine mails) tout en gardant le lien entre les serveurs, et aussi mettre la distribution préférée.
C'est peut être un pavé dans la marre mais si personne n'a essayé ce projet je vous le conseille, en plus les développeurs sont français et sympas.
Non ce n'est pas de la pub, vous me connaissez
a+
Antolien

[jibe]

Salut Antolien,

Ça a l'air pas mal, ce truc ! Sauf que je n'ai pas tout compris au niveau des licences, mais j'ai regardé très (trop !) rapidement.

Peut-être pourrais-tu nous faire un petit article (in french !) de présentation sur le wiki ?