SquidGuard - Historique des versions

Cacheln : /* Liste blanche */

2011-02-22T17:01:58Z

Liste blanche

← Version précédente		Version du 22 février 2011 à 19:01
Ligne 362 :		Ligne 362 :
	=== Liste blanche ===		=== Liste blanche ===

	Cette méthode consiste à créer une nouvelle liste dans le système. Cette liste comporte l'ensemble des sites à débloquer et sera ~~charger~~ en tant que liste blanche pour ~~tous~~ les groupes ~~d'utilisateur~~.		Cette méthode consiste à créer une nouvelle liste dans le système. Cette liste comporte l'ensemble des sites à débloquer et sera chargée en tant que liste blanche pour les groupes utilisateurs souhaités.

	{{ ~~Box Information~~ \| objet=~~Les listes blanches sont prioritaires~~ sur les listes ~~noires~~. }}		* '''<u>Exemple</u> :''' En reprenant les exemples précédents, nous autorisons les accès aux sites contenus dans la liste ''withelist''.

			acl {
			default {
			pass withelist !in-addr !adult !mixed-adult all
			}
			}

			{{Box_Information \| objet=Le fait de déclarer en premier la liste blanche la rend prioritaire sur les autres listes.}}

	= Exemple de fichier de configuration =		= Exemple de fichier de configuration =

Cacheln : /* Fichier de différence */

2011-02-22T16:55:56Z

Fichier de différence

← Version précédente		Version du 22 février 2011 à 18:55
Ligne 346 :		Ligne 346 :
	=== Fichier de différence ===		=== Fichier de différence ===

	Les fichiers de différences sont ~~propre~~ à chacune des listes chargés sur squidGuard. La synthaxe de ce fichier est semblable aux autres ~~fichier~~ de squidGuard à la ~~diffèrence~~ près ou chacun des sites répertorié devra comporter le signe '''+''' ou '''-''' selon qu'il faut le supprimer de la liste ou l'ajouter à la liste. Ce fichier doit être nommé '''domains.diff''' et placé dans le répertoire de la liste à mettre à jour.		Les fichiers de différences sont propres à chacune des listes chargés sur squidGuard. La synthaxe de ce fichier est semblable aux autres fichiers de squidGuard à la différence près ou chacun des sites répertorié devra comporter le signe '''+''' ou '''-''' selon qu'il faut le supprimer de la liste ou l'ajouter à la liste. Ce fichier doit être nommé '''domains.diff''' et placé dans le répertoire de la liste à mettre à jour.

	* '''<u>Par exemple</u> :''' Nous avons le site bloquer.com répertorié dans la liste Malware. Nous souhaitons débloquer ce site et bloquer en revanche le site jesaispas.fr.		* '''<u>Par exemple</u> :''' Nous avons le site ''bloquer.com'' répertorié dans la liste ''Malware''. Nous souhaitons débloquer ce site et bloquer en revanche le site ''jesaispas.fr''.

	Voici la synthaxe du fichier :		Voici la synthaxe du fichier :
Ligne 355 :		Ligne 355 :
	+ jesaispas.fr		+ jesaispas.fr

	Le fichier doit être nommé '''domains.diff''' et placer dans la liste '''Malware'''. Pour prendre en compte les modifications il suffit de tapez ~~les lignes~~ de ~~commandes suivantes~~ :		Le fichier doit être nommé '''domains.diff''' et placer dans la liste '''Malware'''. Pour prendre en compte les modifications il suffit de tapez la ligne de commande suivante :
	{{ Box Console \| objet=sudo squidGuard -u<br />squid -k reconfigure }}		{{ Box Console \| objet=sudo squidGuard -u<br />squid -k reconfigure }}
	<br />		<br />

Cacheln : /* Définition de règles de filtrage de groupe */

2011-02-22T16:53:28Z

Définition de règles de filtrage de groupe

← Version précédente		Version du 22 février 2011 à 18:53
Ligne 314 :		Ligne 314 :
	}		}

	{{ Box Attention \| objet=Ne fonctionne uniquement si Squid est configuré pour demander des logs d'authentification à ses utilisateurs. Sinon voir -> [[:Squid]]. }}		{{ Box Attention \| objet=Ne fonctionne uniquement si Squid est configuré pour demander des logs d'authentification à ses utilisateurs. Sinon voir [[:Squid]]. }}

	Dans le cas des groupes définis selont l'adresse IP de la machine cliente :		Dans le cas des groupes définis selont l'adresse IP de la machine cliente :

Cacheln : /* Définition de règles de filtrage de groupe */

2011-02-22T16:52:39Z

Définition de règles de filtrage de groupe

← Version précédente		Version du 22 février 2011 à 18:52
Ligne 294 :		Ligne 294 :
	* le groupe '''adulte''' qui peut accéder à tous les sites sauf : adult agressif astrology dangerous_material drogue gambling hacking malware marketingware phishing publicite sect tricheur warez violence.		* le groupe '''adulte''' qui peut accéder à tous les sites sauf : adult agressif astrology dangerous_material drogue gambling hacking malware marketingware phishing publicite sect tricheur warez violence.
	* le groupe '''admin''' qui peut accéder à tous les sites sauf : adult agressif astrology dangerous_material drogue gambling hacking malware marketingware phishing publicite sect tricheur warez violence.		* le groupe '''admin''' qui peut accéder à tous les sites sauf : adult agressif astrology dangerous_material drogue gambling hacking malware marketingware phishing publicite sect tricheur warez violence.
			* Les utilisateurs ne disposant pas de groupe ne seront pas autorisés à surfer sur Internet.

	* '''<u>Exemple</u> :'''		* '''<u>Exemple</u> :'''

Cacheln : /* Définition des règles de filtrage */

2011-02-22T16:51:38Z

Définition des règles de filtrage

← Version précédente		Version du 22 février 2011 à 18:51
Ligne 275 :		Ligne 275 :
	}		}

	Cette règle ci-dessus précise que tout utilisateur se connectant à internet et dont le site spécifié n'appartient pas à ceux spécifiés dans les listes nommées '''adult''' et '''mixed-adult''' seront autorisés à accédé au contenu~~. Le paramètre '''!in-addr''' spécifie qu'il est interdit d'accéder à un site à partir de l'adresse IP de l'hôte~~.		Cette règle ci-dessus précise que tout utilisateur se connectant à internet et dont le site spécifié n'appartient pas à ceux spécifiés dans les listes nommées '''adult''' et '''mixed-adult''' seront autorisés à accédé au contenu.

	{{~~Box_Remarque~~ \| objet=Dans la synthaxe, le "!" précédant le nom de la liste se traduit par "exclut"}}		{{Box_Information \| objet=Dans la synthaxe, le "!" précédant le nom de la liste se traduit par "exclut"}}
			<br />

			Le paramètre ''!in-addr'' spécifie qu'il est interdit d'accéder à un site à partir de l'adresse IP de l'hôte :

			acl {
			default {
			pass !in-addr !adult !mixed-adult all
			}
			}

	== Définition de règles de filtrage de groupe ==		== Définition de règles de filtrage de groupe ==

Cacheln : /* Définition des règles de filtrage */

2011-02-22T16:49:26Z

Définition des règles de filtrage

← Version précédente		Version du 22 février 2011 à 18:49
Ligne 276 :		Ligne 276 :

	Cette règle ci-dessus précise que tout utilisateur se connectant à internet et dont le site spécifié n'appartient pas à ceux spécifiés dans les listes nommées '''adult''' et '''mixed-adult''' seront autorisés à accédé au contenu. Le paramètre '''!in-addr''' spécifie qu'il est interdit d'accéder à un site à partir de l'adresse IP de l'hôte.		Cette règle ci-dessus précise que tout utilisateur se connectant à internet et dont le site spécifié n'appartient pas à ceux spécifiés dans les listes nommées '''adult''' et '''mixed-adult''' seront autorisés à accédé au contenu. Le paramètre '''!in-addr''' spécifie qu'il est interdit d'accéder à un site à partir de l'adresse IP de l'hôte.

			{{Box_Remarque \| objet=Dans la synthaxe, le "!" précédant le nom de la liste se traduit par "exclut"}}

	== Définition de règles de filtrage de groupe ==		== Définition de règles de filtrage de groupe ==

Cacheln : /* Définition des règles de filtrage */

2011-02-22T16:48:09Z

Définition des règles de filtrage

← Version précédente		Version du 22 février 2011 à 18:48
Ligne 267 :		Ligne 267 :
	}		}

	Pour appliquer une règle de filtrage il suffit de modifier la ligne contenant '''pass all'''. Ainsi, si l'on veut comparer le trafic internet et en particulier les sites consultées aux listes nommées ~~ci-dessus~~ ''adult'' et ''mixed-adult'', il suffit d'adapter la règle :		Pour appliquer une règle de filtrage il suffit de modifier la ligne contenant '''pass all'''. Ainsi, si l'on veut comparer le trafic internet et en particulier les sites consultées aux listes nommées plus haut ''adult'' et ''mixed-adult'', il suffit d'adapter la règle :

	acl {		acl {

Cacheln : /* Définition de groupes d'utilisateurs */

2011-02-22T16:47:08Z

Définition de groupes d'utilisateurs

← Version précédente		Version du 22 février 2011 à 18:47
Ligne 229 :		Ligne 229 :
	Dans le cas où Squid n'est pas configuré pour demander des identifiants de connexion lors de l'accès à Internet des usagers, il est possible de créer des groupes selon l'adresse IP du poste informatique client. La syntaxe des règles reste similaire.		Dans le cas où Squid n'est pas configuré pour demander des identifiants de connexion lors de l'accès à Internet des usagers, il est possible de créer des groupes selon l'adresse IP du poste informatique client. La syntaxe des règles reste similaire.

	* '''<u>Exemple</u> : Réseau composé de trois sous-réseaux, un pour les '''élèves''', le second pour la salle des '''professeurs''' et le troisième pour l''''administration''' de l'établissement.'''		* '''<u>Exemple</u> :''' Réseau composé de trois sous-réseaux, un pour les '''élèves''', le second pour la salle des '''professeurs''' et le troisième pour l''''administration''' de l'établissement.'''

	src eleve {		src eleve {

Cacheln : /* Définition de groupes d'utilisateurs */

2011-02-22T16:46:32Z

Définition de groupes d'utilisateurs

← Version précédente		Version du 22 février 2011 à 18:46
Ligne 209 :		Ligne 209 :
	== Définition de groupes d'utilisateurs ==		== Définition de groupes d'utilisateurs ==

	La création de groupes d'utilisateurs permet d'appliquer un ensemble de règles à ~~l'ensemble d'~~un groupe ~~de personnes~~. Ceci évite ~~d'appliquer ces mêmes règles~~ pour ~~chaques~~ utilisateurs.		La création de groupes d'utilisateurs permet d'appliquer un ensemble de règles à des utilisateurs appartenant à un même groupe. Ceci évite de définir manuellement les autorisations pour chacun des utilisateurs.

	Ici seront utilisées les entrées '''src''' pour nommer la règle - et '''user''' pour énumérer le(s) utilisateur(s) appartenant au groupe ainsi ~~définit~~.		Ici seront utilisées les entrées '''src''' pour nommer la règle - et '''user''' pour énumérer le(s) utilisateur(s) appartenant au groupe ainsi défini.

	* '''<u>Exemple</u> :''' Nous ~~créons~~ trois groupes : '''enfant''', '''adolescent''' et '''adulte'''.		* '''<u>Exemple</u> :''' Nous voulons créer trois groupes utilisateurs : '''enfant''', '''adolescent''' et '''adulte'''.

	src adolescent {		src adolescent {
Ligne 225 :		Ligne 225 :
	}		}

	{{ Box Attention \| objet=Ne fonctionne uniquement si Squid est configuré pour demander des logs d'authentification à ses utilisateurs. Sinon voir -> [[:Squid]]. }}		{{ Box Attention \| objet=Ne fonctionne uniquement si Squid est configuré pour demander des logs d'authentification à ses utilisateurs. Sinon voir [[:Squid]]. }}

	Dans le cas où Squid n'est pas configuré pour demander des identifiants de connexion lors de l'accès à Internet des usagers, il est possible de créer des groupes selon l'adresse IP du poste informatique client. La ~~synthaxe~~ des règles reste similaire.		Dans le cas où Squid n'est pas configuré pour demander des identifiants de connexion lors de l'accès à Internet des usagers, il est possible de créer des groupes selon l'adresse IP du poste informatique client. La syntaxe des règles reste similaire.

	* '''<u>Exemple</u> :'''		* '''<u>Exemple</u> : Réseau composé de trois sous-réseaux, un pour les '''élèves''', le second pour la salle des '''professeurs''' et le troisième pour l''''administration''' de l'établissement.'''

	src eleve {		src eleve {
Ligne 241 :		Ligne 241 :
	}		}

	~~Dans l'exemple ci-dessus~~ :		Note :
	* le groupe '''élève''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.0.1''' et '''10.0.0.255'''.		* le groupe '''élève''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.0.1''' et '''10.0.0.255'''.
	* le groupe '''professor''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.1.1''' et '''10.0.1.255'''		* le groupe '''professor''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.1.1''' et '''10.0.1.255'''
	* le groupe '''admin''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.2.1''' et '''10.0.2.255'''.		* le groupe '''admin''' est définis par toutes les machines dont l'adresse IP est comprise entre '''10.0.2.1''' et '''10.0.2.255'''.

			On peut aussi spécifier l'adresse IP de chacune des machines pour les réseaux de petite envergure :

			src enfants {
			ip 192.168.1.20 192.168.1.21 192.168.1.22
			}
			src parents {
			ip 192.168.1.10 192.168.1.11
			}

	== Définition des règles de filtrage ==		== Définition des règles de filtrage ==

Cacheln : /* Définition des listes */

2011-02-22T16:38:42Z

Définition des listes

Voir les modifications

SquidGuard - Historique des versions

Cacheln : /* Liste blanche */

Cacheln : /* Fichier de différence */

Cacheln : /* Définition de règles de filtrage de groupe */

Cacheln : /* Définition de règles de filtrage de groupe */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition de groupes d'utilisateurs */

Cacheln : /* Définition de groupes d'utilisateurs */

Cacheln : /* Définition des listes */

Cacheln : /* Liste blanche */

Cacheln : /* Fichier de différence */

Cacheln : /* Définition de règles de filtrage de groupe */

Cacheln : /* Définition de règles de filtrage de groupe */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition des règles de filtrage */

Cacheln : /* Définition de groupes d'utilisateurs */

Cacheln : /* Définition de groupes d'utilisateurs */

Cacheln : /* Définition des listes */