bonjour à tous.
J'ai un pdc sous w2000 et j'utilise un firewall (astaro en test). Je voudrais pouvoir restreindre l'accés au web en fonction de l'utilisateur ou de son groupe, mais de façon transparente. Es-ce possible avec Astaro ?
Ou bien un autre firewall ? (autre que ISA server)
 
merci pour votre aide!!

A ma connaissance, y a pas moyen de le faire avec un linux (a moins qu'il n'existe un patch pour netfilter ???).
 
Par contre, le firewall d'OpenBSD le fait :
http://linuxfr.org/2002/05/14/8246.html
 
Edit: oups, d'apres les commentaires de la page sus-citée, c'est possible avec netfilter...

Reste le probleme que ta base d'utilisateurs n'est surement pas stockée sur ta machine firewall...

elle est sur le w2000.
 
Si je passe sous linux pour le pdc, je pourrais donc filter l'accés au web de façon transparente ???

Alors la, tu me poses une grosse colle...
Faut voir les docs de netfilter a propose du filtrage par UID/GID...
Mais a mon avis, ca ne fonctionne qu'en local, par utilisation des UIS/GID des process qui font la demande/possede le socket impliqué...

rhaa mais c la misere !!!!
et en plus on me demande de pouvoir changer la liste des users qui ont accés à la volée...

squid avec un annuaire ne permet pas ça ?
 
EDIT : avec SQUID et LDAP, c'est possible

C'est pour le boulot ou pour un projet d'ecole ?
Parce que si c'est pour un projet d'ecole, si on te l'a demande c'est que ca doit etre realisable.
 
Une solution envisageable, si tes machines ne peuvent etre utilisés que par un user a la fois :
- a la connexion, tu executes sur le firewall un script qui en fonction d'un utilisateur, va interdire sa machine (son IP), d'acceder a tel ou tel ressources.
- a la deco, tu supprimes la regle.
 
Mais bon, c'est bourrin et ne fonctionne que dans certains cas (pas de multi-utilisateurs sur les machines du reseau)

SQUID ca ne fait pas que le HTTP ? (je pose vraiment la question parce que j'en sais rien...)
OK, il a dit Web, mais bon... je suppose qu'il veut pouvoir filtrer d'autres choses (FTP, IRC, etc.).

FTP, il fait
 
le reste, non (du moins pas en version de base il me semble)

c pas pr un projet. C pr le boulot...
 
je vais voir avec squid et ldap
 
merci