Reprise du message précédent :

C'est sur que pour mappy ca peut passer, cependant si mappy change d'adresse ip, ça fait beaucoup de taf pour pas grand chose.
 
Je pense qu'une solution à base de proxy est mieux.
Proxy SQUID,
Filtrage URL squiguard par url, mots clés, etc
Ce proxy peut tourner sur des vieilles bécanes.
Mais pourquoi tu ne peut pas mettre de proxy, j'ai du mal à comprendre ton problème avec le routeur.

malheureusement comme il a indiqué :

sinon ça serait largement plus simple et fiable

Attention faut voir que j'ai fait remonter ce topic des profondeurs pcq j'avais sensiblement le même problème .

zboss > j'avais pas fait gaffe à la date , bon si tu as la possibilité d'installer un proxy alors te gène pas pour en mettre un !

C'est pour ça que je pose la question, pour peut etre tuer des aprioris

Ok merci @tous.
 
Concernant mappy ça marche mal, j'ai que les boutons du menu lol. Mais c'est pas dramatique.
J'ai pas non plus la possibilité de mettre un proxy, c'est pourquoi cette solution m'intéressait .

Je viens de m'apercevoir qu'en fait ça me bloquait aussi mes mails cette affaire, impossible d'utiliser Outlook lorsque les DNS sont virées (adresses FREE). Y'a une manipulation possible pour débloquer l'envoie/réception des mails sans changer de mode de blocage des sites ?

ajoute alors les DNS Free et les serveurs POP3 SMTP de Free (l'adresse du réseau suffit 213.228.0.0 et netmask 255.255.255.0) dans les règles de routage

Pour l'instant je compte bidouiller seulement avec le fichier "hosts" (dans un premier temps en tout cas). Vu les niveaux des utilisateurs ici, ça devrait suffir un bon moment.  
Donc en complétant seulement mon fichier "hosts", c'est possible ?

oui, mais tu utiliseras un seul serveur de Free :
ex: pour smtp.free.fr j'ai :

donc dans le host tu rajouteras :
213.228.0.169 smtp.free.fr
tu ne pourras pas accéder aux autres serveurs si celui-ci est surchargé

pkoi je rajoute celui-là et pas un des autres ? Si je les rajoutes tous ça marchera, non ?
Et pour le pop faut suivre la même démarche ?

Car quand il va faire la conversion smtp.free.fr -> IP, il utilisera que la 1er entrée.
Normalement quand on utilise les DNS de Free et qu'on veut accéder à smtp.free.fr, le DNS retourne un serveur différent à chaque fois pour équilibrer les charges des serveurs smtp.

Ah ok, donc ça va vraiment devenir du bricolage mon truc !

Bonjour,
 
Je suis confronté au même problème, avec quelques petites variantes... La machine qui me préoccupe tourne sous Mandrake 10.1 et je voudrais pouvoir autoriser seulement quelques sites - mais pas un seul. Pouvez-vous m'éclairer ? Je ne sais pas par exemple où trouver l'équivalent du fichier "host"...  Merci ! - niCo -

 
Pas besoin du fichier Hosts... il suffit de bloquer toutes les routes IP sauf pour les adresses IP des sites autorisés ! Ne pas également oublier d'autoriser l'accès à l'IP du serveur DNS !!  

 
Merci pour ta réponse - mais comment fait-on ça ? J'ai remonté un peu l'historique du topic et j'ai lu ça :
 

 
Et tout ça me semble bien au-delà de mon niveau...  
 
Merci ! -niCo-

 
bah ça va etre dur d'expliquer mieux que ça ...    
les commandes ne seront pas forcément les mêmes sous unix, mais le principe est le même ... en gros, on interdit toute connexion extérieure vers l'internet, sauf pour quelques adresses IP qui seront volontairement autorisées...    
 

Je suis a la recherche du meme type de filtrage, mais n'y a t'il pas plus simple ?
 
Genre l'utilisation du gestionnaire d'accés d'internet explorer qui permet de mettre la liste des seuls sites autorisés
et de vérrouiller ceci par un password ?
 

Bonjour,
Excusez moi si je déterre ce sujet, mais la solution préconisée par Mjules m'intéresse. Déjà je voudrais savoir s'il est toujours possible de mettre cette solution en place sous un win7pro avec IE8 ?
Car j'ai testé la configuration du proxy (127.0.0.1 port 80), j'ai ensuite mit mes sites en exception. Malheureusement il me les bloque quand même. Y'a t-il autre choses a faire ? merci pour vos réponses.

ca devrait marcher, le truc c'est que bien souvent les site font des redirection, dans ce cas la..... il faut tous les exclure

En faite je voudrais exclure tous les sites sauf 3 : mappy, pagesjaunes et []. J'ai donc suivis la solution de Mjules, c'est-à-dire monté un proxy bidon en 127.0.0.1:80. J'ai appliqué pour tout les protocoles et ensuite j'ai mis mes 3 sites mappy.com ; pagesjaunes.fr et [] qui n'utilisent pas le proxy. Mais malheureusement ils doivent quand même passé par le faux proxy car Firefox/IE8 bloque quand même les sites.
 
Donc je cherche à savoir s'il y a une subtilité en plus à rajouter. J'ai essayé de mettre directement l'@IP du site, même problème.
 
Questions subsidiaires, quand on met le site en exception, est-ce que ca prend tout le site ? exemple "pagesjaune.fr", le fait de faire une recherche va donné quelque-chose comme "pagesjaunes.fr/exemple", donc a savoir si dans les exceptions on peut mettre le site comme : "pagesjaunes.fr/*" ?
 
Merci pour vos réponses.
 
Edit : Je viens de testé la configuration sous Firefox et ça marche ! j'ai mis exactement la même cfg que sous IE8, du coup je comprend pas trop pourquoi ça ne marche pas sur les 2... Donc je laisse quand même ma question, Comment faire sous IE8 ? (le client veux du IE8 donc ...).
 
Et pour ma question subsidiaire, pas besoin d'*, tout le site est autorisé. utilisé l'* à la place du 'www' pour accepter les URLs utilez au site principal.

pagejaune.fr a besoin de :
www.pagesjaunes.fr
static.pagesjaunes.fr
pub.pagesjaunes.fr
static.pagesjaunes.fr
p.pagesjaunes.fr
 
 
tu devrais pouvoir gerer ca en effet avec
*.pagesjaunes.fr
et  
pagesjaunes.fr
 

Oui effectivement un *.pagesjaunes.fr remédie au problème d'affichage du site. Après je rencontre quelques problème avec des sites qui utilisent des redirections, j'essai de voir comment je peux faire.
 
Merci pour tes réponse Z_cool.

tu peux installer l'addon Live HTTP header pour firefox, tu verra tout les lien qu'il a besoin pour un site

okay, merci pour l'info, c'est toujours utile ce genre d'addon.

Bonjour.
Je ne m y connais pas du tout en informatique donc je pense que la solution de MJules est la meilleure pour moi, ou encore celle du firewall, mais je ne sais pas lequel c'est chez moi..
En fait je voudrais ne permettre à ma fille que d'accéder à un ou deux sites éducatifs. Elle a 5 ans, elle ne va pas farfouiller dans l'ordinateur....
 
J'aimerais aussi savoir si cela marhcerait avec un site dans lequel il y a des vidéos youtube. Pourrait-on visioner ces vidéos sans pouvoir aller voir les autres vidéos dans youtube?
Ya pas mal d etrucs qui em gênent avec youtube et la "sécurité enfant" mais je dverais en parler sur un autre post.
Merci!