| |||||
| Dernière réponse | |
|---|---|
| Sujet : proxy et active directory | |
| ShonGail | On est tous ok, c'est une grande famille l'Education Nationale :D |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| ShonGail | On est tous ok, c'est une grande famille l'Education Nationale :D |
| boisorbe | l'acces a internet est tres souvent en presence d'un adulte tout de meme. l'acces en libre service doit etre soumis a des regles defini et accepte des deux parties
le filtrage oui, limitation horaire oui, responsabilisation oui. et puis ShonGail si tu as une charte tu respectes ce que j'enoncais ;) avec en plus une declaration cnil si tu heberges des info personnelles sur les eleves sur le reseau. des projet de chartes sont d'ailleurs en ligne pour aider les etablissements qui peuvent etre un peu perdu dans ces nouvelles technos http://www.educnet.education.fr/juri/securite.htm et je suis d'accord avec toi il faut des personnes specialisees a plein temps pour ca. c'est où le concours ;) :D voila qui va relancer les embauches :D |
| ShonGail |
|
| El Pollo Diablo |
|
| com21 |
|
| ShonGail |
|
| GUG | www.france2.com [:ddr555]
|
| boisorbe |
|
| GUG | Pourquoi il donne pas les passe root sur le slis ?
pff faudrait dire ca à mon branlos de proff reseau !!! :gun: |
| com21 | boisorbe : dans les lycées / collége il y a des mineurs, on DOIT filtrer . |
| boisorbe | +1 pour le slis et si tu as la main dessus ;)
lien du lanceur du projet http://slis.ac-grenoble.fr/ un bon lien http://slis.ac-creteil.fr la version 3.1 vient de sortir (plus de matos, plus de correction)... en plus le slis te permet d'avoir un filtre des sites par contre pour le flicage attention messieurs c'est dangereux et pas forcement legal. declaration a la cnil obligatoire + charte de bonnes info sur educnet http://www.educnet.education.fr/juri/default.htm http://www.educnet.education.fr/ju [...] efault.htm mince mais je m'arrete jamais de bosser moi :D meme le WE :lol: |
| com21 |
|
| ShonGail | Ben c'est sur que vu le personnel à disposition dans les établissements, faut un truc qui tourne tout seul.
Maintenant, niveau filtrage on fait mieux et niveau log il ne respecte pas la loi. Et puis y'a d'autres truc qui me chifonnent sur le SLIS : serveur web/php/sql et FTP sur une passerelle : pas très sécu :/ Interface de visualisation des logs très très cheap. Port forwarding impossible, ... Enfin on l'aura compris le SLIS c'est pas mon ami, ca m'emmerde que des gens soient payés pour ça alors que pour 960?/mois j'ai installé seul un truc nettement mieux |
| com21 | ou quand tu n'a pas le temps de t'en occuper, tout simple....
1/2 temps, je fournis pas. |
| ShonGail | Le SLIS c'est bien à la place de rien. M'enfin y'a mieux quand même ... |
| com21 | clair que le SLISS c'est pas mal mais dommage qu'on est pas la main dessus....
Par contre il filtre kedalle, faudrait que je regarde le pkoi du comment. |
| ShonGail | salut,
ISA server est a acheter et ce n'est pas donné. perso, je bosse aussi dans un collège. Si tu es dans le public, renseigne toi auprès de ton CRDP pour avoir le SLIS (Serveur Linux pour l'Internet Scolaire). Ca route, ca firewalle, ca filtre, ca fait même serveur WEB/PHP/SQL. Un vrai moulin à café sur lequel tu n'as pas la main en root et qui oublie de garder les logs sur + de 15 jours (bravo les technos de l'EN ! - de toutes façons l'interface pour mater les logs est imbuvable). Il te permet d'authentifier ceux qui se connectent à internet (avec une liste que tu lui auras fourni à partir de ton AD bien sûr) Si tu n'es pas dans le public ou que tu désires faire mieux que les branlos de l'EN, alors tu peux t'interesser à une solution Ipcop+dansguardian ipcop = distrib spécialisée sous linux - routag/firewall/proxy cache ( www.ipcop.org www.ixus.net ) dansguardian = redirecteur pour que ton proxy devienne filtrant ( www.dansguardian.org ) or dansguardian filtre nettement mieux que squidguard (SLIS) : filtrage selon les blacklists, selon des mot-clés dans l'url et interdiction des ip ou non comme squidguard. MAIS AUSSI : - filtrage différents selon les groupes d'utilisateurs - filtrage selon mots-clés dans le CONTENU de la page. - possibilité de laisser des sites passer le filtrage blacklist mais pas le filtrage du contenu - filtrage selon l'extension des fichiers (très pratique pour empecher le download HTTP des .exe, .pif, .bat, .avi et consorts - filtrage selon la taille des fichiers (pour éviter le download de gros fichiers, extensions renommées ou non) - filtrage des flux audio et vidéo - filtrage PICS et ICRA (jamais utilisé pour ma part) - support WebDav (accès d'outlook à hotmail) - possibilité de ne pas filtrer certaines ip Avec l'addon qui va bien, tu pourras consulter les logs quasi aussi simplement que le journal TV. C'est la solution que j'ai mis en place et on peut quasi dire que je contrôle à 100% le surf des élèves. Ce qui échappe au filtre n'échappe pas au log et du coup n'échappe pas au filtre une seconde fois. Et l'élève n'échappe pas à l'engueulade :D |
| bidontp | pour installe le proxy de mS il me suffit d'installer la fonction proxy de mon serveur (sur win serveur 2003) et de le configurer |
| El Pollo Diablo |
|
| bidontp | on m'a dit que le proxy MS ne garde pas en mémoire les différents logs
est ce vrai ? et met il bien lors des logs le nom des utilisateurs j'ai essayé jana server il est bien mais je sut s'il peut utiliser les comptes d'active directory (oui/non ?) |
| CK Ze CaRiBoO | proxy+ avec une tite access list pour verrouiller les sites pis vouala ? |
| com21 | bah sinon en proxy MS ya ISA server qui fera ça très bien (identification en utilisant les indentifiants active directory) + filtrage
sinon de mémoire squid + squidguard le font aussi |
| Krapaud | oui mais proxy = déclaration à la CNIL :p |
| com21 | bidontp : a propos des élèves mineurs, c'est ton devoir (et obligation) de mettre un filtre anti porno et compagnies pour pas qu'ils y aillent...
si un parent d'élève porte plainte c'est tout pour ta pomme. |
| Krapaud | y'a pas que ISA hein, tous les proxies un tant soit peu évolués savent utiliser les ressources du réseau ;) |
| [Albator] | je suppose qu'un proxy de MS sait faire ça ... |
| bidontp | je vais essayé d'être + clair
je suis responsable info ds une ecole. les eleves ont un compte perso (nom utilisateur + mot de passe) je voudrais un proxy qui demande peut être lors de leur conexion su Internet leur nom d'utilisatuer et leur mot de passe (qui est donc active directory du serveur). ceci me permettra de voir les logs d'internet avec comme renseignements quel poste client, quels sites visités, a quel heure et surtout je ce que je n'ai pas encore trouvé quel utilisateur. ceci est fait pour vérifié quels ne vont que sur des "sites corrects" (nous avons des eleves mineurs) merci d'avance en esperant que j'ai ete assez clair |
| fievel | 'lut,
euh, s'possible d'être + kler ...? :jap: |
| bidontp | bonjour,
existe t il un proxy (solution logiciel) qui permette de recupérer les comptes utlisateurs d'active directory de mon serveur pour les mettres comme login lors de la connection internet. merci d'avance |




