Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
430 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Filtrage url https

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Filtrage url https

n°159201
cedricnorm​and
Posté le 13-12-2018 à 20:25:39  profilanswer
 

Bonjour a tous,
 
Jusqu'à quelques semaines, nous utilisions nos firewall stormshield pour filtrer le traffic web de nos 650 users.  
Aujourd'hui c'est firewall saturent et je suis a la recherche d'alternative.  
En parallèle de cela nous utilisons une ferme de serveurs proxy squid avec authentification activedirectory pour assurer la gestion des traces.  
 
Avez vous une idée ?  
J'aimerais bien opter pour une solution open source.  
 
A plus plus
 
Cédric

mood
Publicité
Posté le 13-12-2018 à 20:25:39  profilanswer
 

n°159202
HPIR40
Posté le 13-12-2018 à 20:41:04  profilanswer
 

En open source il faut partir sur du pfsense:
https://www.pfsense.org/products/

n°159261
billy06
Posté le 17-12-2018 à 09:56:55  profilanswer
 

Question basique : filtrer quoi ? Pourquoi tu parles d'url https dans le titre ?

n°159267
saarh
Posté le 17-12-2018 à 13:43:10  profilanswer
 

ajouter squidgard à vos squid ?

n°159300
skoizer
tripoux et tête de veau
Posté le 18-12-2018 à 12:27:56  profilanswer
 

cedricnormand as tu regarder l'optimisation de ton stormshield ?
si ce n'est pas déjà fais, essaye de mettre les regles qui "match" le plus en premier.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
n°159328
cedricnorm​and
Posté le 18-12-2018 à 22:07:37  profilanswer
 

Ola !!
 
Merci pour vos réponses.
 
Concernant les URLs à filtrer :
Filtrer tout ce qui est  inconvenant : Porn, Warez, Lara Fabian, Violence, ...
 
Concernant les Stormshield, oui on à déjà fait une vague d'optim... on peut recommencer.
On m'a conseiller de ne pas mettre au déchiffrage certaine catégorie d'URL, mais comment cela peut-il fonctionner ? Il va bien déchiffrer le flux pour en connaitre l'url pour savoir qu'il ne faut pas déchiffrer  :pt1cable:  
 
Bonne journée,
 
Cédric
 

n°159330
skoizer
tripoux et tête de veau
Posté le 19-12-2018 à 09:08:32  profilanswer
 

tu ne doit pas dechiffrer certain site exemple banque. <-- je ne trouve pas le texte de loi..
 
Parait il que certain equipement autre que stomshield utilisent l'entête du certificat pour le filtrage (fortinet). Stormshield le fait peu être
Cette méthode ne permet pas défaire une analyse ips et antivirus du flux.
 
 
dans ton cas qu'est qui augment sur cpu utilisateur,noyau ou interruption ?
Quel est ton modéle ?


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Filtrage url https

 

Sujets relatifs
Authentificattion et filtrage individuel avec Squid proxy sous PfSense[Résolu]W2012 et blocage https sortant.
Boitier pour filtrage web / analyse du traffic /VPNFiltrage trafic entre vlan - solution firewall ou switch de niveau 3
Filtrage RDP (Firewall Windows SRV2008R2)filtrage WEB - squid ou netasq ??
GPO 'ordinateur' sur filtrage utilisateurRedirections systématiques HTTPS -> HTTP
Protocol HTTPS et Proxy[résolu]Squid+SquidGuard et filtrage HTTPS : SSL-Bump !
Plus de sujets relatifs à : Filtrage url https


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR