Bonjour a tous,
 
Jusqu'à quelques semaines, nous utilisions nos firewall stormshield pour filtrer le traffic web de nos 650 users.  
Aujourd'hui c'est firewall saturent et je suis a la recherche d'alternative.  
En parallèle de cela nous utilisons une ferme de serveurs proxy squid avec authentification activedirectory pour assurer la gestion des traces.  
 
Avez vous une idée ?  
J'aimerais bien opter pour une solution open source.  
 
A plus plus
 
Cédric

En open source il faut partir sur du pfsense:
https://www.pfsense.org/products/

Question basique : filtrer quoi ? Pourquoi tu parles d'url https dans le titre ?

ajouter squidgard à vos squid ?

cedricnormand as tu regarder l'optimisation de ton stormshield ?
si ce n'est pas déjà fais, essaye de mettre les regles qui "match" le plus en premier.

Ola !!
 
Merci pour vos réponses.
 
Concernant les URLs à filtrer :
Filtrer tout ce qui est  inconvenant : Porn, Warez, Lara Fabian, Violence, ...
 
Concernant les Stormshield, oui on à déjà fait une vague d'optim... on peut recommencer.
On m'a conseiller de ne pas mettre au déchiffrage certaine catégorie d'URL, mais comment cela peut-il fonctionner ? Il va bien déchiffrer le flux pour en connaitre l'url pour savoir qu'il ne faut pas déchiffrer    
 
Bonne journée,
 
Cédric
 

tu ne doit pas dechiffrer certain site exemple banque. <-- je ne trouve pas le texte de loi..
 
Parait il que certain equipement autre que stomshield utilisent l'entête du certificat pour le filtrage (fortinet). Stormshield le fait peu être
Cette méthode ne permet pas défaire une analyse ips et antivirus du flux.
 
 
dans ton cas qu'est qui augment sur cpu utilisateur,noyau ou interruption ?
Quel est ton modéle ?