Bonjour à tous,
 
Je vous présente vite fait mon espace de travail :  
 
il y a 5 bâtiments (5 médiathèques) qui ont 1 connexion adsl chacune.
 
Mediatheque 1 :  
5 pc publiques
2 imprimante
1 Livebox
 
Mediathèque 2 :
1 pc publique
1 modem simple + routeur
1 imprimante
 
Mediatheque 3 :  
1 pc publique
1 modem simple + routeur
1 imprimante
 
Mediathèque 4 :  
1 pc publique
1 modem simple + routeur
1 imprimante
 
Mediathèque 5 :  
5 pc publiques
1 modem simple + routeur
1 imprimante
 
j'avais envisagé de mettre un serveur squid + squidguard, via Cloud sur OVH, mais les sites en HTTPS sont foireux, et google trouve ça suspect aussi, en gros ça fonctionne pas bien (sauf le blocage bien évidement).
 
Je n'ai d'autre choix que d'installer 1 serveur Squid physique par médiathèque, mais ça pose problème concernant la mise à jour de la base de donnée de Toulouse. Mais aussi c'est plus lourd de mettre ça en place (même si on a des pc en récupération).
 
Je voudrai donc savoir s'il n'est pas possible de proposer ce serveur Squid sous VPN ou autre, en gros faire un réseau virtuel par internet ? Je voudrai filtrer tous les pc publiques sans exception.
Seul hic, les imprimantes (sauf pour la médiatheque 1) sont utilisé pour des pc pro aussi, donc si on sépare le réseau de pc publics, il faut que les imprimantes fonctionne pour le réseau pro mais aussi publique
 
Qui aurait une idée ? pour une solution gratuite surtout

tout est faisable mais déjà si tu es en ADSL sur tous tes sites, sur le site sur lequel tu mets un squid centralisé, ton upload risque d'être saturé régulièrement.
Si tu as au moins un site avec un bon upload ça peut s'envisager.

si à défaut tu dois avoir un squid sur chaque site, pour gérer les mises à jour il y a des solutions comme ansible qui peuvent aider.

Effectivement il n'y a que l'adsl dans chaque site, mais la fibre arrive dans 2 mois à la médiathèque 1, donc c'est envisageable.
 
Dans ce cas, comment faire ?  
 
Et dans l'autre cas, ansible est payant ?

ce genre de besoin y'a pas de mystère, c'est soit y passer énormément de temps, soit acheter une boite dédiée qui va coûter cher, soit (souvent le meilleur choix au final) acheter de plus gros tuyaux.