Proxy pour bloquer telechargement de fichier .exe ou .zip - Windows & Software
Marsh Posté le 25-11-2005 à 09:15:04
squid pour Windows : gratos.
cela dit, interdir les EXE, RAR, ...c est de la connerie. il y a bien trop de EXE, ZIP,... professionel dans le monde pour fair une regle aussi tranché
Marsh Posté le 25-11-2005 à 09:28:33
C'est pour un cybercafé, les clients n'ont pas à télécharger de programme, zip etc... ils peuvent telechager des .pdf .jpg .bmp
Marsh Posté le 25-11-2005 à 09:33:51
penduzecat a écrit : C'est pour un cybercafé, les clients n'ont pas à télécharger de programme, zip etc... ils peuvent telechager des .pdf .jpg .bmp |
ah oui, en effet.
attention tout de meme aux patchs, Mise a jours,... enfin ca c est gerable si tu couple ton squid a un serveur LDAP pour autoriser ou non certain Users a avoir plus de liberté
enfin comme je l ai dit, avec squid, c est tout a fait possbile.cela dit, il faudra coupler ca a un bon firewall (pour ne laisser sortir que les ports nessessaire)
Marsh Posté le 25-11-2005 à 09:37:36
ReplyMarsh Posté le 25-11-2005 à 09:38:18
ShonGail a écrit : Pour que Squid tourne sous windows, il ne faut pas cygwin ? |
non, il me semble qu il existe une version (pas trop officiel) totalement Windows
Marsh Posté le 25-11-2005 à 09:43:21
ReplyMarsh Posté le 25-11-2005 à 09:48:29
Oui il existe une version toute faite pour windows mais elle est vielle : http://www.bofi.camelot.de/squid.htm
Toutefois j'ai trouvé mon bonheur avec proxyplus qui coute pas cher et qui marche bien ^^
Marsh Posté le 25-11-2005 à 09:49:52
Pour les patchs et compagnie je les récupère sur un autre pc qui ne passe pas par le proxy
Marsh Posté le 25-11-2005 à 09:52:50
penduzecat a écrit : Pour les patchs et compagnie je les récupère sur un autre pc qui ne passe pas par le proxy |
alros il va te falloir un firewall pour bloker filtrer les IP en sortie ....
Marsh Posté le 25-11-2005 à 10:00:06
Pourquoi veux tu bloquer les ip en sortie ?
(J'ai un firewall sur un routeur Netgear dg834 et sur la Freebox v4)
Marsh Posté le 25-11-2005 à 12:32:56
penduzecat a écrit : Pourquoi veux tu bloquer les ip en sortie ? |
ba si les client sont pas trop compt, ils deconfigure le proxy de IE et c est bon, ils aurront acces a tout.
Marsh Posté le 25-11-2005 à 12:37:20
T mets sinon un firewall hard (style sonciwall ) mais çà va te revenir à 1200 min
Marsh Posté le 25-11-2005 à 12:44:14
Perso je préconise un proxy transparent (pas de configuration sur les postes clients) avec filtrage http et journalisation des accès.
Marsh Posté le 25-11-2005 à 13:25:44
Pour le proxy ils peuvent pas le changer puisque je supprimer l'onglet Connexion dans IE6.
Le Firewall sonicwall pourquoi faire ? ceux des Netgear dg834 et sur la Freebox v4 marchent bien
Marsh Posté le 25-11-2005 à 13:31:57
Z_cool a écrit : ba si les client sont pas trop compt, ils deconfigure le proxy de IE et c est bon, ils aurront acces a tout. |
Si il a un domaine AD, avec les stratégies qu'il faut, les utilisateurs ne pourront rien toucher.
Edit : ah zut j'avais pas vu la dernière réponse
Marsh Posté le 25-11-2005 à 13:39:52
penduzecat a écrit : Pour le proxy ils peuvent pas le changer puisque je supprimer l'onglet Connexion dans IE6. |
Avec un proxy transparent, pas ce genre de problème.
le firewall pour filtrer les connexions en SORTIE (LAN-> WAN)
Exemple : tout interdire sauf le 80 sur lequel tournera le proxy transparent et le 443 (HTTPS)
Marsh Posté le 25-11-2005 à 15:01:05
J'ai pas envie d'interdir tout puique mes clients doivent pouvoir jouer aux jeux quand même ^^
Et ce ne sont pas des admins réseaux en général
Marsh Posté le 25-11-2005 à 08:33:43
Bonjour,
Je cherche à mettre en place un proxy gratuit sous Windows pour empecher des utilisateurs de télécharger certain type de fichier : .exe .zip .rar etc... et autoriser les .jpg par exemple.
Je sais que ISA serveur le fait mais pour 1500
Connaissez vous un logiciel capable de faire ça ? Existe t il un browser qui intégre cette fonction ?
Merci d'avance