Proxy pour bloquer telechargement de fichier .exe ou .zip

Proxy pour bloquer telechargement de fichier .exe ou .zip - Windows & Software

Marsh Posté le 25-11-2005 à 08:33:43    

Bonjour,
 
Je cherche à mettre en place un proxy gratuit sous Windows pour empecher des utilisateurs de télécharger certain type de fichier : .exe .zip .rar etc... et autoriser les .jpg par exemple.
 
Je sais que ISA serveur le fait mais pour 1500 € :(
 
Connaissez vous un logiciel capable de faire ça ? Existe t il un browser qui intégre cette fonction ?
 
Merci d'avance :)

Reply

Marsh Posté le 25-11-2005 à 08:33:43   

Reply

Marsh Posté le 25-11-2005 à 08:42:26    

SurfPass 3 le fait aussi mais pour 2000 €

Reply

Marsh Posté le 25-11-2005 à 09:15:04    

squid pour Windows : gratos.
 
 
cela dit, interdir les EXE, RAR, ...c est de la connerie. il y a bien trop de EXE, ZIP,... professionel dans le monde pour fair une regle aussi tranché


---------------
#mais-chut
Reply

Marsh Posté le 25-11-2005 à 09:28:33    

C'est pour un cybercafé, les clients n'ont pas à télécharger de programme, zip etc... ils peuvent telechager des .pdf .jpg .bmp :)

Reply

Marsh Posté le 25-11-2005 à 09:31:46    

ta passerelle est sous windows ?

Reply

Marsh Posté le 25-11-2005 à 09:33:51    

penduzecat a écrit :

C'est pour un cybercafé, les clients n'ont pas à télécharger de programme, zip etc... ils peuvent telechager des .pdf .jpg .bmp :)


 
 
ah oui, en effet.
 
attention tout de meme aux patchs, Mise a jours,... enfin ca c est gerable si tu couple ton squid a un serveur LDAP pour autoriser ou non certain Users a avoir plus de liberté
 
enfin comme je l ai dit, avec squid, c est tout a fait possbile.cela dit, il faudra coupler ca a un bon firewall (pour ne laisser sortir que les ports nessessaire)


Message édité par Z_cool le 25-11-2005 à 09:37:40

---------------
#mais-chut
Reply

Marsh Posté le 25-11-2005 à 09:37:36    

Pour que Squid tourne sous windows, il ne faut pas cygwin ?

Reply

Marsh Posté le 25-11-2005 à 09:38:18    

ShonGail a écrit :

Pour que Squid tourne sous windows, il ne faut pas cygwin ?


 
 
non, il me semble qu il existe une version (pas trop officiel) totalement Windows


---------------
#mais-chut
Reply

Marsh Posté le 25-11-2005 à 09:43:21    

Reply

Marsh Posté le 25-11-2005 à 09:48:29    

Oui il existe une version toute faite pour windows mais elle est vielle : http://www.bofi.camelot.de/squid.htm
 
Toutefois j'ai trouvé mon bonheur avec proxyplus qui coute pas cher et qui marche bien ^^

Reply

Marsh Posté le 25-11-2005 à 09:48:29   

Reply

Marsh Posté le 25-11-2005 à 09:49:52    

Pour les patchs et compagnie je les récupère sur un autre pc qui ne passe pas par le proxy :p

Reply

Marsh Posté le 25-11-2005 à 09:52:50    

penduzecat a écrit :

Pour les patchs et compagnie je les récupère sur un autre pc qui ne passe pas par le proxy :p


 
 
alros il va te falloir un firewall pour bloker filtrer les IP en sortie ....


---------------
#mais-chut
Reply

Marsh Posté le 25-11-2005 à 10:00:06    

Pourquoi veux tu bloquer les ip en sortie ?
 
(J'ai un firewall sur un routeur Netgear dg834 et sur la Freebox v4)

Reply

Marsh Posté le 25-11-2005 à 12:32:56    

penduzecat a écrit :

Pourquoi veux tu bloquer les ip en sortie ?
 
(J'ai un firewall sur un routeur Netgear dg834 et sur la Freebox v4)


 
 
 
ba si les client sont pas trop compt, ils deconfigure le proxy de IE et c est bon, ils aurront acces a tout.


---------------
#mais-chut
Reply

Marsh Posté le 25-11-2005 à 12:37:20    

T mets sinon un firewall hard (style sonciwall ) mais çà va te revenir à 1200€ min

Reply

Marsh Posté le 25-11-2005 à 12:44:14    

Perso je préconise un proxy transparent (pas de configuration sur les postes clients) avec filtrage http et journalisation des accès.

Reply

Marsh Posté le 25-11-2005 à 13:25:44    

Pour le proxy ils peuvent pas le changer puisque je supprimer l'onglet Connexion dans IE6.
 
Le Firewall sonicwall pourquoi faire ? ceux des Netgear dg834 et sur la Freebox v4 marchent bien :)

Reply

Marsh Posté le 25-11-2005 à 13:31:57    

Z_cool a écrit :

ba si les client sont pas trop compt, ils deconfigure le proxy de IE et c est bon, ils aurront acces a tout.


Si il a un domaine AD, avec les stratégies qu'il faut, les utilisateurs ne pourront rien toucher.
 
Edit : ah zut j'avais pas vu la dernière réponse  [:ddr555]


Message édité par Wolfman le 25-11-2005 à 13:32:24
Reply

Marsh Posté le 25-11-2005 à 13:39:52    

penduzecat a écrit :

Pour le proxy ils peuvent pas le changer puisque je supprimer l'onglet Connexion dans IE6.
 
Le Firewall sonicwall pourquoi faire ? ceux des Netgear dg834 et sur la Freebox v4 marchent bien :)


 
Avec un proxy transparent, pas ce genre de problème.
 
le firewall pour filtrer les connexions en SORTIE (LAN-> WAN)
 
Exemple : tout interdire :D sauf le 80 sur lequel tournera le proxy transparent et le 443 (HTTPS)

Reply

Marsh Posté le 25-11-2005 à 15:01:05    

J'ai pas envie d'interdir tout puique mes clients doivent pouvoir jouer aux jeux quand même ^^
 
Et ce ne sont pas des admins réseaux en général :p

Reply

Marsh Posté le 25-11-2005 à 15:03:38    

bah après tu autorises ce que tu veux.

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed