Re: retour d'expérience avec dansguardian

Pierre Lo Cicero a écrit :
> Salut Bernard,
>
> je fais sur la 2009.1 l'expérience de dansguardian afin de protéger ma 
> famille.
> Je n'utilise pas de base de donnée spécifique comme celle de 
> l'université de Toulouse.
Moi si. Mais tu utilises quoi alors ? Rien ?
> Simplement, j'ai testé un problème que noous avons au sein de notre 
> institution scolaire :
> 1) nous possédons un firewall filtrant (sonicwall) qui fait bien son 
> office. Cependant il se développe sur le web une mutitude de site 
> faisant office de proxy. Je donne un exemple : je vais sur le net avec 
> les mots clés web proxy et je vais sans trop de difficulté trouver une 
> liste des derniers web proxy.
Le plus simple : la liste des proxys  données par Toulouse et tu en 
trouves pleins !
> Il s'en crée tout les jours plus d'une centaine avec une durée de vie 
> allant de quelques minutes à plusieurs jours. Je tape www.youporn.com 
> et ça roule et notre firewall, qui si je tape la même adresse en 
> direct m'envoie un beau panneau : site interdit.
>
> Avec DansGuardian, pas moyen, pour l'heure . Si je tape la même 
> recherche dans Google, pas moyen, il m'envoie pèté sur la recherche. 
> Manifestement il scanne le contenu.
Tu ne filtres qu'avec les mots ? Pas de problèmes particuliers ? Moi, si 
: je ne pouvais pas accéder à un site pour faire des nichoirs d'oiseaux !
> Bon c'est dans un premier temps assez pénible. Si je vais sur le site 
> de jean pierre Petit, il me bloque sur certains article comportant le 
> mot sionisme ?!?
Pourtant ceci ne donne rien :
[root@troumad][/etc/dansguardian/lists]# grep --color -r "sionisme" *
> Ce n'est pas grave tu peux sans autre débloquer le site si tu l'estime 
> nécessaire.
Oui.
> La base de Toulouse bute très souvent sur les mêmes site tel celui du 
> Vatican. C'est un peu pénible aussi.
La commande
grep --color -r "vatican" *
montre que le site officiel du vatican est dans la liste liste_bu : une 
liste de site à faire passer sans restriction !
> Ceal dit DansGuardian me plaît beaucoup et est assez efficace car je 
> n'ai trouvé qu'un seule logiciel prétendant bloquer les proxy web, 
> mais payant. Je n'ai même pas testé. Si c'était vraiment efficace cela 
> se saurait.
>
> Sous mandriva 2009.1, contrairement aux précédentes versions cela se 
> configure les deux doigts dans le nez.
Pas testé la configuration automatique : mon serveur est sous Mandriva 
2008.1 ! C'est le plus vieux PC de la maison, tu passes par quoi pour 
configurer dansguardian ? Moi, vi ! Si tu penses le coup que ça vaut la 
peine d'essayer, je le passerai sous 2010.0 dès que ça sortira !
> Rien à faire sinon autoriser dans DansGuardian les site autorisés ou 
> bloqués. Tu ne t'occupe pas plus du firewall et du proxy. Il te suffit 
> alors d'exporter les règles firewall pour voir de quoi il s'agit : 
> iptable ....quelque chose
Chez moi, je transferts automatiquement les appels du port 80 vers 
dansguardian et je bloque le https =>
1) Si le proxy n'est pas configuré, internet tout de même, mais pas https.
2) Si le proxy est configuré, tout passe
Mais, je ne bloque pas les PC des parents :
> iptables -t nat -A PREROUTING -i eth3 -s ! 192.168.2.0/27 -p tcp 
> --dport 80 -j DNAT --to-destination 192.168.2.1:8080
> iptables -t nat -A PREROUTING -i eth3 -s ! 192.168.2.0/27 -p tcp 
> --dport 443 -j DROP


>
> Bien à toi
>
> Pierre Lo Cicero
>
> Bernard Siaud alias Troumad wrote:
>> Bonjour
>>
>> J'ai fait part de mon premier essai avec dansguardian sur 
>> http://forum.mandriva.com/viewtopic.php?p=715291#715291 (et sur 
>> http://www.developpez.net/forums/d787899/systemes/linux/reseau/mise-place-dansguardian/#post4566277). 
>> Comme ici, il n'y a pas la pagination des forums, je laisse 
>> uniquement des liens vers les forums.
>>
>> Si vous pouvez aussi partager votre expérience, ça pourrait me 
>> permettre de conclure !
>


-- 
Amicalement vOOotre, Troumad Alias Bernard SIAUD, http://troumad.org
N'envoyez que des documents avec des formats ouverts, comme 
http://fr.openoffice.org
Adresse electronique speciale liste

=================================
http://www.mandriva.com/linux/

Services & cert. hw on http://store.mandriva.com/
=================================