"Solution Libre" ==>
https://pi-hole.net
J'aime bien la technique du WPAD, c'est ce que je faisais à l'époque. Les listes de ut capitole sont bien aussi, et j'avais utilisé la liste de http://www.shallalist.de/ pour compléter (mm si au final je me demande si c'est pas un peu les mm domaines et url). Je veux bien tester le filtrage DNS, mais j'aimerai bien maîtriser et pas dépendre d'une solution, si au final c'est faire pointer un domaine vers une autre IP. Il y a t'il des solutions libre ou je dois faire ca dans un bind ou dnsmasq ? il faut avoir la possibilité de pouvoir ajouter ses propres domaines. De plus comment loger les accès DNS ? Le ven. 24 janv. 2020 à 14:39, Vu Ngoc VU <vvu+frsag@mcra.fr> a écrit :Date: Fri, 24 Jan 2020 14:15:56 From: Morgan LEFIEUX <morgan.lefieux@saint-lo-agglo.fr> To: frsag@frsag.org Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Bonjour, nous utilisons toujours le couple SQUID/SQUIDGUARD avec authentification SSO des users via Kerberos. La base de filtrage est celle de l'Université de Toulouse (https://dsi.ut-capitole.fr/blacklists/). Le fait que la plupart des sites soient passés en HTTPS ne change rien au bon fonctionnement à condition de ne pas utiliser le mode transparent de SQUID. Pour palier à ça, il suffit de configurer automatiquement le proxy sur les navigateurs via WPAD (à pousser via DNS et DHCP). L'ensemble fonctionne très bien depuis presque 15 ans pour 600 utilisateurs environ chez nous.Bonjour, De ce que j'ai compris. Il dit qu'avec le passage à HTTPS, on ne peut plus autoriser ou bloquer des chemins (locations) pour un site donné. Seul le domaine est visible et c'est normal. Nous utilisons également Squid avec des clients en WPAD/proxypac. Mais je ne vois pas en quoi cela permettrait de filtrer les chemins. À moins bien sûr de tricher (c'est mal) en faisant de l'interception._______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-- Félix Defrance PGP: 0x46A603D10F04DC57