Bonjour,
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Merci d'avance pour vos réponses.
Bonne journée
Thierry CHEVALIER
Bonjour,
2011/5/3 Thierry Chevalier chevaliert@gmail.com
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base de Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) + authentification sur l'AD avec samba/winbind : solution 100% free, ça permet d'authentifier les users Windows, de filtrer les facebook & co, d'avoir des listes de filtrage par groupes d'utilisateurs. Ca marche niquel.
Fabien
2011/5/3 Fabien Germain fabien.germain@gmail.com:
Bonjour,
2011/5/3 Thierry Chevalier chevaliert@gmail.com
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base de Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) + authentification sur l'AD avec samba/winbind : solution 100% free, ça permet d'authentifier les users Windows, de filtrer les facebook & co, d'avoir des listes de filtrage par groupes d'utilisateurs. Ca marche niquel. Fabien
Idem, squid + squidGuard, super souple, ça fait le job pour 12k users, même si le besoin premier n'est pas de blacklister, mais de proxifier les utilisateurs.
parfois apache pour certains besoin précis ( pour faire un proxy ssl par exemple)
Déjà utilisé du ISA server comme de l'IpCop
Le 3 mai 2011 15:00, Steven Le Roux steven@le-roux.info a écrit :
2011/5/3 Fabien Germain fabien.germain@gmail.com:
Bonjour,
2011/5/3 Thierry Chevalier chevaliert@gmail.com
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à
vos
utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base
de
Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) + authentification sur l'AD avec samba/winbind : solution 100% free, ça
permet
d'authentifier les users Windows, de filtrer les facebook & co, d'avoir
des
listes de filtrage par groupes d'utilisateurs. Ca marche niquel. Fabien
Idem, squid + squidGuard, super souple, ça fait le job pour 12k users, même si le besoin premier n'est pas de blacklister, mais de proxifier les utilisateurs.
parfois apache pour certains besoin précis ( pour faire un proxy ssl par exemple)
-- Steven Le Roux Jabber-ID : Steven@jabber.fr 0x39494CCB steven@le-roux.info 2FF7 226B 552E 4709 03F0 6281 72D7 A010 3949 4CCB _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le Tue, 3 May 2011 15:00:55 +0200, Steven Le Roux steven@le-roux.info a écrit :
2011/5/3 Fabien Germain fabien.germain@gmail.com:
Bonjour,
Idem, squid + squidGuard, super souple, ça fait le job pour 12k users, même si le besoin premier n'est pas de blacklister, mais de proxifier les utilisateurs.
Pareil. Squid / SquiGuard. Tout à la main ou avec IPCop + http://www.advproxy.net/.
Squid / DansGuardian fonctionne bien aussi.
+Eric
Bonjour,
pour ma part, j'ai déjà utilisé ces solutions :
- briques libres : Squid, Squidguard, - solutions en hardware : Olfeo, - solutions sur firewall : Watchguard (et autres UTM/XTM)
Les deux dernières solutions sont pratiques du point de vue configuration et intégration si le besoin est pressant.
Bonne journée, Fabien
Le 3 mai 2011 14:28, Thierry Chevalier chevaliert@gmail.com a écrit :
Bonjour,
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Merci d'avance pour vos réponses.
Bonne journée
Thierry CHEVALIER
Liste de diffusion du FRsAG http://www.frsag.org/
Bjr,
pour ma part, on utilise une appliance ironport cisco, ca fonctionne plutot pas mal, (1500 utilisateurs)
intégration dans l'AD listes blanches noires, niveau paramétrable selons des groupes de l'AD, recuperation automatique du token d'authentification, IE / firefox / chrome : authentification transparente. peut héberger les fichiers .pac .dat
seul petit hic a l'appliance à mon sens: systeme fermé de réputation de site, la console ssh est limitée : grep sur certains logs et quelques autres commandes de base, et on a eu qques pbs avec le proxy https (l'appliance ne répond pu et sans rien faire 10 min apres ca repart).
voila voila. ----- Original Message ----- From: Thierry Chevalier To: French SysAdmin Group Sent: Tuesday, May 03, 2011 2:28 PM Subject: [FRsAG] Proxy - filtrage internet
Bonjour,
Je vous lis depuis un petit moment et je me lance donc pour avoir un retour sur vos expérience en matière de proxy.
Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos utilisateurs? (Dans un environnement Microsoft avec un AD)
Du gratuit? du payant? avec quel fabricant?
Merci d'avance pour vos réponses.
Bonne journée
Thierry CHEVALIER
------------------------------------------------------------------------------
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-
Benjamin AVET -
Eric Joseph-Alexandre -
Fabien Germain -
Fabien LEBRET -
Julien -
steph10200 -
Steven Le Roux -
Thierry Chevalier