Bonjour Comme Philippe, un squid ca le fait bien. De façon simple la passerelle du réseau de l'entreprise sera un routeur sous linux connecté à ta box. Ce routeur fera une redirection du port 80 vers le squid (le squid etant installé sur le routeur), et hop, proxy transparent sans rien faire sur le poste utilisateur. Au bureau on fait ca avec un Debian configuré avec, un shorewalll pourl a redirection de port et la gestion des mac, un squid+squidguard pour le controle des sites visités. Si tu as besoin de plus d'info sur les conf on voit ca en pv. m&n's Le 13 octobre 2010 10:18, Philippe <philippe.raven@gmail.com> a écrit :

Bonjour, poser une petite box, du genre guruplug ou Alix, avec 2 interfaces en bridge, et un squid en proxy transparent ?

2010/10/13 Nicolas Steinmetz <nsteinmetz@gmail.com>

...

Bonjour à tous,

Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ?

Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé.

J'ai certes la possibilité de rajouter un routeur intermédiaire entre les PC et la Box mais si je pouvais m'en abstenir, cela me ferait un équipement de moins à gérer...

Merci d'avance pour vos éventuels retours sur le sujet, Nicolas

-- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

J'ai commander il ya maintenant 1 mois le GuruPlug Server - PLUS pour mes besoin personnel Marre d'avoir un PC avec IPCOP dessus qui fait du bruit. J'attend la Bête et je pourrais éventuellement faire un retour. PS : Mes besoin personnel sont assez simple. A voir pour une petite entreprise si ce genre de bestiole permet de satisfaire tout le monde :) Bab Le , Antoine Lagier <a.lagier@gmail.com> a écrit :

Salut a tous,

ca a l'air marrant ce guruplug, je ne connaissais pas... On peut mettre n'importe quel OS dessus ?

Certains d'entre vous l'utilise ?

+

2010/10/13 Philippe philippe.raven@gmail.com>

Bonjour,poser une petite box, du genre guruplug ou Alix, avec 2 interfaces en bridge, et un squid en proxy transparent ?

2010/10/13 Nicolas Steinmetz nsteinmetz@gmail.com>

Bonjour à tous,

Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ?

Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé.

J'ai certes la possibilité de rajouter un routeur intermédiaire entre les PC et la Box mais si je pouvais m'en abstenir, cela me ferait un équipement de moins à gérer...

Merci d'avance pour vos éventuels retours sur le sujet,

Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

_______________________________________________

Liste de diffusion du FRsAG

http://www.frsag.org/

_______________________________________________

Liste de diffusion du FRsAG

http://www.frsag.org/

"Marre d'avoir un PC avec IPCOP dessus qui fait du bruit." > Alix/Soekris/Jetwat/Zotac ... Il y a du choix avec des configs peu à bien puissantes. Je pense qu'un guruplug risque d'être un peu limite pour une petite entreprise (ou alors très petite). 2010/10/13 <babounx@gmail.com>

J'ai commander il y a maintenant 1 mois le GuruPlug Server - PLUS pour mes besoin personnel Marre d'avoir un PC avec IPCOP dessus qui fait du bruit. J'attend la Bête et je pourrais éventuellement faire un retour. PS : Mes besoin personnel sont assez simple. A voir pour une petite entreprise si ce genre de bestiole permet de satisfaire tout le monde :)

Bab

Le , Antoine Lagier <a.lagier@gmail.com> a écrit :

...

Salut a tous,

ca a l'air marrant ce guruplug, je ne connaissais pas... On peut mettre n'importe quel OS dessus ?

Certains d'entre vous l'utilise ?

+

2010/10/13 Philippe philippe.raven@gmail.com>

Bonjour,poser une petite box, du genre guruplug ou Alix, avec 2 interfaces en bridge, et un squid en proxy transparent ?

2010/10/13 Nicolas Steinmetz nsteinmetz@gmail.com>

Bonjour à tous,

Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ?

Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé.

J'ai certes la possibilité de rajouter un routeur intermédiaire entre les PC et la Box mais si je pouvais m'en abstenir, cela me ferait un équipement de moins à gérer...

Merci d'avance pour vos éventuels retours sur le sujet,

Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

_______________________________________________

Liste de diffusion du FRsAG

http://www.frsag.org/

_______________________________________________

Liste de diffusion du FRsAG

http://www.frsag.org/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

bonjour c'est curieux d'avoir choisi un guruplug alors que son principal default est le bruit ;) le première version ne faisait pas de bruit mais chauffait ... ils ont rajouté un ventilo neanmoins je suis interessé par d'eventuel retour d'experience ca me tente pas mal Quelqu'un en utilise ? Le 13/10/2010 10:43, babounx@gmail.com a écrit :

J'ai commander il y a maintenant 1 mois le GuruPlug Server - PLUS pour mes besoin personnel Marre d'avoir un PC avec IPCOP dessus qui fait du bruit. J'attend la Bête et je pourrais éventuellement faire un retour. PS : Mes besoin personnel sont assez simple. A voir pour une petite entreprise si ce genre de bestiole permet de satisfaire tout le monde :)

oui :/ http://plugcomputer.org/plugforum/index.php?topic=2295.0 Le 16/10/2010 17:14, Thomas SOETE a écrit :

Ah, il y a un ventilo dans les nouveaux ? :-/

Le 16 octobre 2010 17:09, Christophe Deze<christophedeze@wanadoo.fr> a écrit :

...

bonjour

c'est curieux d'avoir choisi un guruplug alors que son principal default est le bruit ;) le première version ne faisait pas de bruit mais chauffait ... ils ont rajouté un ventilo

neanmoins je suis interessé par d'eventuel retour d'experience ca me tente pas mal

Quelqu'un en utilise ?

Le 13/10/2010 10:43, babounx@gmail.com a écrit :

...

J'ai commander il y a maintenant 1 mois le GuruPlug Server - PLUS pour mes besoin personnel Marre d'avoir un PC avec IPCOP dessus qui fait du bruit. J'attend la Bête et je pourrais éventuellement faire un retour. PS : Mes besoin personnel sont assez simple. A voir pour une petite entreprise si ce genre de bestiole permet de satisfaire tout le monde :)

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

+1 et puis Ipcop c'est tellement pas joli comparé à pfsense :P 2010/10/13 Philippe <philippe.raven@gmail.com>

Je suis plutôt partisan de pfsense de mon côté, qui intègre snort et squid avec proxy transparent etc ... :)

2010/10/13 Christophe Casalegno <christophe.casalegno@digital-network.net>

Le mercredi 13 octobre 2010 10:08:24, Nicolas Steinmetz a écrit :

...

...

Bonjour à tous,

Est-ce que certains d'entre-vous ont eu l'opportunité de mettre en place un proxy transparent derrière une ligne ADSL portée par une *Box (dans mon cas une 9box et une Bbox) ?

Je gère bénévolement le parc de la société de ma femme et d'une de ses amies et plutôt que de devoir définir un proxy au niveau des navigateurs, je préférerais qu'il soit transparent. Et ce d'autant plus que certaines personnes ayant un portable, je ne me vois pas leur demander de remettre le proxy quand ils sont sur le LAN et de faire sans proxy quand elles sont à leur domicile. Sinon je sais comment ça va se finir, le proxy ne sera pas utilisé.

Comme de toute manière tu dois rajouter le proxy, autant faire simple et déclarer la machine directement en passerelle sur laquelle tu fais tourner également ton proxy transparent.

En gros :

LAN---------Ton Firewall/Proxy Transparent----------Ta Box-----> Internet

Encore que si la téléphonie & co n'est pas activée, autant utiliser directement la box avec un modem..

Sur ton firewall tu installes ton proxy squid sur lequel tu peux si tu veux rajouter du filtrage avec squidguard et dansguardian.

Personnellement j'utilise shorewall pour piloter iptables. Il te suffit alors de rajouter dans tes rules si par exemple ton proxy tourne sur le 3128 :

ACCEPT+ fw net tcp http - - - squid REDIRECT fw 3128 tcp www - REDIRECT loc 3128 tcp www - REDIRECT fw 3128 tcp http - REDIRECT loc 3128 tcp http -

Et ça marche, rien à reconfigurer sur tes postes clients.

amicalement,

-- Digital Network Group | CTO / Chief Technical Officer Housing, dedicated servers & managed services http://www.dns-fr.com | http://www.digital-netcom.com Phone : +33.611.415.869 | Fax : +33.177.758.868 _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

J'avais rapidement vu des titres de flux rss parlants de firmware alternatif pour la 9box, mais après je n'ai pas suivi l'info, et je ne sais pas si un de ces firmware intègre un proxy. 2010/10/13 Nicolas Steinmetz <nsteinmetz@gmail.com>

Le 13 octobre 2010 11:58, Antoine Benkemoun <antoine.benkemoun@gmail.com>a écrit :

+1 et puis Ipcop c'est tellement pas joli comparé à pfsense :P

...

Merci pour vos réponses, j'en déduis donc qu'il n'est possible de faire _sans_ ajouter un équipement (que ce soit la machine hébergeant le proxy ou une autre)

Je m'étais mon POC sous ArchLinux mais je m'étais en effet noté pfsense il y a quelques temps. Vais regarder ça de plus près, même si du coup, faut que je prévoie une 2nde carte réseau.

Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

Ah bein voilà http://fxmx86.mine.nu/ :) 2010/10/13 Rémi Bouhl <remibouhl@gmail.com>

Le 13/10/10, Philippe<philippe.raven@gmail.com> a écrit :

...

J'avais rapidement vu des titres de flux rss parlants de firmware alternatif pour la 9box, mais après je n'ai pas suivi l'info, et je ne sais pas si un de ces firmware intègre un proxy.

Sur les firwmares alternatifs on peut ajouter des choses (voire, facilement ajouter des choses).

My 2 cent.

Rémi. _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

Bonjour,

Concernant la neufbox de SFR, vous avez la possibilité d'utiliser un firmware alternatif. le site http://www.neufbox4.org est une bonne base de lecture, et la communauté de développeurs augmente de jours en jours. Les sources de la NB4 sont disponibles à l'adresse http://dev.efixo.net/ , Efixo étant la filiale de SFR développant le firmware des neufbox.

Cordialement, Guillaume Lefand

J'avais vu la news sur linuxfr. Je trouve ce projet et aussi l'initiative d'effixo très intéressante. J'ai quelques questions (désolé je n'ai pas lu le wiki en entier) : - est ce qu'il est possible d'utiliser la nb4 avec un autre provider ? genre free ? - est ce qu'il existe un package asterisk dessus ? avec le support du FXS ? - est ce qu'il existe un package quagga (ou equivalent ?) - est ce que les NB que l'on trouve dans les grandes surfaces actuellement sont toujours compatible ? C'est peut être un remplaçant potentiel pour mes linksys WRT. -- Raphael Mazelier