Salut En appliance, je peux te parler de StormShield ou Palo Alto sinon un bon squid couplé avec un ha proxy fait bien le taf. Hugo De : FRsAG <frsag-bounces@frsag.org> De la part de Duchet Rémy Envoyé : vendredi 24 janvier 2020 16:13 À : jerome <devkort@starmtech.fr> Cc : French SysAdmin Group <frsag@frsag.org> Objet : Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Opnsense est un solution qui correspond parfaitement, comme n’importe quelle Appliance NGFW. Avec du WPAD, on peut faire du proxy transparent, du multi-wan, du HA… On peut faire du filtrage Web, charger des fichiers de blacklist etc. On peut filtrer la partie DNS (host override). En quoi la réponse serait hors-sujet ? Cordialement, Rémy From: jerome <devkort@starmtech.fr<mailto:devkort@starmtech.fr>> Sent: vendredi, 24 janvier 2020 14:52 To: Duchet Rémy <remy@duchet.eu<mailto:remy@duchet.eu>> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? Opnsense est une distribution qui fait beaucoup de chose... donc ce n'est pas terrible comme réponse... ils utilisent quoi squid en serveur mandataire sur Opnsense ? Car en soit tu peux le faire avec cette distribution, couplé avec les règles de blacklist de l'université de Toulouse: https://dsi.ut-capitole.fr/blacklists/ <https://antiphishing.vadesecure.com/2/aHVnby5zaW1hbmNhc0BkYXRhLWV4cGVydGlzZS5jb218VlJDNDc0NjUz/dsi.ut-capitole.fr/blacklists/> Cette solution t'oblige aussi à avoir un équipement en plus... Cordialement devkort Le 24/01/2020 à 14:20, Duchet Rémy a écrit : Plusieurs clients utilisent ça : https://opnsense.org/<https://antiphishing.vadesecure.com/2/aHVnby5zaW1hbmNhc0BkYXRhLWV4cGVydGlzZS5jb218VlJDNDc0NjUz/opnsense.org/> Ça juste marche. Rémy From: FRsAG <frsag-bounces@frsag.org><mailto:frsag-bounces@frsag.org> On Behalf Of David Ponzone Sent: vendredi, 24 janvier 2020 14:15 To: contact@orditux.org<mailto:contact@orditux.org> Cc: French SysAdmin Group <frsag@frsag.org><mailto:frsag@frsag.org> Subject: Re: [FRsAG] Filtrage WEB domaines/URL - Quelles solutions utilisez vous ? En version commerciale ? Tu peux détailler un peu, parce que "ça le fait pas »…. :) Le 24 janv. 2020 à 14:08, contact@orditux.org<mailto:contact@orditux.org> a écrit : J'ai testé OpenDns il y a qqs jours ça le fait pas. Envoyé depuis mon mobile LG via le réseau SFR _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/<https://antiphishing.vadesecure.com/1/aHVnby5zaW1hbmNhc0BkYXRhLWV4cGVydGlzZS5jb218VlJDNDc0NjUz/www.frsag.org/>