* * * Forum OXMO Message * * * -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- Titre : [CONSEIL] Comment contrôler efficacement l'accès internet Lancé le 26-11-2005 12:50 par Gardel Téléchargé de https://www.forum.oxmo.org/showthread.php?threadid=37847 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 1] Auteur : Gardel Date : 26-11-2005 12:50 Titre : [CONSEIL] Comment contrôler efficacement l'accès internet Je vais mettre en place un réseau informatique dans une classe d'élèves excessivement difficiles. J'entends par là qu'il sera impossible de compter sur leur bonne volonté pour ne pas dériver vers tout ce qui peut être répréhensible... Quelles sont les solutions de filtrage de l'accès ? En fait l'idéal serait une sorte de pare-feu avec uniquement un certain de nombre de site autorisé, base de données de site que je pourrais étendre en tant qu'administrateur. Existe-t-il des solutions approchantes ? merci d'avance -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 2] Auteur : wlad93 Date : 26-11-2005 17:59 Fondamentalement, un firewall/proxy un peu évolué peut te permettre d'autoriser seulement l'accès à une liste de sites que tu auras choisis. Je pense que Jana Server peut faire l'affaire. C'est un serveur proxy évolué. Cependant la documentation est eparpillée sur de nombreux sites très mal organisés (je regardais à l'instant et c'est vraiment le bordel). Mais bon c'est assez simple d'emploi. Tu as aussi IPCop + squidguard (firewall-proxy + filtrage du proxy) mais là c'est l'artillerie lourde. Autre solution : installer un filtrage automatique sur chaque poste du réseau, ce qui te permettra de ne pas avoir à administrer la liste des sites visitables. Une bonne liste de freewares là : [url]http://www.snapfiles.com/freeware/misctools/fwparents.html[/url] Ca dépend un peu de ce que tu veux faire : - gérer une liste d'URL auquels les élèves pourront uniquement accéder (complètement sûr mais un peu frustrant pour eux et pas mal de taf pour toi) -> proxy filtrant ou alors - filtrer les sites pour interdire les sites pornos/violents/répréhensibles et les laisser papillonner un peu où ils veulent (pas 100% sûr mais ça marche tout seul) -> logiciel sur chaque poste -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 3] Auteur : Gardel Date : 26-11-2005 18:27 Merci de ta réponse parfaitement claire, mais qui me fait me poser des questions. Par exemple dans le cas d'un filtre pour les sites, qui décident qu'un site est bon ou mauvais. Biensûr les sites pornos sont à proscrire, mais les sites violents, de téléchargement, de chat, de rencontres etc... aussi. Je rêve d'un proxy estampillé "éducation nationale" sur lequel les écoles pourraient uniquement ce connecter... -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 4] Auteur : Zakath Date : 26-11-2005 18:34 Gardel: en règle générale, ça marche par mot-clés. Tu indiques (ou télécharges, je pense) une liste de mots clés qui rendent la page inaccessible, parmi lesquels tous les mots clés des sites pornos, bien sûr, mais aussi tout le domaine sémantique du chat, etc... Un autre problème risque d'être qu'il y en a toujours un pour passer son temps à essayer de craquer les systèmes de protection, et en général y arriver avec suffisamment de persévérance, à moins que tu ne passes beaucoup de temps à faire la police. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 5] Auteur : wlad93 Date : 26-11-2005 18:40 [QUOTE][i]Message écrit par Gardel, le 26-11-2005 à 19:27 [/i] [B]Merci de ta réponse parfaitement claire, mais qui me fait me poser des questions. Par exemple dans le cas d'un filtre pour les sites, qui décident qu'un site est bon ou mauvais. Biensûr les sites pornos sont à proscrire, mais les sites violents, de téléchargement, de chat, de rencontres etc... aussi. [/QUOTE] Il y a plusieurs méthodes : - analyse du contenu texte - analyse des images - listes de sites proscrits Ces logiciels mettent généralement en oeuvre plusieurs méthodes. Mattel (le fabricant de Barbie) distribue son propre logiciel qui interdisait à une époque l'accès aux sites... féministes (tollé général)! Donc tu as raison, on ne sait pas trop comment les listes sont gérées. [QUOTE] Je rêve d'un proxy estampillé "éducation nationale" sur lequel les écoles pourraient uniquement ce connecter... [/B][/QUOTE] Hmm, pas bête, ça me dit quelque chose. Voilà : projet SLIS de l'académie de Grenoble. Par contre ça a l'air dimensionné à l'échelle d'une académie. Ils utilisent squidGuard avec une blacklist gérée par des contributeurs (l'Université de Toulouse en publie une). C'est sûr que ça bloque les sites X, mais tous les sites de rencontre, téléchargement, ça m'étonnerait. Pas facile de gérer un filtrage d'URL efficace, souple, facile à gérer et à paramétrer selon tes besoins... Le plus simple c'est d'interdire tout sauf les sites de ton choix, mais ça va t'obliger à entrer chaque site autorisé, un par un, au besoin. Tu risques de passer la moitié de tes cours derrière ton ordi. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 6] Auteur : zouxor Date : 26-11-2005 18:55 Ne rêve pas trop au proxy Education Nationale !! Sur Paris, les services informatiques ont installé des proxy dans certaines salles informatiques scolaires pour éviter les abus (pas que des enfants d'ailleurs... mais c'est une autre histoire) et protéger les enfants. Résultat, impossible de surfer sur des centaines de sites anodins, de lire les mails (pourtant bien utiles aux directeurs et instits) etc... Bref une cata ! J'anime moi même des ateliers avec des enfants et la seule solution que j'ai trouvée, c'est de visiter les sites avant... et c'est galère. Même comme ça, il est arrivé que des fenêtres popup X s'ouvrent alors qu'il n'y en avait pas lors de ma vérification. J'avoue que j'ai un peu abandonné le surf avec les enfants... trop de mauvaises surprises. Impossible de les laisser chercher et naviguer seuls. Alors si vous avez La Solution, je prends aussi. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 7] Auteur : Big_Cheesius Date : 30-11-2005 12:13 Je travaille avec wooweb pro v3, disons que les filtres par mots clefs sont assez aléatoires... Il existe des programmes qui permettent de restreindre l'utilisation de tel ou tel logiciel pour tel utilisateur? [EDIT] : UP -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 8] Auteur : Big_Cheesius Date : 23-03-2006 13:52 Bon puisque personne ne t'a aidé moi j'utilise depuis peu IPCOP : [quote]Description de la distribution IPCOP IPCop met en oeuvre un noyau Linux durci, des pratiques de programmation sûres et une interface web pratique pour en faire "la distribution" Linux apte à protéger un simple ordinateur personnel jusqu'aux réseaux d'entreprises contre les intrusions et les attaques. Que ce soit pour votre réseau personnel, pour une petite entreprise ou une plus grande, IPCop s'adapte à vos besoins, pour protéger un réseau, surveiller son fonctionnement, créer des liaisons sécurisées. La configuration matérielle pour faire fonctionner la distribution peut être minimale ou beaucoup plus musclée en fonction des besoins.[/quote] [url=http://www.fr.ixus.net/modules.php?name=Distrib&dist=IPCop][img]http://www.fr.ixus.net/themes/ixus/images/logo_anim2.gif[/img][/url] C'est vraiment éfficace :) -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 9] Auteur : soopajud Date : 23-03-2006 14:01 une solution que nous employons au lycée et qui fonctionne à merveille : LE SLIS : [url]http://www.ac-grenoble.fr/carmi-internet/slis/[/url] [URL=http://img110.imageshack.us/my.php?image=sanstitre12sf.jpg][IMG]http://img110.imageshack.us/img110/1359/sanstitre12sf.th.jpg[/IMG][/URL] [URL=http://img113.imageshack.us/my.php?image=sanstitre28fz.jpg][IMG]http://img113.imageshack.us/img113/910/sanstitre28fz.th.jpg[/IMG][/URL] [URL=http://img125.imageshack.us/my.php?image=sanstitre39gy.jpg][IMG]http://img125.imageshack.us/img125/9706/sanstitre39gy.th.jpg[/IMG][/URL] -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- [Post 10] Auteur : Big_Cheesius Date : 06-04-2006 10:24 Moi on est passé sous surf control. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-