OVH Cloud OVH Cloud

[SQUID] sur poste unique

15 réponses
Avatar
brigitte
Bonjour,

je cherche à mettre en place un controle parental sur mon poste linux
(Debian Sarge) lequel à un accès ADSL.
J'ai installé Squid/Squidguard et tout fonctionne bien quand je configure
le proxy en "localhost:3128" dans mon navigateur (Firefox).

Cependant, comment empêcher mes utilisateurs (jeunes mais rusés :)) de
décocher l'option "connexion par proxy" dans les préférences de firefox
(ou même d'utiliser un autre navigateur) et de sélectionner une
connexion directe ?

J'ai pensé à interdire avec Iptables/Netfilter l'accès aux port 80 en
sortie ce qui règlerait le changement d'option dans le navigateur ; mais
dans ce cas Squid n'accèderait pas non plus aux sites...

Auriez-vous une solution à mon problème ?

Merci.

5 réponses

1 2
Avatar
Raphaël 'SurcouF' Bordet

Dans le message <news:422cce08$0$27871$,
*David LE BOURGEOIS* tapota sur f.c.o.l.configuration :

Un proxy transparent ?

Par exemple, au hasard dans Google :
http://www.fido-fr.net/linux_squid_iptables.shtml


Ça ne répond pas du tout à son problème.



Pas vu que tout était sur la même machine.



T'étais pas le seul ;-)
Ne pas se précipiter pour répondre,
Ne pas se précipiter pour répondre,
Ne pas se précipiter pour répondre...

--
Raphaël 'SurcouF' Bordet
http://debianfr.net/ | surcouf at debianfr dot net



Avatar
Christophe PEREZ
Le Wed, 09 Mar 2005 00:24:28 +0100, TiChou a écrit:

Oui, ça change tout. :) Mais la solution proposée par Christophe est à mon
avis la meilleure et reprend en partie le principe du proxy transparent.


Wahou ! Vous m'en voyez flatté cher Monsieur, car je prends ça pour un
immense compliment ;-)

--
Christophe PEREZ
Écrivez moi sans _faute !

Avatar
TiChou
Dans le message <news:,
*Christophe PEREZ* tapota sur f.c.o.l.configuration :

Oui, ça change tout. :) Mais la solution proposée par Christophe est à
mon avis la meilleure et reprend en partie le principe du proxy
transparent.


Wahou ! Vous m'en voyez flatté cher Monsieur, car je prends ça pour un
immense compliment ;-)


C'est toi qui te sous estimes. ;-)

Et puis quelqu'un qui a su configurer cette usine à gaz qu'est INN, est
forcément doué. :-)

--
TiChou


Avatar
Christophe PEREZ
Le Wed, 09 Mar 2005 04:21:11 +0100, TiChou a écrit:

C'est toi qui te sous estimes. ;-)


Mais non mais non.

Et puis quelqu'un qui a su configurer cette usine à gaz qu'est INN, est
forcément doué. :-)


;-) Ce sont ceux (Jacononi &Co) qui ont fait les docs que j'ai suivies,
qui sont doués pour, que j'y sois parvenu.

--
Christophe PEREZ
Écrivez moi sans _faute !

Avatar
Christophe PEREZ
Le Wed, 09 Mar 2005 19:23:06 -0400, Christophe PEREZ a écrit:

Jacononi


Désolé, il s'agit bien du célèbre Jacoboni.
<mauvaise excuse>
J'ai toujours trouvé le 'b' trop près du 'n' ;-)
</mauvaise excuse>

--
Christophe PEREZ
Écrivez moi sans _faute !

1 2