Re: [FRsAG] Proxy - filtrage internet

2011-05-09 Par sujet steph10200 
Bjr, 

pour ma part, on utilise une appliance ironport cisco, ca fonctionne plutot pas 
mal, (1500 utilisateurs)

intégration dans l'AD listes blanches noires, niveau paramétrable selons des 
groupes de l'AD, recuperation automatique du token d'authentification, IE / 
firefox / chrome : authentification transparente. peut héberger les fichiers 
.pac .dat 

seul petit hic a l'appliance à mon sens: systeme fermé de réputation de site, 
la console ssh est limitée : grep sur certains logs et quelques autres 
commandes de base, et on a eu qques pbs avec le proxy https (l'appliance ne 
répond pu et sans rien faire 10 min apres ca repart).

voila voila.
  - Original Message - 
  From: Thierry Chevalier 
  To: French SysAdmin Group 
  Sent: Tuesday, May 03, 2011 2:28 PM
  Subject: [FRsAG] Proxy - filtrage internet


  Bonjour,

  Je vous lis depuis un petit moment et je me lance donc pour avoir un retour 
sur vos expérience en matière de proxy.

  Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos 
utilisateurs? (Dans un environnement Microsoft avec un AD) 

  Du gratuit? du payant? avec quel fabricant?

  Merci d'avance pour vos réponses.

  Bonne journée

  Thierry CHEVALIER



--


  ___
  Liste de diffusion du FRsAG
  http://www.frsag.org/
___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Julien 
Le mardi 03 mai 2011 à 14:28 +0200, Thierry Chevalier a écrit :
> Quel type de proxy utilisez vous pour bloquer l'accés a certain site à
> vos
> utilisateurs? 

la menace :)


___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Eric Joseph-Alexandre 
Le Tue, 3 May 2011 15:00:55 +0200,
Steven Le Roux  a écrit :

> 2011/5/3 Fabien Germain :
> > Bonjour,

> 
> 
> Idem, squid + squidGuard, super souple, ça fait le job pour 12k users,
> même si le besoin premier n'est pas de blacklister, mais de proxifier
> les utilisateurs.
> 
Pareil. Squid / SquiGuard.
Tout à la main ou avec IPCop +  http://www.advproxy.net/.

Squid / DansGuardian fonctionne bien aussi.

+Eric

___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Fabien LEBRET 
Bonjour,

pour ma part, j'ai déjà utilisé ces solutions :

- briques libres : Squid, Squidguard,
- solutions en hardware : Olfeo,
- solutions sur firewall : Watchguard (et autres UTM/XTM)

Les deux dernières solutions sont pratiques du point de vue configuration et
intégration si le besoin est pressant.

Bonne journée,
Fabien

Le 3 mai 2011 14:28, Thierry Chevalier  a écrit :

> Bonjour,
>
> Je vous lis depuis un petit moment et je me lance donc pour avoir un retour
> sur vos expérience en matière de proxy.
>
> Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos
> utilisateurs? (Dans un environnement Microsoft avec un AD)
>
> Du gratuit? du payant? avec quel fabricant?
>
> Merci d'avance pour vos réponses.
>
> Bonne journée
>
> Thierry CHEVALIER
>
> ___
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
>
___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Benjamin AVET 
Déjà utilisé du ISA server comme de l'IpCop

Le 3 mai 2011 15:00, Steven Le Roux  a écrit :

> 2011/5/3 Fabien Germain :
> > Bonjour,
> >
> > 2011/5/3 Thierry Chevalier 
> >>
> >> Je vous lis depuis un petit moment et je me lance donc pour avoir un
> >> retour sur vos expérience en matière de proxy.
> >>
> >> Quel type de proxy utilisez vous pour bloquer l'accés a certain site à
> vos
> >> utilisateurs? (Dans un environnement Microsoft avec un AD)
> >>
> >> Du gratuit? du payant? avec quel fabricant?
> >
> > Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base
> de
> > Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) +
> > authentification sur l'AD avec samba/winbind : solution 100% free, ça
> permet
> > d'authentifier les users Windows, de filtrer les facebook & co, d'avoir
> des
> > listes de filtrage par groupes d'utilisateurs. Ca marche niquel.
> > Fabien
>
>
> Idem, squid + squidGuard, super souple, ça fait le job pour 12k users,
> même si le besoin premier n'est pas de blacklister, mais de proxifier
> les utilisateurs.
>
> parfois apache pour certains besoin précis ( pour faire un proxy ssl
> par exemple)
>
>
>
> --
> Steven Le Roux
> Jabber-ID : ste...@jabber.fr
> 0x39494CCB 
> 2FF7 226B 552E 4709 03F0  6281 72D7 A010 3949 4CCB
> ___
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Steven Le Roux 
2011/5/3 Fabien Germain :
> Bonjour,
>
> 2011/5/3 Thierry Chevalier 
>>
>> Je vous lis depuis un petit moment et je me lance donc pour avoir un
>> retour sur vos expérience en matière de proxy.
>>
>> Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos
>> utilisateurs? (Dans un environnement Microsoft avec un AD)
>>
>> Du gratuit? du payant? avec quel fabricant?
>
> Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base de
> Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) +
> authentification sur l'AD avec samba/winbind : solution 100% free, ça permet
> d'authentifier les users Windows, de filtrer les facebook & co, d'avoir des
> listes de filtrage par groupes d'utilisateurs. Ca marche niquel.
> Fabien


Idem, squid + squidGuard, super souple, ça fait le job pour 12k users,
même si le besoin premier n'est pas de blacklister, mais de proxifier
les utilisateurs.

parfois apache pour certains besoin précis ( pour faire un proxy ssl
par exemple)



-- 
Steven Le Roux
Jabber-ID : ste...@jabber.fr
0x39494CCB 
2FF7 226B 552E 4709 03F0  6281 72D7 A010 3949 4CCB
___
Liste de diffusion du FRsAG
http://www.frsag.org/

Re: [FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Fabien Germain 
Bonjour,

2011/5/3 Thierry Chevalier 

>
> Je vous lis depuis un petit moment et je me lance donc pour avoir un retour
> sur vos expérience en matière de proxy.
>
> Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos
> utilisateurs? (Dans un environnement Microsoft avec un AD)
>
> Du gratuit? du payant? avec quel fabricant?
>

Par le passé j'ai déjà déployé chez pas mal de clients des proxys à base de
Linux + Squid + SquidGuard (pour le filtrage par url / mot clef) +
authentification sur l'AD avec samba/winbind : solution 100% free, ça permet
d'authentifier les users Windows, de filtrer les facebook & co, d'avoir des
listes de filtrage par groupes d'utilisateurs. Ca marche niquel.

Fabien
___
Liste de diffusion du FRsAG
http://www.frsag.org/

[FRsAG] Proxy - filtrage internet

2011-05-03 Par sujet Thierry Chevalier 
Bonjour,

Je vous lis depuis un petit moment et je me lance donc pour avoir un retour
sur vos expérience en matière de proxy.

Quel type de proxy utilisez vous pour bloquer l'accés a certain site à vos
utilisateurs? (Dans un environnement Microsoft avec un AD)

Du gratuit? du payant? avec quel fabricant?

Merci d'avance pour vos réponses.

Bonne journée

Thierry CHEVALIER
___
Liste de diffusion du FRsAG
http://www.frsag.org/