Posts Tagged ‘dansguardian’
squid + active directory + dansguardian + sarg
Ceci est l’intégration rapide d’un serveur mandataire Squid 3 avec un environnement Active Directory. Le but de l’intégration est d’utiliser l’annuaire pour gérer les utilisateurs et les droits. Je ne me tarderai pas sur la partie AD.
La démarche est la suivante:
- intégrer le serveur proxy sous debian gnu/linux au domaine M$
- authentifier les utilisateurs contre les serveurs de domaine avec NTLM
- installer Squid
- configurer le serveur mandataire selon votre politique
- filtrer avec Dansguardian et Clamav
- générer les statistiques et suivre avec Sarg
- configuration automatique des navigateurs
debian + squid + dansguardian + antivirus + havp
Je vais expliquer rapidement comment installer et configurer un serveur proxy transparent sur une debian dans mon cas c’est Lenny.
Le serveur proxy filtera aussi les contenu des site visités avec Dansguardian et vérifiera si les fichiers reçus par l’utilisateur contient des virus avec Clamav. Dans la configuration le proxy n’agira que sur le protocole HTTP sur le port 80 si vous cherchez un ‘full transparent’ utiliser plutôt tproxy . Le principe est simple, on redirige les trafics sur le port 80 vers le port 8080 de Dansguardian qui filtre selon les règles puis redirige sur le port 8090 de HAVP enfin Squid le reçoit sur le port par défaut 3128.
