Forum général.cherche-logiciel Proxy filtrant

Posté par  . Licence CC By‑SA.
Étiquettes :
5
18
sept.
2017

Bonjour,

Je dois installer un proxy filtrant dans une école primaire. J'utilise de puis de nombreuses année le couple Squid/squidguard (depuis 2003), et bien que cela fonctionne, ça me pose aujourd'hui un problème : en effet, Squidguard n'est plus maintenu depuis trop longtemps à mon goût…

J'ai cherché un peu, et je suis rapidement tombé sur DansGuardian (qui à l'air tellement mort que le site ne répond même plus !), et son fork e2guardian.

Y a t'il d'autres logiciels que vous pourriez me proposez ? Merci !

  • # pfSense

    Posté par  . Évalué à 1.

    Je pense que pfSense pourrait être une solution.
    https://www.pfsense.org/

    Tout ce qu'il faut pour faire une passerelle sécurisée et maitrisée.
    C'est maintenu, facile d'accès (bon faut quand même savoir ce qu'on fait) et plein de possibilités.
    J'utilise depuis plusieurs années, avec VPN, Reverse Proxy et Proxy (transparent dans mon cas) avec succès.

    Bon courage.

  • # solution academique

    Posté par  . Évalué à 1. Dernière modification le 19 septembre 2017 à 11:09.

    plutot que de reinventer la poudre, regarde ce qu'il se fait au niveau academique,
    ils ont des solutions connues et eprouvés telles que le SLIS, le serveur AMON ou EOLE

    ce sont des projets academiques (grenoble et versailles mais pas que)
    et tu auras en plus un coup de main de la part du TICE

    de meme, l'informatique en primaire releve de l'equipement materiel, géré par la municipalité,
    ils ont peut-etre un technicien (toi ?) dedié aux projets informatiques dans les ecoles, et des solutions deja deployés dans les autres etablissements de la commune ?

    • [^] # Re: solution academique

      Posté par  . Évalué à 4.

      Sauf qu'il se bat peut-être contre les solutions propriétaires qu'on essaye de lui imposer?

      ⚓ À g'Auch TOUTE! http://afdgauch.online.fr

    • [^] # Re: solution academique

      Posté par  . Évalué à 2.

      La question n'est pas forcément de "ré-inventer la poudre" puisque je suis utilisateur de squidguard depuis plus de 10 ans. Je suis tout à fait capable de l'installer sans distribution spécialisée.

      D'ailleurs, SLIS et pfsense (que j'utilise par ailleurs dans un espace multimedia pour le filtrage et le portail captif) utilisent squidguard, et Amon utilise e2guardian.

      Sauf que, comme dit dans le sujet, Squidguard n'évolue plus. En soi, ce n'est peut être pas si grave puisqu'il "fait le job". Je voulais juste savoir si d'autres solutions plus récentes et surtout encore maintenues existaient.

      Pour conclure, au vu de l'activité, je pense que je vais me convertir à e2guardian ( https://github.com/e2guardian/e2guardian/commits/master).

      Merci pour vos retours !

  • # Artica proxy ?

    Posté par  (site web personnel) . Évalué à 3.

    Dans la boîte ou je bosse on à utilisé Artica proxy avant d'utiliser iss trend.
    Tu peut même crocheter le tls (je sais c'est pas bien mais en entreprise la sécurité passe avant la confidentialité, et que l'utilisation d'internet à des fin privé est interdit par le règlement (on a mis un réseau wifi non filtré et non surveillé pour les employés à la cantine)).
    Bon pour crocheter le tls il faut pas oublier d'installer le certificat du proxy sur les postes de travail.

  • # ARTICA Proxy : filtrage http et ssl + SafeSearch

    Posté par  . Évalué à 2.

    Bonjour,

    Nous en sommes le distributeur pour la France (au moins c'est dit d'emblée). J'essaie que ce message soit le plus informatif possible, en tout cas, apporte quelque chose à la question de Tof.

    Ca utilise ufdbguard et une base de filtrage proprio (50millions de sites) en plus de celle de l'UT Toulouse (qui est fournie dans la version gratuite). Avec le DNSCache, tu peux activer Safesearch sur Google, Qwant, Bing et Youtube (pas de résultats choquants dans les recherches). Tu peux le mettre en virtualisé, ou sur un boitier (core i3 de préférence). Mode connecté et mode transparent (qui est quand même plus adapté pour une école primaire, pas besoin de publier le proxy ou de le déployer dans les navigateurs).

    Pour une école, la licence qui débloque toutes les fonctionnalités est vraiment accessible et maintenant, il y a un support France. Le dev est très actif. On équipe déjà pas mal de collèges, écoles, etc…

    Après, ce n'est pas un produit si on veut mettre les mains dans les fichiers de conf, car le but est justement de gérer les fonctionnalité, même avancées, de squid dans une interface web (mais quand on connait squid, on gagne du temps avec le produit plutot que de faire à la main).

    Tu peux le tester pendant 30 jours juste en l'installant : http://www.articabox.fr/evaluer-artica-proxy.html

    On est la pour répondre aux question si besoin.

    Cordialement,

    Gwenaël

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.