PPE N°3 Etude d’une solution de serveur mandataire proxy filtrant

Présentation au sujet: "PPE N°3 Etude d’une solution de serveur mandataire proxy filtrant"— Transcription de la présentation:

1 PPE N°3 Etude d’une solution de serveur mandataire proxy filtrant
Serveur Proxy SQUID SYLVESTRE & MAZIERES

2 Sommaire L’objectif Les outils utilisés Définitions Phase n°1
- Installation de Squid - Installation de Webmin Phase n°2 - configuration de Squid - Mise en œuvre Conclusion

3 L’objectif GSB souhaite remplacer la solution actuelle de contrôle de l’accès Internet par une solution open U source ». Le responsable informatique vous demande d’ étudier la solution Squid / Squidguard On doit mettre en place une maquette (un client + un serveur Squid) et élaborer un compte-rendu montrant l’efficacité de l’outil. Pour cela on devra: 1. La configuration de SQUID3 suffit pour cet objectif. Ø Mettre en œuvre la fonctionnalité de filtrage : empêcher les utilisateurs non autorisés (leur poste) ; empêcher l’accès à certains sites ; utiliser les blacklists pour filtrer. Ø Mettre en œuvre la fonctionnalité d’authentification : on utilisera uniquement la méthode htpasswd.

4 Outils utilisés Machine virtuelle Ubuntu
Machine virtuelle Windows xp Pro

5 définitions Squid est un serveur mandataire, en anglais un proxy, entièrement libre et très performant. Squid est capable de gérer les protocoles FTP, HTTP, HTTPS et Gopher. Il est généralement utilisé dans certaines entreprises et universités pour des fonctions de filtrage d'URL ou en tant que tampon. Les pages Internet sont stockées localement ce qui évite d'aller les recharger plusieurs fois et permet d'économiser la bande passante Internet. SquidGuard est une sorte de greffon à Squid qui joue le rôle de redirecteur. En fait si une requête du navigateur n'est pas conforme à ce qui a été défini dans sa configuration il affiche une autre page web que celle demandée.

6 Pour ce qui est du filtrage des sites, on a utilisé des listes noires existent sur le net. Voici une adresse de blacklist: ftp://ftp.univtlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz

7 I) Installation de Squid

8 Installation de Squid

9 Mise à jours

10 Installation Squid

11 Fin d’installation

12 Installation de webmin

13 Pendant l’installation

14 Fin de l’installation

15 Configuration de Webmin
En HTTPS en utilisant l’adresse du serveur avec le port 10000

16 L’interface de webmin

17 Démonstration

18 Le lien d’installation du module squidguard

19 Installation du module

20 conclusion