Discussion :

[monsieur75]

Le routeur local passe par le routeur Provider pour aller sur le web.
On a accès (possibilité de configuration) au routeur local mais au routeur provider.

Schéma :


Poste client réseau Interne -> Routeur locale -> Routeur Provider -> Internet

Exemple si je tape www.office.com, à partir d’un poste client, celui va passer par le routeur locale qui ensuite va passer par le routeur provider pour accéder à ce lien de travaille.

Question

On voudrait savoir comment on pourrait configurer pour que le routeur provider
ne sert juste qu’à faire passer les liens professionnels et uniquement ceux la et rien d’autre ?


Merci de vos idées.
Cordialement,

[monsieur75]

Pour être pluc clair :

Dans l'énoncé, le routeur local est un routeur Linux ubuntu.
Un proxy squid est installé et opérationnel. Il gère notamment les accés des clients au web.
Le proxy est couplé avec un antivirus havp(clamav).

Ces clients ont un accés controlé et restreint pour aller au web.

Moi je voudrais savoir comment faire pour spécifier au routeur linux de faire passer uniquement
les "flux" métiers ou autrement dit les liens urls professionels vers le routeur provider
et uniquement ces liens et rien d'autre. En résumé, ce routeur provider sera utilisé que pour les liens métier et aucun autre ( google, etc ...). Donc ma demande n'est pas lié aux utilisateurs ( squid gère bien ca) mais utiliser un routeur que pour certains url, sites comme destination et rien d'autre et ce sans liens avec les users.
Faut il avoir accés routeur provider ?
Peut on faire ca à partir du routeur linux ?
( j'espère que c'est compréhensible ...)

Je me suis documenté pour iptables ( firewall linux). Mais je doute qu'il puisse faire cela.

[Winnt]

Salut,

Regarde ici squidguard ca devrait répondre à ce que tu veux.

[monsieur77]

Je reformule ma question :

Comment configurer un routeur linux pour qu'il puisse faire passer seulement les flux
vers 2 sites Internet précis et rien d'autre ?


J'ai vu que squidguard permettait un filtrage + précis mais tout ceci est lié aux utilisateurs.
On peut y interdire l'accés à des sites blacklisté ou contenant des caractères prohibés.
Or je souhaite autoriser la connexion web que pour 2 sites et rien d'autre.
Aucun lien avec les users. Juste configurer le routeur pour autoriser de passer par lui
si et et seulement si la destination fait partir de ces deux urls des 2 sites.

Je ne vois pas comment.


Merci de votre aide.


Cordialement,

[Winnt]

Salut,

Squidguard doit permettre de tout blacklister sauf les sites que tu autorise !!!

[monsieur77]

Je viens de trouver ma réponse. C'est tout bête, le routeur ne gère pas les url
car routeur couche niveau 3 IP. Par contre le proxy peut le faire car niveau applicatif.
Donc ce sera , je pense, qu'au niveau proxy que l'on pourra restreindre ou autoriser
les accés url web. Squid le fait. Moi je m'entété à le faire au niveau routeur ... A moin qu'il exite une solution mais je ne vois pas.

Donc à partir du squid, je définis les accés aux liens voulu et interdit tout le reste.
Ensuite je permets à tel ou tel user de passer par ces liens et uniquement cela donc. Je ne vois pas d'autre solution.
excusez moi de ce sujet inutile.

Sujet à supprimer