Je suis dans une situation où je dois établir une liste blanche de domaines et bloquer l'accès à tous les autres sites. Le problème est que le propriétaire du réseau a besoin de contourner la liste blanche à l'occasion.
Y a-t-il un moyen de le faire avec ClearOS ? Si ce n'est pas ClearOS, pourquoi pas un autre serveur de passerelles ?
ClearOS est simplement une distribution Linux préconfigurée - qui est livrée avec un proxy web. Il y a très peu d'informations sur le site concernant le proxy web et la configuration du système, mais les informations suivantes peuvent s'appliquer.....
Si je devais repartir de zéro, alors :
1) bloquer tout accès au monde extérieur à l'exception de la machine passerelle, du serveur SMTP et de toutes les machines qui ont des connexions entrantes depuis l'internet (et désactiver le routage sur ces boîtes).
2) Installez 'squid' sur la machine de la passerelle (cf. 本品 pour un exemple de configuration simple d'accès web authentifié)
3) configurer les navigateurs pour qu'ils utilisent le serveur squid comme proxy (ou mettre en place un fichier de configuration de proxy automatique)
Il y a plus d'informations sur calmar ici.
C.
ClearOS vous permettra de configurer plusieurs politiques en fonction de divers facteurs tels que l'authentification de l'utilisateur, l'adresse IP et d'autres facteurs liés au client. Vous pouvez créer une politique par défaut pour l'entreprise, puis utiliser l'allocation DHCP dynamique pour placer le propriétaire de l'entreprise dans une zone plus ouverte que tous les autres utilisateurs. Votre politique pour lui s'appliquera à son adresse IP et ainsi
Pour commencer, cliquez sur le bouton "Sélectionner le groupe de filtres" dans le filtre de contenu et choisissez "Ajouter un groupe de filtres".
Le lien vers la documentation sur la page de configuration vous donnera des instructions spécifiques dans la documentation ainsi qu'un court tutoriel vidéo.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
