parametrer les proxy Squid avec les GPO en fonction du temps ?

Ici vous pouvez parler de tout et de rien

parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 10 Mar 2014, 15:41

Bonjour,

J'aimerai savoir est ce qu'il ya une possibilité de paramétrer le proxy squid avec les GPO pour bloquer des sites et cela en fonction du temps par exemple de 8h à midi on ne peut pas accéder à tel site et de 13h à 17h on peut accéder ? si oui expliquez moi comment svp ?

merci a tous
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 11 Mar 2014, 16:33

Aucune réponse :( je suis toujours bloquée
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar tchao57 » 11 Mar 2014, 17:56

Salut fel,

désolé de ne pas répondre assez vite à ton goût mais il faut savoir que ce forum a été créé pour partager des connaissances, les miennes en l’occurrence pour l'instant. Il faut savoir que je fais cela durant mon temps libre et je dois dire que j'en n'ai pas énormément. Je ne suis pas rémunéré pour cela, d'ailleurs je suis à la recherche de personnes pouvant administrer et remplir le forum d'autres tutos et aussi répondre aux questions posées. Malheureusement personne ne se bouscule au portillon...
Toujours est-il je fais de mon mieux pour répondre dès que je le peux. Par ailleurs, au départ le forum a été fait juste pour donner une marche à suivre sur divers tutos et ainsi donner la possibilité aux personnes qui les lisent de s'en sortir par eux-mêmes. C'est aussi la raison pour laquelle je ne peux répondre tout de suite.

Toujours est-il pour tenter de répondre à ta question des plages horaires je peux te donner quelques éléments qui pourront surement t'aider à avancer.

Pour restreindre des sites ou l'accès au proxy par plages horaires il faut suivre la philosophie de SQUID. Tout d'abord il faut créer une ACL puis un http_access.

l'ACL:

Code: Tout sélectionner
acl matin time MTWHF 8:00-12:00
acl soir time MTWHF 14:00-18:00


le http_access:

Code: Tout sélectionner
http_access deny matin localnet
http_access deny soir localnet



A savoir que l'acl se déclare ainsi: acl nom_de_acl time JOURS_DE_LA_SEMAINE HEURE

acl = Déclaration de l'acl
nom_de_acl = n'importe quel nom (dans l'exemple "matin")
time = obligatoire pour déclarer une tranche horaire
JOURS_DE_LA_SEMAINE = du lundi au dimanche suivant ceci:
# S - Sunday
# M - Monday
# T - Tuesday
# W - Wednesday
# H - Thursday
# F - Friday
# A - Saturday
HEURE = tranche horaire sous la forme h1:m1-h2:m2


A savoir que le http_access se déclare ainsi: http_access deny/allow Nom_de_ACL RESEAU

http_access = déclare l'accès
deny/allow = deny ou allow suivant si on veut interdire ou accepter
Nom_de_ACL = le nom de l'ACL déclarée précédemment
RESEAU = le réseau que tu veux impacter


Voilà je pense t'avoir donné de quoi bidouiller un peu.

@+
Nul n'est parfait, nous apprenons sans cesse...

Site Web Pro : http://www.solucetech.fr
Avatar de l’utilisateur
tchao57
Administrateur du site
 
Messages: 118
Inscription: 07 Avr 2013, 22:14
Localisation: Florange en Moselle

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 12 Mar 2014, 08:56

Bonjour,

Merci pour ta réponse; ça m'aide beaucoup c'est exactement ce que je cherchais.

J'ai créé l'ACL matin:
Code: Tout sélectionner
acl matin time MTWHF 8:00-12:00


et juste après une ACL Medias_Sociaux:
Code: Tout sélectionner
acl Medias_Sociaux url_regex -i "C:\squid\etc\Medias_Sociaux.txt


J'aimerai appliquer l'acl "matin" a l'acl "médias_sociaux", est ce que c'est correcte si je fais :

Code: Tout sélectionner
http_access deny matin Medias_Sociaux
?

Là:
Code: Tout sélectionner
http_access deny/allow Nom_de_ACL RESEAU
je ne vois pas pourquoi c'est RESEAU ?

Merci pour ton aide.
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar tchao57 » 12 Mar 2014, 11:22

pour les acl's c'est ok.

Par contre pour les http_access c'est pas bon... tu ne dis pas dedans à qui ça s'applique...

Le bon code est:

Code: Tout sélectionner
http_access deny Medias_Sociaux Groupe_SquidProxy matin all


Ce qui veut dire que tu interdit l'accès à la banliste Medias_Sociaux au groupe SquidProxy le matin de 8h à 12h.

En fait il suffit juste d'ajouter "matin" au http_access déjà créé.

Je te conseille de faire des essais et de voir par toi même en cherchant un peu, c'est plus sympa que de demander la réponse tout de suite ;)
Nul n'est parfait, nous apprenons sans cesse...

Site Web Pro : http://www.solucetech.fr
Avatar de l’utilisateur
tchao57
Administrateur du site
 
Messages: 118
Inscription: 07 Avr 2013, 22:14
Localisation: Florange en Moselle

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 12 Mar 2014, 15:05

C'est un peu confus dans ma tête :(

J'ai appliquer une GPO pour restreindre l’accès à des sites au groupe Groupe_SquidProxy, en ajoutant
Code: Tout sélectionner
http_access deny
Medias_Sociaux Groupe_SquidProxy matin all
le service squid ne démarre meme pas il s’arrête complètement.
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar tchao57 » 12 Mar 2014, 15:17

Attention à ne pas confondre GPO et SQUID... les GPO n'ont rien à voir...

Si le service Squid s'arrête sans se relancer c'est qu'il y a une erreur typographique dans les codes:

un espace en trop, un mot mal orthographié, etc.
Relis toi bien.
Nul n'est parfait, nous apprenons sans cesse...

Site Web Pro : http://www.solucetech.fr
Avatar de l’utilisateur
tchao57
Administrateur du site
 
Messages: 118
Inscription: 07 Avr 2013, 22:14
Localisation: Florange en Moselle

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 12 Mar 2014, 15:38

Je t'assure que quand je fais:

Code: Tout sélectionner
http_access deny Medias_Sociaux matin
ça marche très bien

Par contre quand je fais :

Code: Tout sélectionner
http_access deny Medias_Sociaux Groupe_SquidProxy matin all
ben là le service squid s’arrête.
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar tchao57 » 12 Mar 2014, 15:47

Ca lance peut être le service Squid mais ça n'a aucun effet sur les accès...

En définitive il faut créer l'acl matin puis l'accès s'y affairant:

Code: Tout sélectionner
acl matin time MTWHF 8:00-12:00


puis

Code: Tout sélectionner
http_access deny Medias_Sociaux Groupe_SquidProxy matin all


A savoir que normalement la ligne http_access est déjà présente sous cette forme:

Code: Tout sélectionner
http_access deny Medias_Sociaux Groupe_SquidProxy all


Il suffit juste d'y ajouter le nom de l'acl "matin"

Par ailleurs, il faut bien évidemment s'assurer que le nom de l'acl banliste s'appelle exactement "Medias_Sociaux" et que le groupe à qui tu veux interdire l'accès s'appelle exactement "SquidProxy"
Nul n'est parfait, nous apprenons sans cesse...

Site Web Pro : http://www.solucetech.fr
Avatar de l’utilisateur
tchao57
Administrateur du site
 
Messages: 118
Inscription: 07 Avr 2013, 22:14
Localisation: Florange en Moselle

Re: parametrer les proxy Squid avec les GPO en fonction du temps ?

Messagepar fel » 12 Mar 2014, 16:08

Si si j'arrive a gérer les accès avec les plages horaires.

J'ai bien créé L'ACL matin, j'ai respecté le nom du groupe et tout..

Sauf que la ligne http_access elle été déjà présente oui mais sous cette forme là:

Code: Tout sélectionner
http_access deny Medias_Sociaux
comme sur le tuto partie 3
fel
Tuteur débutant
 
Messages: 32
Inscription: 26 Fév 2014, 11:58

Suivante

Retourner vers Forum détente

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité