parametrer les proxy Squid avec les GPO en fonction du temps ?

[fel]

Bonjour,

J'aimerai savoir est ce qu'il ya une possibilité de paramétrer le proxy squid avec les GPO pour bloquer des sites et cela en fonction du temps par exemple de 8h à midi on ne peut pas accéder à tel site et de 13h à 17h on peut accéder ? si oui expliquez moi comment svp ?

merci a tous

[fel]

Aucune réponse je suis toujours bloquée

[tchao57]

Salut fel,

désolé de ne pas répondre assez vite à ton goût mais il faut savoir que ce forum a été créé pour partager des connaissances, les miennes en l’occurrence pour l'instant. Il faut savoir que je fais cela durant mon temps libre et je dois dire que j'en n'ai pas énormément. Je ne suis pas rémunéré pour cela, d'ailleurs je suis à la recherche de personnes pouvant administrer et remplir le forum d'autres tutos et aussi répondre aux questions posées. Malheureusement personne ne se bouscule au portillon...
Toujours est-il je fais de mon mieux pour répondre dès que je le peux. Par ailleurs, au départ le forum a été fait juste pour donner une marche à suivre sur divers tutos et ainsi donner la possibilité aux personnes qui les lisent de s'en sortir par eux-mêmes. C'est aussi la raison pour laquelle je ne peux répondre tout de suite.

Toujours est-il pour tenter de répondre à ta question des plages horaires je peux te donner quelques éléments qui pourront surement t'aider à avancer.

Pour restreindre des sites ou l'accès au proxy par plages horaires il faut suivre la philosophie de SQUID. Tout d'abord il faut créer une ACL puis un http_access.

l'ACL:

Code : Tout sélectionner

acl matin time MTWHF 8:00-12:00
acl soir time MTWHF 14:00-18:00

le http_access:

Code : Tout sélectionner

http_access deny matin localnet
http_access deny soir localnet

A savoir que l'acl se déclare ainsi: acl nom_de_acl time JOURS_DE_LA_SEMAINE HEURE

acl = Déclaration de l'acl
nom_de_acl = n'importe quel nom (dans l'exemple "matin")
time = obligatoire pour déclarer une tranche horaire
JOURS_DE_LA_SEMAINE = du lundi au dimanche suivant ceci:
# S - Sunday
# M - Monday
# T - Tuesday
# W - Wednesday
# H - Thursday
# F - Friday
# A - Saturday
HEURE = tranche horaire sous la forme h1:m1-h2:m2


A savoir que le http_access se déclare ainsi: http_access deny/allow Nom_de_ACL RESEAU

http_access = déclare l'accès
deny/allow = deny ou allow suivant si on veut interdire ou accepter
Nom_de_ACL = le nom de l'ACL déclarée précédemment
RESEAU = le réseau que tu veux impacter


Voilà je pense t'avoir donné de quoi bidouiller un peu.

@+

[fel]

Bonjour,

Merci pour ta réponse; ça m'aide beaucoup c'est exactement ce que je cherchais.

J'ai créé l'ACL matin:

Code : Tout sélectionner

acl matin time MTWHF 8:00-12:00

et juste après une ACL Medias_Sociaux:

Code : Tout sélectionner

acl Medias_Sociaux url_regex -i "C:\squid\etc\Medias_Sociaux.txt

J'aimerai appliquer l'acl "matin" a l'acl "médias_sociaux", est ce que c'est correcte si je fais :

Code : Tout sélectionner

http_access deny matin Medias_Sociaux

?

Là:

Code : Tout sélectionner

http_access deny/allow Nom_de_ACL RESEAU

je ne vois pas pourquoi c'est RESEAU ?

Merci pour ton aide.

[tchao57]

pour les acl's c'est ok.

Par contre pour les http_access c'est pas bon... tu ne dis pas dedans à qui ça s'applique...

Le bon code est:

Code : Tout sélectionner

http_access deny Medias_Sociaux Groupe_SquidProxy matin all

Ce qui veut dire que tu interdit l'accès à la banliste Medias_Sociaux au groupe SquidProxy le matin de 8h à 12h.

En fait il suffit juste d'ajouter "matin" au http_access déjà créé.

Je te conseille de faire des essais et de voir par toi même en cherchant un peu, c'est plus sympa que de demander la réponse tout de suite

[fel]

C'est un peu confus dans ma tête

J'ai appliquer une GPO pour restreindre l’accès à des sites au groupe Groupe_SquidProxy, en ajoutant

Code : Tout sélectionner

http_access deny 
Medias_Sociaux Groupe_SquidProxy matin all

le service squid ne démarre meme pas il s’arrête complètement.

[tchao57]

Attention à ne pas confondre GPO et SQUID... les GPO n'ont rien à voir...

Si le service Squid s'arrête sans se relancer c'est qu'il y a une erreur typographique dans les codes:

un espace en trop, un mot mal orthographié, etc.
Relis toi bien.

[fel]

Je t'assure que quand je fais:

Code : Tout sélectionner

http_access deny Medias_Sociaux matin

ça marche très bien

Par contre quand je fais :

Code : Tout sélectionner

http_access deny Medias_Sociaux Groupe_SquidProxy matin all

ben là le service squid s’arrête.

[tchao57]

Ca lance peut être le service Squid mais ça n'a aucun effet sur les accès...

En définitive il faut créer l'acl matin puis l'accès s'y affairant:

Code : Tout sélectionner

acl matin time MTWHF 8:00-12:00

puis

Code : Tout sélectionner

http_access deny Medias_Sociaux Groupe_SquidProxy matin all

A savoir que normalement la ligne http_access est déjà présente sous cette forme:

Code : Tout sélectionner

http_access deny Medias_Sociaux Groupe_SquidProxy all

Il suffit juste d'y ajouter le nom de l'acl "matin"

Par ailleurs, il faut bien évidemment s'assurer que le nom de l'acl banliste s'appelle exactement "Medias_Sociaux" et que le groupe à qui tu veux interdire l'accès s'appelle exactement "SquidProxy"

[fel]

Si si j'arrive a gérer les accès avec les plages horaires.

J'ai bien créé L'ACL matin, j'ai respecté le nom du groupe et tout..

Sauf que la ligne http_access elle été déjà présente oui mais sous cette forme là:

Code : Tout sélectionner

http_access deny Medias_Sociaux

comme sur le tuto partie 3