Discussion :

[Mister Nono]

Bonjour,

Sur un PC associatif je dois permettre l'accès à Internet que pour quelques site seulement.

Quelle est la solution pour faire cela et quel produit (open source ou gratuit) me conseillez-vous ?

Merci.

[ram-0000]

Je partirai sur une solution a base de proxy HTTP Squid.

Prérequis : Avoir la main sur le routeur de sortir vers Internet et avoir un routeur qui sache faire du filtrage. Sans cela, pas de solution viable qui ne soit facilement contournable.

Pour cela, il te faut :

• Installer squid sur une machine Linux. Squid a surtout besoin d'espace disque car en plus, c'est un cache http. je pense qu'un vieux PIII 600 Mhz fera l'affaire (car je suppose que les moyens dans une asso sont limités).
• Filtrer les protocoles HTTP et HTTPS sortant afin de n'autoriser que le proxy squid à sortir en HTTP/HTTPS vers internet.
• Modifier la configuration des navigateurs de tes postes afin qu'il utilisent le proxy pour sortir.

Autres avantages:

• Squid est connu donc tu trouveras plein de tuto pout t'aider à la configurer (et même des livres)
• Squid est un cache donc tu économises ta bande passante
• Tu peux déclarer des utilisateurs dans squid et seuls ces utilisateurs pourront aller vers Internent (en passant par squid)
• Tu peux coupler squid avec un antivirus (genre clamav installé sur la même machine mais il faudra un peu plus de puissance CPU pour cela)