Bonjour,

J'essaie de mettre en place un système de filtrage en passant par squid squidguard mais j'ai quelques soucis. Les flux sont bien renvoyés vers squid qui filtre mais il ne filtre pas tout, si je prends une des premières adresses de squidguard/db/adult/domains elle va être bloquée, en revanche les sites les plus connut ou trouvables sur google passent sans problème. La liste est pourtant à jours (liste de Toulouse et j'ai tenté celle de shalla aussi, même résultat).

squidGuard -u :

ls -la /var/log/squidguard :

ls -la /etc/squidguard :

squid -z :

/etc/squidguard/squidGuard.conf :

/etc/squid/squid.conf :

Avant ça j'ai eu une erreur : "can't open db/adult/domain, emergencey mode" lorsque je lançais squidGuard -u, pourtant il y avait les bons droits je pense :

sudo ls -la /var/lib/squidguard/db/adult :

Qui a été résolu par la commande : /usr/sbin/update-squidguard

Je suis un peu perdu, si l'un d'entre vous pouvait m'aider se serait avec joie.

Merci d'avance.

Il semblerait que le soucis viennent du https, les sites dont je m'étonnais qu'il passe l'utilisent, si l'on passe sur la version http il n'y a pas de soucis en revanche. Je reste bloqué pour autant s'il y a une bonne âme pour m'expliquer ; j'ai cru comprendre que ça venait du fait qu'on lui dise d'être transparent, en même temps si je ne lui dis pas j'ai des soucis aussi (ne plus pouvoir accéder à certaines adresses qui ne posent pas problème).

Après recherche il est impossible de simplement filtrer les flux https. Il faut tout d'abord compiler squid car il est souvent compiler sans la fonction ssl. Ensuite il va falloir créer des certificat de sécurité et l'indiquer dans la configuration de squid afin qu'il joue le rôle d'homme du milieu. Je ne sais pas ce qu'il en est point de vu sécurité et contrainte de cette méthode.
 
L'autre solution semble donc de passer en mode non transparent, je n'ai pas encore testé mais si ça fonctionne il faut encore trouver comment empêcher l'utilisateur de ne pas modifier les paramètres proxy de son navigateur.

Un proxy est mis en place pour aller sur internet. Ça doit être la seule porte de sortie vers internet.
En gros, tu bloques tout niveau pare feu sur le routeur sauf la passerelle.
Ne fait pas MiM, mais utilise un wpad.

Merci pour la réponse.
 
Si j'ai bien compris wpad permet seulement de faciliter la configuration ? Sachant que c'est pour une utilisation personnel et non pour déployer sur un réseau de machines, qu'est-ce que ça m'apportera de plus que la configuration manuel du proxy dans la config des navigateurs ?
 
Pour le pare feu je dois donc faire des règles avec iptables pour que tout les ports sauf 3128 soit redirigés ?

Si j'ai bien compris wpad permet seulement de faciliter la configuration ? => Non
Sachant que c'est pour une utilisation personnel et non pour déployer sur un réseau de machines, qu'est-ce que ça m'apportera de plus que la configuration manuel du proxy dans la config des navigateurs ? => Rien
Pour le pare feu je dois donc faire des règles avec iptables pour que tout les ports sauf 3128 soit redirigés ?  Si tu parles du parefeu du serveur proxy, il faut juste autoriser le port 3128 en entrant
Mais si tu parles du parefeu du routeur, tu autorises juste ton serveur de proxy à aller sur internet (80,443,21,53)