Bonjour,
 
Je dispose d'un serveur TSE Bureatique, auquel se connecte des prestataires pour travailler.
Les strategies appliquées au utilisateurs de ce serveur, utilisent directement notre proxy Squid afin d'acceder à Internet/Intranet.
 
Je voudrai trouver un moyen de restreindre l'acces à Internet/Intranet, je m'explique :
 - Les utilisateurs doivent acceder à 3 sites sur Internet uniquement et pas d'autres.
 - Ils doivent egalement à acceder à different site sur l'Intranet de la socièté.
 
J'ai entendu parlé d'une methode via Squid, pourquoi pas si cela touche uniquement ce serveur ainsi qu'un second identique (donc 2 @IP).
Sinon via une GPO si c'est possible ce serai aussi bien
 
 
En vous remerciant d'avance.
 
 
 
(Oui avec les TSE/GPO j'ai encore un peu de mal, d'où mes posts à ce sujets)
 

il te faudrait plutot un système de filtrage d'URL suivant les droits associés aux users !!!!

Je ne suis pas sur que squid arrive à le faire tout seul ou alors avec SquidGuard mais je ne le connais pas

Salut,
si j'ai bien compris 1) tu passes par squid , 2) tu ne veux que tes utilisateurs n'accedent qu'a un nombre de sites limités ...
Si c'est ca, commence par bloquer l'acces à tous le monde via le suid puis ajoutes cette acl :

le fichiers /etc/squid/siteok.list contiendra  

En esperant t'aiguiller ...
 
Ensuite te reste a configurer ta GPO pour que les users adequats pointent vers ce proxy...
 
 
++

oui mais les autres utilisateurs auront aussi cette meme restriction alors !!!

Executer ..............gpedit.msc
 
 
 
 
 
 
 
 
 
 

Merci a tous pour vos réponses.
 
J'ai oublié de preciser d'autres utilisateurs ayant le droit à internet + intranet accede au squid donc il ne faudrait bloquer que pour une seule @IP à savoir celle du serveur TSE.
 
Sinon en GPO je peux bloquer ou restreindre internet  mais seulement pour intranet impossible.

Il suffit de créer 2 réseaux pour squid.. l'un ayant les droits à tous les sites internet, l'autre ayant droits  à 3-4 sites internet via l'adresse Ip de la machine TSE

j'ai eu le meme probléme
 
j'ai résolu le probléme en créant un second fichier proxy.pac contenant les 3 4 sites autorisées (pagesjaunes, blanches, etc...)
 
si tu veux les fichiers je peut les balancer ici