Vous êtes ici : DansGuardian solution de Filtrage et contrôle web
Frédéric Bourgeois Rennes

DansGuardian solution de Filtrage et contrôle web

Dansguardian
DansGuardian est un formidable outil de filtrage Web, redoutablement puissant il permet une gestion efficace des flux qui sortent de votre réseau. Je ne connais pas d'outil plus rapide* (et moins consommateur en ressource). En comparaison sur un proxy avec des milliers d'utilisateurs même SquidGuard ressemble à une brouette pleine de terre avec la roue avant rouillée, et je ne vous parle pas de certains boitiers appliances soi-disant miraculeux...

Je ne vais pas revenir ici sur les meilleurs techniques de filtrages, il y a déjà de nombreux articles sur le net, mais sachez que d'expérience la liste blanche à ma préférence.

Cependant dans cette configuration Dansguardian à une limitation de taille, il est impossible d'appliquer un filtrage sur le nom de domaine.

Par exemple si on place free.fr en liste blanche, il est ensuite possible d'accéder à free.fr mais aussi à dl.free.fr, mail.free.fr ou à cequevousvoulez.free.fr.

Voici un extrait de la doc pour la blacklist (Comportement idem pour la white list):
  • foobar.org # disallow all hosts (at least 3) named
  • *.foobar.org, # regardless of whether or not they're in a subdomain
  • www.foobar.org # DON'T DO THIS, disallow only host www.foobar.org if accessed by that name, yet allow access by the shortcut name foobar.org
  • bake.foobar.org # disallow all hosts named *.bake.foobar.org
  • yuck.foobar.org # disallow all hosts (at least 2) named *.yuck.foobar.org
  • ick.yuck.foobar.org # disallow this specific host
  • bletch.yuck.foobar.org # disallow this specific host

  • Heureusement que dans cette vallée de larmes je suis là pour vous aider, car avec de l'astuce et de l'espièglerie il est possible de modifier le code source afin d'améliorer ce comportement, voir même de faire des choses très puissantes en terme de sécurité.

    * Il y a bien OpenDns mais ce n'est pas vraiment comparable en terme de fonctionnalités.

    Pour voir la suite lire les commentaires.

    Ecrit par Fredb le 08/05/2010 @ 10:55

    Ajouter un commentaire

    Votre Nom * :

    Votre adresse E-mail * :

    Votre commentaire * :

    Si le code n'est pas lisible, recharger

    * Champs obligatoires. Mail uniquement visible par l'administrateur du site


    Mes projets :


    Mon Github


    e2guardian

    Tous les articles

    Copinage:


    Me payer un café ?

    Offer me a coffee ?


    Si vous utilisez régulièrement mes logiciels:
    - Vrrpd
    - Ftp-proxy
    - Livemamecab
    - DansGuardian
    - etc
    Vous pouvez participer à l'achat de café et à l'hébergement du site Vous n'avez pas besoin d'un compte Paypal pour faire un don.
    Like my work ? Donate !
    Easy with or without a PayPal account.


    Proverbe aléatoire à méditer, ou pas :
    Aide toi, le man t'aidera
    - [ Powered by du bricolage en PHP et du café | Thème : Light Blue par Vanquish ] -
    © Frédéric Bourgeois Rennes, tous droits réservés - Reproduction interdite.

    Administrer
    Attention les informations ne sont données qu'à titre indicatif (surtout le proverbe).