https://wiki.ensagri-bfc.fr/index.php?action=history&feed=atom&title=Squid_et_dansguardian_et_authentification
Squid et dansguardian et authentification - Historique des versions
2026-06-07T11:25:09Z
Historique des versions pour cette page sur le wiki
MediaWiki 1.45.3
https://wiki.ensagri-bfc.fr/index.php?title=Squid_et_dansguardian_et_authentification&diff=226&oldid=prev
Cv5lw : 1 version importée
2024-02-01T09:10:26Z
<p>1 version importée</p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<tr class="diff-title" lang="fr">
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td>
<td colspan="1" style="background-color: #fff; color: #202122; text-align: center;">Version du 1 février 2024 à 11:10</td>
</tr><tr><td colspan="2" class="diff-notice" lang="fr"><div class="mw-diff-empty">(Aucune différence)</div>
</td></tr></table>
Cv5lw
https://wiki.ensagri-bfc.fr/index.php?title=Squid_et_dansguardian_et_authentification&diff=225&oldid=prev
2024>WikiSysop : 1 version
2010-03-15T11:05:30Z
<p>1 version</p>
<p><b>Nouvelle page</b></p><div>[[Catégorie:securite]]<br />
=Installation d’un proxy squid sur une debian etch avec authentification sur un active directory ou LDAP=<br />
<br />
==Préliminaire : Installation basique d’une debian==<br />
<br />
Ensuite<br />
<br />
;option: Mettre en commentaire la ligne cdrom comme source deb dans /etc/apt/sources.list avec vi<br />
<br />
*1. apt-get install libcompress-* ssh<br />
*2. apt-get install squid sarg<br />
*3. wget http://download.webmin.com/devel/deb/webmin_1.340_all.deb ou<br />
*3. wget http://prdownloads.sourceforge.net/webadmin/webmin_1.360_all.deb<br />
(ou la derniere version sur www.webmin.com)<br />
*4. dpkg -i webmin_1.3xx_all.deb <br />
*5. apt-get -f install<br />
*6. Editer squid.conf (/etc/squid/squid.conf) :<br />
<br />
;Rechercher la partie concernant la déclaration des acl (rechercher « acl all ») vers la fin du fichier, et ajouter une ligne correspondante à la configuration du réseau :<br />
#le reseau pedago est en 192.168.0.0/24<br />
acl monreseau src 192.168.0.0/255.255.255.0<br />
;Ensuite, quelques lignes plus bas avant la dernière ligne « http_access deny all » ajouter la ligne suivante :<br />
http_access allow monreseau<br />
<br />
;Redemarrer squid<br />
/etc/init.d/squid restart<br />
<br />
Vous pouvez vérifier que le proxy fonctionne en mettant dans la partie proxy de votre navigateur préféré '''ipduproxy:3128'''<br />
<br />
==Authentification== <br />
Toujours dans squid.conf<br />
;Modifier: <br />
acl monreseau src 192.168.0.0/255.255.255.0<br />
en <br />
acl monreseau proxy_auth REQUIRED src 192.168.0.0/255.255.255.0<br />
----<br />
===active directory===<br />
;Repérer les auth_param et ajouter la ligne suivante :<br />
auth_param basic program /usr/lib/squid/ldap_auth -R -b "dc=squale,dc=local" -D "cn=Administrateur,cn=Users,dc=squale,dc=local" -w "Julesxx" -f sAMAccountName=%s -h 192.168.0.12<br />
;192.168.0.12: adresse IP de l’annuaire<br />
<br />
;Administrateur: Identifiant d'un compte ayant tous les accés sur l'active directory<br />
;Julesxx: mot de passe de Administrateur<br />
<br />
Ajouter également ou « décommenter » :<br />
auth_param basic children 5 <br />
auth_param basic realm Monproxyamoi <br />
auth_param basic credentialsttl 5 hours <br />
<br />
Redémarrer squid, pour surfer vous devez normalement vous authentifier maintenant.<br />
<br />
----<br />
===ldap===<br />
;Repérer les auth_param et ajouter la ligne suivante :<br />
auth_param basic program /usr/lib/squid/ldap_auth -b "dc=domain,dc=org" -f uid=%s -h 192.168.0.12<br />
<br />
;192.168.0.12: adresse IP du ldap<br />
Ajouter également ou « décommenter » :<br />
auth_param basic children 5 <br />
auth_param basic realm Monproxyamoi <br />
auth_param basic credentialsttl 5 hours <br />
Redémarrer squid, pour surfer vous devez normalement vous authentifier maintenant.<br />
<br />
==Installation de Dansguardian==<br />
* apt-get install dansguardian<br />
* Télécharger le module correspondant de webmin: http://prdownloads.sourceforge.net/dgwebminmodule/dg-0.5.10-pr4.wbm?download<br />
<br />
* Installer le dans<br />
**webmin<br />
**webmin configuration<br />
**webmin modules<br />
**From uploaded file, parcourir<br />
**Install Module<br />
<br />
* Editer le fichier /etc/Dansguardian/Dansguardian.conf<br />
(ou faites les modifications à partir de webmin)<br />
<br />
<pre><br />
#UNCONFIGURED<br />
reportinglevel = 3<br />
language = 'french'<br />
loglevel = 2<br />
logexceptionhits = on<br />
logfileformat = 1<br />
loglocation = '/var/log/dansguardian/access.log'<br />
filterip = 192.168.0.5<br />
filterport = 8080<br />
proxyip = 192.168.0.5<br />
proxyport = 3128<br />
accessdeniedaddress = 'http://192.168.0.5/cgi-bin/dansguardian.pl'<br />
nonstandarddelimiter = on<br />
usernameidmethodproxyauth = on<br />
forwardedfor = on<br />
usexforwardedfor = on<br />
</pre><br />
(192.168.0.5 est l’adresse ip du proxy coté lan)<br />
<br />
;Relancer dansguardian:<br />
/etc/init.d/dansguardian restart<br />
<br />
* Dans la config proxy du navigateur remplacer 3128 par 8080.<br />
<br />
----<br />
<br />
Par défaut, dansguardian est configuré pour des jeunes enfants. <br />
Pour le mettre en mode ado suivre les instructions suivantes:<br />
il faut modifier le fichier '''/etc/dansguardian/dansguardianf1.conf'''<br />
<br />
;Cherchez la ligne : naughtynesslimit <br />
;si le filtrage est pour des enfants : naughtynesslimit = 50 (enfants de 5 ans) <br />
;sinon : naughtynesslimit = 160 (ados)<br />
<br />
Vous pouvez également utiliser [[blacklist_et_dansguardian| la blacklist de Toulouse]]</div>
2024>WikiSysop