Le problème des solutions à base de squidguard, c'est qu'elles utilisent des blacklists gérées par des humains.
Les DNS menteurs de contrôle parental dispo sur internet utilisent des algorithmes pour catégoriser les sites. C'est beaucoup plus fiable. Ex : https://dns.yandex.com/ https://www.opendns.com/setupguide/#familyshield Après, les DNS menteurs sont facilement contournables (DNS over https, /etc/hosts...) sauf si on vérifie que l'IP destination est bien celle donnée par le DNS menteur. C'est l'objet de ce projet : https://github.com/luigi1809/webfilter-ng (option DNS filtering). Fonctionne sur debian 9 , ubuntu >= 16.04, rapsbian pour Raspberry. Et puis avec Squid, SquidGuard, vous serez obligé de renseigner un proxy sur les postes. webfilter-ng filtre en mode transparent sur le routeur sans proxying. Le jeu. 29 nov. 2018 à 19:26, <frnog.kap...@antichef.net> a écrit : > On mardi 27 novembre 2018 11:35:49 CET Thierry Chich - thierry.chich@ac- > clermont.fr wrote: > > Le 26/11/2018 à 15:53, Bruno Pagani a écrit : > > > Et c’est tant mieux, car c’est effectivement un gros manque pour la > > > protection de la vie privée. > > > > > > La réponse pour la protection des enfants, c’est que ça se passe sur le > > > terminal de l’utilisateur, pas ailleurs sur le chemin. Si on n’est pas > > > capable de contrôler le terminal des enfants et l’usage qu’ils en font, > > > le problème ne se situe pas au niveau des protocoles utilisés sur > > > Internet. > > > > Ca, c'est la théorie. La pratique, c'est qu'il n'y a rien. On a family > > link sur android, un truc chez apple, un peu du n'importe quoi sur les > > PC, mais rien qui soit simple, centralisable, gérable depuis une école > > ou un collège. > > > > Thierry > > Ça s'appelle un proxy. > > privoxy + dansguardian qui fait une analyse heuristique des pages web, > squid + > squidguard qui utilise une liste de sites à filtrer[0] ou un blocage par > défaut et une liste blanche de sites autorisés. > > Apparemment ça s'appelle maintenant smoothwall[1] qui est derrière > dansguardian, squidguard et urlblacklist.com: et ils ont une offre dédiée > au > monde de l'éducation. > > Il y a aussi des tutos en français[2] et ça peut même tourner à la maison > sur > une Raspberry Pi[3]. > > [0]: http://dsi.ut-capitole.fr/blacklists/ > [1]: https://www.smoothwall.com/ > [2]: http://lesaventuresdeyannigdanslemondeit.blogspot.com/2013/03/ > configuration-de-squidguard-comme.html > <http://lesaventuresdeyannigdanslemondeit.blogspot.com/2013/03/configuration-de-squidguard-comme.html> > [3]: > https://www.pihomeserver.fr/2015/09/01/un-controle-parental-grace-au-raspberry-pi-squid-et-squidguard/ > > > > > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
