22/05/02 05:41:01, raber <[EMAIL PROTECTED]> a �crit:

>Ce serait pas mal que tu expliques en clair non pas l'installation mais la 
>m�thode de filtrage que tu as utilis�e. Tu es pass� par le param�trage depuis 
>un poste de travail et par le port 8443 ?
>
Ben oui. Pour le filtrage, j'ai simplement suivi le pr�cepte suivant : tout 
interdire au d�part et n'autoriser que le strict n�cessaire, en fonction des 
besoins. Et effectivement, pour le param�trage je suis pass� par le biais d'un 
client, de la connexion s�curis�e (https) et du port 8443. Et comme j'avais 
fait une b�tise avec l'activation du serveur DNS pour le poste SNF, je suis 
pass� par le menu console de l'admin SNF, sur le poste SNF. J'ai aussi 
d�sactiv� l' "external domain name" qui se collait � chaque requ�te DNS des 
postes clients (je sais pas si je suis clair), vu avec tcpdump.
Pour conclure, je pense que Mandrake SNF est un tr�s bon produit mais faut 
voir � l'usage. Et m�me si j'ai un peu gal�r� � l'install et � la config, 
finalement tout est rentr� en ordre.
Maintenant y'a plus qu'� filtrer les acc�s via Squid et surveiller les logs.
Merci � la liste et � Mandrake.

Salut.


>Le Mardi 21 Mai 2002 15:35, vous avez �crit :
>> Bon ben.....je vois que tout est rentr� dans l'ordre  ;-)))
>> nono
>>
>> Le Mardi 21 Mai 2002 14:54, vous avez �crit :
>> > Bonjour,
>> >
>> > en me triturant les m�ninges et en me les faisant bien fumer, j'ai r�ussi
>> > � configurer le Proxy de la Mandrake SNF. Donc tout marche � merveille et
>> > j'ai m�me appris deux ou trois choses !! Bref si qqun a un pb,
>> > �ventuellement, qu'il me fasse signe !
>> > Bref, notre acc�s au net est d�sormais filtr�, s�rement pas � l'abri d'un
>> > cracker d�cid� (et non pas hacker) mais au moins :
>> > 1- on a fait de sacr�es �conomies (licence NT - adieu Billou )
>> > 2- les �l�ves ne peuvent plus aussi facilement aller sur des sites X et
>> > m�me si ce n'est pas la panac�e �a a au moins le m�rite d'exister.
>> > 3- le serveur est allum� et je vais compter le nombre de jours sans
>> > plantages... ;-)) (et si je sais o�, j'envoie le log � chez PetitMou ! )
>> > Merci � tous et vive le libre.
>> >
>> > Jean-Fran�ois Tronche
>> > Gestionnaire Coll�ge la Garenne - Gramat
>
>




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à