Re: Contrôler le trafic HTTP de téléphones IP

2021-12-03 Par sujet Sabri KHEMISSA
Bonjour,

Je pense qu'un pfsense avec une configuration transparent proxy en coupure
entre tes téléphones et ton serveur fera l'affaire.
Ce lien peut t'aider pour la configuration:
https://openschoolsolutions.org/pfsense-web-filter-filter-https-squidguard/

Tiens moi au courant
Sabri

Le jeu. 2 déc. 2021 à 17:15, Olivier  a écrit :

> Bonjour,
>
> Sur plusieurs réseaux locaux dédiés à des téléphones IP, je souhaite mieux
> contrôler les accès à Internet.
> Plus précisément, je souhaite que:
> 1. les téléphones membres de ces réseaux locaux ne puissent qu'émettre des
> requêtes HTTP vers certaines URL et interdire toutes les autres requêtes
> HTTP.
> 2. la machine ultime servant les réponses HTTP puisse connaître l'IP
> d'origine du demandeur (à des fins de log)
>
> Le paramétrage réseau des téléphones ne connaît pas la notion de proxy
> HTTP.
>
>
> Pour mettre en place ce que je recherche, j'imagine implémenter "une sorte
> de proxy HTTP" qui va:
> 1. écouter les requêtes sur le réseau dédié aux téléphones
> 2. émettre une requête équivalente vers un serveur ultime, en lui
> fournissant l'IP d'origine du demandeur
> 3. recevoir la réponse retournée par le serveur ultime
> 4. émettre la réponse vers le demandeur initial.
>
> Mis à part une appli web développée pour l'occasion, existe-t-il un
> logiciel (présent dans les dépôt Debian) qui me permettre de de faire
> simplement cela ?
>
> Slts
>


Contrôler le trafic HTTP de téléphones IP

2021-12-02 Par sujet Olivier
Bonjour,

Sur plusieurs réseaux locaux dédiés à des téléphones IP, je souhaite mieux
contrôler les accès à Internet.
Plus précisément, je souhaite que:
1. les téléphones membres de ces réseaux locaux ne puissent qu'émettre des
requêtes HTTP vers certaines URL et interdire toutes les autres requêtes
HTTP.
2. la machine ultime servant les réponses HTTP puisse connaître l'IP
d'origine du demandeur (à des fins de log)

Le paramétrage réseau des téléphones ne connaît pas la notion de proxy HTTP.


Pour mettre en place ce que je recherche, j'imagine implémenter "une sorte
de proxy HTTP" qui va:
1. écouter les requêtes sur le réseau dédié aux téléphones
2. émettre une requête équivalente vers un serveur ultime, en lui
fournissant l'IP d'origine du demandeur
3. recevoir la réponse retournée par le serveur ultime
4. émettre la réponse vers le demandeur initial.

Mis à part une appli web développée pour l'occasion, existe-t-il un
logiciel (présent dans les dépôt Debian) qui me permettre de de faire
simplement cela ?

Slts