# Conseils connexion web entreprise

**URL:** <https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450 "2016-02-20T20:47:11Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![titux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/73ab20/32.png) [@titux](https://www.debian-fr.org/u/titux)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/1 "2016-02-20T20:47:11Z")

</div>

Bonjour à tous,

Je vais installer prochainement dans mon entreprise une connexion internet. Celle-ci ne sera pas proposée sur tout les postes, mais uniquement sur quelques pc dédiés à cette tâche hors du réseau interne.  
Le directeur souhaite bloquer l’accès à certains sites, par conséquent, j’avais pensé à passer par un proxy tel que squid sur une debian.

Que me conseillez-vous à ce niveau pour le filtrage? Et sera t-il suffisant?  
Squid? Autre?

Merci à toutes et tous pour vos réponses 🙂  
Bonne journée.

---

<div class="post-metadata">

**Author:** ![thomas.leclerc](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/59ef9b/32.png) [@thomas.leclerc](https://www.debian-fr.org/u/thomas.leclerc)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/2 "2016-02-20T20:47:11Z")

</div>

squidguqrd couplé a squid permet de bloquer des listes d’url, tu peux ajuster tes rêgles en fonction des horaires, afin par exemple d’autoriser les webmails perso et aufemini pendant la pause de midi.

sinon dansguardian (ej crois) sais travailler sur le contenu des pages.

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/3 "2016-02-20T20:47:13Z")

</div>

[http://forum.debian-fr.org/viewtopic.php?f=8&t=11658](http://forum.debian-fr.org/viewtopic.php?f=8&t=11658) pour squid +squidGuard

---

<div class="post-metadata">

**Author:** ![antalgeek1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/a6a055/32.png) [@antalgeek1](https://www.debian-fr.org/u/antalgeek1)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/4 "2016-02-20T20:47:18Z")

</div>

Reprenez moi si je dis une bêtise mais certains routeurs du commerce possèdent ce genre de fonctionnalité.  
Je pense à certains netgear.

---

<div class="post-metadata">

**Author:** ![titux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/73ab20/32.png) [@titux](https://www.debian-fr.org/u/titux)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/5 "2016-02-20T20:47:18Z")

</div>

Merci pour vos réponses 🙂  
Squid fonctionne bien pour l’instant, je vais me pencher sur le système d’authentification. Pour le routeur, je pense que je vais utiliser celui qui est intégré à la Freebox pour l’instant, car il y aura peu de pc connectés et le système sera indépendant du réseau interne.

---

<div class="post-metadata">

**Author:** ![ed](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ed/32/5886_2.png) [@ed](https://www.debian-fr.org/u/ed)\
**Post date:** [Février 20, 2016, 8:47 UTC](https://www.debian-fr.org/t/conseils-connexion-web-entreprise/22450/6 "2016-02-20T20:47:24Z")

</div>

C’est inutile si tu veux mon avis.

Donner 1 accès X == tout donner. (pour un utilisateur averti évidemment)

A mon avis, le mieux est juste de logger, d’éduquer, et de faire panpan culcul si ya dla daube dans les logs 😉

A+