Bonjour,
je m’excuse si le titre n’ est pas très clair mais je ne savais pas vraiment comment l’expliquer.
Je vous explique donc mon problème.
j’administre un parc informatique dans un centre de formation et j’ai donc installé un proxy Squid pour contrôler les accès.
il fonctionne bien, mais lorsque je vois les logs dans access.log, je vois des lignes du genre :
1391079186.742 257 172.10.30.73 TCP_MISS/200 7667 CONNECT encrypted-tbn0.gstatic.com:443 - DIRECT/173.194.40.96 -
1391079186.769 389 172.10.30.73 TCP_MISS/200 23032 CONNECT encrypted-tbn0.gstatic.com:443 - DIRECT/173.194.40.96 -
1391079186.951 269 172.10.30.73 TCP_MISS/200 13636 CONNECT encrypted-tbn2.gstatic.com:443 - DIRECT/173.194.41.162 -
1391079186.952 208 172.10.30.73 TCP_MISS/200 9459 CONNECT encrypted-tbn1.gstatic.com:443 - DIRECT/173.194.41.167 -
1391079186.964 310 172.10.30.73 TCP_MISS/200 15574 CONNECT encrypted-tbn3.gstatic.com:443 - DIRECT/173.194.40.100 -
Je crains que les apprentis passent par des sites en https pour surfer de façon transparente, à l’instar de proxy web.
J’ai déjà eu le cas avec un site de type hidemyass.
par ailleurs, avez vous une liste même si non exhaustive de ces sites de proxy ?
Sauriez vous me dire ce qu’il en est de ces adresses ? et si c’est le cas, comment les bloquer ?
Merci