Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Un truc qui peut aider et que j'utilise sur les browsers compatibles, c'est l'extension NoScript qui permet d'afficher tous les domaines appelés par une page web. Par exemple, si je vais sur le site lemonde.fr, je passe en fiable le domaine lemonde.fr puis je vois tous les autres domaines bloqués.

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Bah, déjà, y'a pas forcément intérêt à autoriser les 250 autres domaines appelés par lemonde.fr, puisque c'est majoritairement de la pub et du tracking inutile. Ensuite, comme écrit dans le message d'après: « la question de la découverte des domaines reste, mais si c'est des $gros_sites, ça devrai

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Je vois pas de gestion du Refer dans ce add-on, donc je pige pas comment tu autorises les 250 autres domaines appelés par lemonde.fr par exemple. > Le 2 oct. 2020 à 09:55, Rémy Grünblatt a écrit : > > Re-Bonjour, > > Je me rend compte que j'ai vu la chose seulement d'un point de vue "réseau",

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

(c'est plus pour compléter mon message précédant que pour le remplacer, notons, la question de la découverte des domaines reste, mais si c'est des $gros_sites, ça devrait pas trop changer dans le temps, en tout cas il devrait être possible de trouver quelques regex assez rapidement) (désolé pour l

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

le même qu’en définissant les adresses sur un proxy… > >   > > C’est quand même mal foutu … > >   > > *From:*FRsAG *On Behalf Of *Rémy Grünblatt > *Sent:* vendredi 2 octobre 2020 09:13 > *To:* Sebastien Guilbaud ; frsag@frsag.org > *Subject:* Re: [FRsAG] limiter les accès i

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Le 2/10/20 à 09:16, David Ponzone a écrit : Oui, et je le redis (je dois trop dire de conneries, plus personne me lit), la solution c’est le Referer :) D’ailleurs McAfee sait le faire: https://community.mcafee.com/t5/Web-Gateway/Whitelist-and-external-references/td-p/306974

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Of Rémy Grünblatt Sent: vendredi 2 octobre 2020 09:13 To: Sebastien Guilbaud ; frsag@frsag.org Subject: Re: [FRsAG] limiter les accès internet à une poignée de site internet. Salut, je ne vois pas de solution facile. Ce qui pourrait être fait: avoir une VM du système qui "crawle" rég

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Oui, et je le redis (je dois trop dire de conneries, plus personne me lit), la solution c’est le Referer :) D’ailleurs McAfee sait le faire: https://community.mcafee.com/t5/Web-Gateway/Whitelist-and-external-references/td-p/306974 Ca sera probablement pas parfait. Si McAfee sait le faire, je pen

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Salut, je ne vois pas de solution facile. Ce qui pourrait être fait: avoir une VM du système qui "crawle" régulièrement les sites webs, avec quelque chose comme selenium (navigateur instrumenté en python ou d'autres langages) et enregistre l'ensemble des IPs / domaines avec qui ça communique, pour

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

> > Je pense que c'est l'inverse, Jérémie souhaite autoriser l'accès à une > dizaine de sites et bloquer de ce fait l'accès aux autres domaines. > oui mais tout le monde répond à côté de la plaque depuis le début, il a bien indiqué "une dizaine de sites" mais il a aussi dit que la difficulté n'est

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Le 01/10/2020 à 18:39, mlrx via FRsAG a écrit : […] Cdt, Peut-être http://www.alcasar.net ? -- benoist ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

iche idée, comme ça, il n’a que 1.8 milliards de FQDN de sites web à > mettre dans > > son /etc/hosts :) > > Aurais-je mal lu le mail initial ? > > "> From: PAILLE Jeremie > > To: "frsag@frsag.org" > > Subject: [FRsAG] limiter les accès internet

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

ubject: [FRsAG] limiter les accès internet à une poignée de site internet. > Date: Thu, 1 Oct 2020 12:08:22 + > Sender: "FRsAG" > > Bonjour, > > Je cherche une solution pour limiter les accès a plusieurs machine (PC, > tablette) à une > 10enne de sites internet, &q

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Ah riche idée, comme ça, il n’a que 1.8 milliards de FQDN de sites web à mettre dans son /etc/hosts :) > Le 2 oct. 2020 à 01:21, cont...@orditux.org a écrit : > > euh… > > dans le fichiers hosts, (/etc/hosts ou l'autre host) > > 127.0.0.1 www.examples.com // NDD à remplacer par un de ceux que

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

On Thu, 1 Oct 2020 12:08:22 + PAILLE Jeremie wrote: > Bonjour, > > Je cherche une solution pour limiter les accès a plusieurs machine (PC, > tablette) à une > 10enne de sites internet, le but étant de mettre en libre-service, sans > authentification. Impossible de travailler sur adresse ip

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

gt; __ __ > > *From:*FRsAG <mailto:frsag-boun...@frsag.org>> *On Behalf Of *Pierre-Philipp > Braun > *Sent:* jeudi 1 octobre 2020 17:15 > *To:* Adrien Rivas mailto:tera...@gmail.com>> > *Cc:* frsag@frsag.org &l

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Le 01/10/2020 à 17:55, Adrien Rivas a écrit : Sauf que son besoin c'est d'avoir une liste blanche restreinte, mais une expérience utilisateurs réussie. En gros une solution qui, pour de la navigation web, est capable d'offrir l'accès à un site whitelisté et d'implicitement autoriser dans la page

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Bonjour, On 01/10/2020 14:08, PAILLE Jeremie wrote: > > Bonjour, > >   > > Je cherche une solution pour limiter les accès a plusieurs machine > (PC, tablette) à une 10enne de sites internet, le but étant de mettre > en libre-service, sans authentification. > > Impossible de travailler sur adress

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

alf Of *Pierre-Philipp >> Braun >> *Sent:* jeudi 1 octobre 2020 17:15 >> *To:* Adrien Rivas >> *Cc:* frsag@frsag.org >> *Subject:* Re: [FRsAG] limiter les accès internet à une poignée de site >> internet. >> >> >> >> Avec Squid et Squidguard à l’a

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

: Re: [FRsAG] limiter les accès internet à une poignée de site >internet. > >Avec Squid et Squidguard à l’ancienne, il y avait moyen de définir une >police bloque-tout et de n’autoriser que quelques sites cibles. À voir >si ça marche toujours pour de SNI ssl au lieu de vhosts ht

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

accès internet à une poignée de site internet. Avec Squid et Squidguard à l’ancienne, il y avait moyen de définir une police bloque-tout et de n’autoriser que quelques sites cibles. À voir si ça marche toujours pour de SNI ssl au lieu de vhosts http... De mémoire il y a aussi des ACL pour filtrer

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Je crois que le problème de l’OP c’est de pouvoir facilement accepter les sites qui dépendent de 157 domaines autres pour s’afficher correctement (187 si on ajoute les pubs), sans avoir à se pelucher les 157 domaines. Peut-être en autorisant les requêtes qui contiennent le domaine en question en

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Avec Squid et Squidguard à l’ancienne, il y avait moyen de définir une police bloque-tout et de n’autoriser que quelques sites cibles. À voir si ça marche toujours pour de SNI ssl au lieu de vhosts http... De mémoire il y a aussi des ACL pour filtrer les clients > On 1 Oct 2020, at 14:52, Ad

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Argument acceptable, ça me convient. Mais comme j'aime bien essayer de comprendre, je ne vois pas en quoi cela "corrige" le soucis d'un accès a microsoft.com qui charge des applets via le domaine msft.com ou msftcdn.com voire akamai.com. Faut quand même se taper l'exhaustivité à la main, ou j'ai r

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

On 01/10/2020 14:43, Adrien Rivas wrote: > Quelle différence entre Pi-Hole et une allowlist ? le Buzz ___ Liste de diffusion du FRsAG http://www.frsag.org/

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Quelle différence entre Pi-Hole et une allowlist ? Le jeu. 1 oct. 2020 à 14:40, Nicolas GIRARDI a écrit : > +1 pour PiHole > > Nicolas Girardi. > > Le 1 oct. 2020 à 14:33, Garfieldairlines on lists < > l...@garfieldairlines.net> a écrit : > >  > > Pour des tablettes (genre iPad) je sais qu'il e

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

+1 pour PiHole Nicolas Girardi. > Le 1 oct. 2020 à 14:33, Garfieldairlines on lists > a écrit : > >  > Pour des tablettes (genre iPad) je sais qu'il existe un "mode présentation" > où pour visiter autre chose il faut un mot de passe. > > Pour PC il doit sûrement exister un soft similaire et

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Pour des tablettes (genre iPad) je sais qu'il existe un "mode présentation" où pour visiter autre chose il faut un mot de passe. Pour PC il doit sûrement exister un soft similaire et ne laisser que ce navigateur en question visible sur le Bureau : https://en.wikipedia.org/wiki/Site-specific_br

Re: [FRsAG] limiter les accès internet à une poignée de site internet.

Pi-Hole ? C'est pas le plus sécurisé mais si c'est du PC en libre service (donc je présume sans accès aux paramètres réseaux) ça peut faire le job je pense. -- Kevin ___ Liste de diffusion du FRsAG http://www.frsag.org/

[FRsAG] limiter les accès internet à une poignée de site internet.

Bonjour, Je cherche une solution pour limiter les accès a plusieurs machine (PC, tablette) à une 10enne de sites internet, le but étant de mettre en libre-service, sans authentification. Impossible de travailler sur adresse ip ou domaine puisque souvent un domaine appelle d'autre domaines pour