Koozali.org: home of the SME Server

Other Languages => Français => Topic started by: chris28 on May 27, 2016, 01:26:46 PM

Title: Logs des utilisateurs
Post by: chris28 on May 27, 2016, 01:26:46 PM
Bonjour, je suis nouveau ici  :-P

J'aimerais savoir si on peux historiser les sites visités par les utilisateurs du réseau ? Faut il ajouter une contrib pour cela ?

Merci
Title: Re: Logs des utilisateurs
Post by: Daniel B. on May 27, 2016, 02:36:38 PM
Si squid est utilisé (c'est le cas par défaut), les journaux d'accès sont visibles dans /var/log/squid/access_log (mais ne prend pas en compte les sites visités en HTTPS)
Title: Re: Logs des utilisateurs
Post by: Stefano on May 27, 2016, 02:59:29 PM
Be aware that (at least in Italy) you can't use such informations "against" users (but you Can start blocking undesired sites)
Title: Re: Logs des utilisateurs
Post by: chris28 on May 27, 2016, 03:31:04 PM
Et il n'y a aucun moyen de tout logguer  ? Car on m'a conseillé IPCOP mais comme j'ai utilisé SME par le passé je voulais savoir si cela pouvait convenir. J'ai une directive qui dit que je dois avoir un pare-feu implémentant une politique de sécurité et historisant les accès des utilisateurs.
Title: Re: Logs des utilisateurs
Post by: Daniel B. on May 27, 2016, 07:52:28 PM
Ipcop ne pourra rien faire de plus. Par définition https empêche de voir le trafic. Si tu configures les postes pour utiliser le squid de la SME en proxy de façon explicite  (par défaut c'est en interceptant les connexions vers le port 80 uniquement) tu pourra avoir les noms de domaines, mais toujours pas les pages visitées
Title: Re: Logs des utilisateurs
Post by: Jean-Philippe Pialasse on May 27, 2016, 08:15:50 PM
Si l'objectif est juste de connaitre les listes d'url consultées par utlisateur ou par ip /ordinateur sur le reseau alors tu peux te contenter du squid et de smeserver-sarg qui te permetra de voir ceci graphiquement..

Si tu veux aussi enregistrer ou filtrer le contenu c'est possible seulement pour les sites en http , pas en https, tout l'interet du cryptage.

Si tu veux realiser un filtrage par adresse ou contenu quand c'est pas en https et eventuellement filtrage antivirus tu as squidguard ou dansguardian tous les deux avec une contib sur sme.