✎ dansguardian_sans_serveur [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

====== Contrôle parental simple avec DansGuardian ======

===== Préambule =====

Cet éxplicatif à pour but de mettre en place un filtre parental pour ceux qui n'auraient pas de serveur comme le montre cette page:
[[http://doc.ubuntu-fr.org/dansguardian|Contrôle parental avec DansGuardian]]
Le système que nous allons mettre en place comporte: firehol, dansguardian, tinyproxy et webstrict pour une administration simple.

Le principe est de filtrer le contenu de tout ce qui vient du net pour laisser passer ce qu'il faut et bloquer ce que l'on ne veut pas que nos chères têtes blondes voient.

===== Modification du sources.list =====

Nous modifions notre source.list pour pouvoire installer webstrict.

<code>:~$ sudo gedit /etc/apt/sources.list</code>

Et on ajoute, si vous êtes sous Hardy heron

<code>deb http://ppa.launchpad.net/ubuntume.team/ubuntu hardy main</code>

Ou si vous êtes sous Intrepid Ibex

<code>deb http://ppa.launchpad.net/ubuntume.team/ubuntu intrepid main</code>

===== Installation. =====

:~$sudo apt-get update

:~$sudo apt-get install webstrict firehol dansguardian tinyproxy

===== Configuration. =====

==== Configuration de dansguardian ====

On édite le fichier de configuration

<code>:~$sudo gedit /etc/dansguardian/dansguardian.conf</code>

Et nous commentons UNCONFIGURED

<code># Comment this line out once you have modified this file to suit your needs
#UNCONFIGURED</code>

On change la ligne :

<code>language = 'ukenglish'</code>

par

<code>language = 'french'</code>

==== Configuration de tinyproxy ====

On édite le fichier de configuration

<code>:~$sudo gedit /etc/tinyproxy/tinyproxy.conf</code>

Et on fait les changements suivants;

<code>##
## tinyproxy.conf  tinyproxy daemon configuration file
##
#
# Name of the user the tinyproxy daemon should switch to after the port
# has been bound.

User nobody
Group nogroup
#
# Port to listen on.
#
#Port 8888
Port 3128</code>

==== Configuration de firehol ====

On édite le fichier de configuration

<code>:~$sudo gedit /etc/firehol/firehol.conf</code>

#
# $Id: clientall.conf,v 1.2 2002/12/31 15:44:34 ktsaou Exp $
#
# This configuration file will allow all requests originating from the
# local machine to be send through all network interfaces.
#
# No requests are allowed to come from the network. The host will be
# completely stealthed! It will not respond to anything, and it will
# not be pingable, although it will be able to originate anything
# (even pings to other hosts).
#

version 5
iptables t filter I OUTPUT d 127.0.0.1 p tcp dport 3128 m owner ! uidowner
dansguardian j DROP
transparent_squid 8080 "nobody root"

# Accept all client traffic on any interface
interface any world
policy drop
protection strong
client all accept</code>

Ensuite on édite le fichier suivant:

<code>:~$sudo gedit /etc/default/firehol</code>

Et on s’assure d’avoir

<code>START_FIREHOL=YES</code>

==== Relancer les services.====

</code>:~$sudo /etc/init.d/dansguardian restart
:~$sudo /etc/init.d/tinyproxy restart
:~$sudo /etc/init.d/firehol restart</code>

==== Téléchargement du fichier get-iana.sh pour mettre à jour les ips blacklistées ====

<code>:~$wget http://firehol.sf.net/firehol.tar.gz
:~$tar xzvf firehol.tar.gz
:~$cd firehol
:~$mv get-iana.sh /usr/bin/get-iana.sh
:~$chmod +x /usr/bin/get-iana.sh</code>

Et on l'exécute pour mettre à jour:

À la fin on répond:

Redémarrage de firehole:

<code>:~$/etc/init.d/firehol start</code>

===== Webstrict =====

L'interface de geston webstrict est accessible à l'emplacement suivant:

Système>administration>webstrict

Le programme est assez simple d'utilisation. Il vous permet de gérer les services (satrt, stop, redémarrer) et d'accéder aux log d'accès.

----

//Contributeurs : [[:utilisateurs:furious-therapy]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : B N V B M Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported