Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Block de catégories.

    Scheduled Pinned Locked Moved Français
    2 Posts 2 Posters 1.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      domsheldon1
      last edited by

      Bonjour,

      Je souhaiterai utiliser PSSense pour un réseau de 20 personnes.

      Est-il possible de déclarer des catégories à bloquer, comme drogue, voyage, … ?

      Une carte Alix 2D13 peut-il suffire à ma première installation ?

      Merci

      1 Reply Last reply Reply Quote 0
      • J
        jdh
        last edited by

        C'est mal parti la comparaison Ipfire / pfSense !

        pfSense est un firewall.
        Un firewall, ça travaille sur les flux réseaux autorisés ou non.
        Et ça ne travaille pas forcément sur l'intérieur d'un flux !
        L'intérieur d'un flux est le job d'un proxy (du flux concerné).
        De plus ce proxy est ou non intégré au firewall !

        "Bloquer sur des catégories" c'est le boulot d'un proxy http à partir de blacklists correspondantes à les URL classifiées en catégories.

        Première contrainte : doit on intégrer le proxy au firewall ?
        A partir d'une certaine taille, compte tenu de la différence de boulot, il est logique de séparer le proxy du firewall.
        J'ai l'habitude d'écrire à partir de 10 utilisateurs.
        Mais est-ce 10 "gros" utilisateurs ou 20 "petits" utilisateurs ?
        Et puis le hardware prévu est-il adapté ? C'est assez sensible !

        Deuxième contrainte : le proxy dispose-t-il de l'addons de gestion des blacklists ?

        (Troisième contrainte : mise à jour des blacklists,  quid ?)

        (Quatrième contrainte : quid du contrôle ? quid de la façon de bloquer ? …)

        Bref, la question écrite en 1 phrase aurait du être décomposée en un minimum de 2 ou 3 éléments.
        Quelque soit le point de vue, filtrer par catégorie est une problématique très banale et pas simple à mettre en oeuvre, sans compter les choix qu'il faudra prendre ...

        J'aurais pu répondre OUI ou NON, mais j'espère avoir montré qu'il faudrait hausser le niveau de compréhension des problématiques.
        Par ailleurs, on peut aussi lire les forums, les docs et/ou tester soi-même, non ?

        Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

        1 Reply Last reply Reply Quote 0
        • First post
          Last post
        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.