Internet aide à travailler et à jouer, mais, en plus des avantages évidents, il comporte de nombreux dangers. Il existe de nombreux sites faisant la promotion de la pornographie, de la prostitution, de la violence, de la guerre, des conflits ethniques et religieux, de la consommation de drogues et d'alcool. L'accès à ce type d'informations est indésirable ou tout simplement illégal. L'inspecteur de trafic et le module NetPolice viendront à la rescousse, qui ensemble résolvent le problème d'empêcher l'accès aux ressources en ligne nuisibles.
Nécessaire
- - Serveur pour le réseau local;
- - Programme d'inspecteur de la circulation.
Instructions
Étape 1
Téléchargez la dernière version disponible de Traffic Inspector. Activez le programme et effectuez sa configuration initiale à l'aide de l'assistant d'installation. Ajouter des utilisateurs au programme. Activez le module NetPolice.
Le schéma général de la solution est le suivant. Traffic Inspector avec le module NetPolice est installé à l'entrée du réseau local de l'organisation. L'utilisateur tape l'URL du site Web (nom du site) dans le navigateur. La demande d'accès au site est interceptée par l'inspecteur de trafic, qui vérifie l'évaluation du site dans la base de données NetPolice. Si la ressource n'appartient à aucune des catégories interdites, l'accès au site est autorisé. Dans le cas contraire, l'accès est bloqué et un message d'information correspondant s'affiche dans le navigateur de l'utilisateur.
Étape 2
La mise en place d'un module NetPolice se résume en quatre étapes principales:
- création d'une règle NetPolice;
- créer une règle d'inspecteur de trafic associée à une règle NetPolice précédemment créée;
- attribution d'une règle d'inspecteur de trafic préalablement créée à un utilisateur ou à un groupe d'utilisateurs;
- rediriger le trafic Web des utilisateurs vers le proxy Web intégré à Traffic Inspector.
Étape 3
Disons que nous voulons interdire les sites Web avec des sujets extrémistes. Dans la console de gestion, accédez au nœud "Traffic Inspector Extension modules" / NetPolice for Traffic Inspector / Rules. Dans le panneau de droite, appelez le menu contextuel et sélectionnez l'élément "Ajouter". L'assistant de liste facilitera la création d'une règle NetPolice. Définissons un nom convivial pour la règle, par exemple, « terrorisme ». Dans l'onglet conditions, sélectionnez la catégorie souhaitée (dans notre cas, la catégorie « terrorisme »). Dans l'onglet "Sélection du type de contenu", sélectionnez l'option "Créer une nouvelle catégorie". Dans l'onglet de la règle utilisateur, sélectionnez l'option « La règle sera créée ultérieurement » et cliquez sur « Terminer ».
Étape 4
Créons une règle d'inspecteur de trafic et lions-la à la règle NetPolice précédemment créée. Dans la console de contrôle, accédez au nœud "Traffic Inspector Rules. Dans le panneau de droite, nous trouvons le cadre" User rules ", accédez à l'onglet" Actions "et cliquez sur le lien" Add rule ".
Dans l'arborescence de la console, parcourez les nœuds Console Root / Traffic Inspector Rules \. Dans le cadre "Règles d'utilisation", allez dans l'onglet "Actions" et cliquez sur le lien "Ajouter une règle". Définissons un nom convivial pour la règle, par exemple, « terrorisme ». Dans le processus de création d'une règle, sélectionnez le type de trafic "Trafic via un serveur proxy", le type de règle "Refuser", dans l'onglet "Analyse de contenu", sélectionnez la règle NetPolice précédemment créée. Laissez le reste des paramètres tels quels et cliquez sur "Créer une règle".
Étape 5
Sélectionnez un compte d'utilisateur ou un groupe d'utilisateurs et accédez à ses propriétés. Dans l'onglet « Règles », recherchez la liste déroulante « Sélectionnez une description de règle » et cliquez sur Ajouter », sélectionnez la règle d'inspecteur de trafic précédemment créée et cliquez sur le bouton « Ajouter ».
Étape 6
Pour que le module NetPolice fonctionne, le trafic Web doit passer par le proxy Web de l'inspecteur de trafic. Vous pouvez forcer tout le trafic Web des utilisateurs à être dirigé vers le proxy Web afin que les utilisateurs n'aient pas à configurer explicitement quoi que ce soit. Pour cela, rendez-vous dans les propriétés du nœud « Utilisateurs et groupes », sur l'onglet « Proxy transparent » dans le cadre « Pour les utilisateurs autorisés », cochez la case « Rediriger le trafic HTTP (TCP / 80) vers le proxy ».
La configuration est terminée. Désormais, toute tentative de l'utilisateur d'accéder aux sites spécifiés sera bloquée.
