Elle est fonctionnelle, mais comporte certainement des bugs.

Elle est disponible à l'adresse :
https://www.dropbox.com/sh/obob5zutqjkv … tal_gtk.py

L'interface a été revue en GTK (hein cep )

Il ne reste plus qu'à la mettre à l'épreuve.

J'attends vos commentaires

A bientôt

Ma première idée d'utiliser les iptables fonctionne mais comporte des "effets de bord" qui seront difficiles à gérer pour
les non initiés.

La méthode qui la remplace sera plus facile à mettre en oeuvre, moins invasive pour le système, et plus facile à gérer en cas de dysfonctionnement.

Pour ce qui est d'un script qui se modifie tout seul, je ne pense pas.

Quoi qu'il en soit, j'essayerai de poster rapidement une nouvelle méthode de mise en place du filtrage, quitte à omettre la configuration par utilisateur.
(on va mettre un filtrage fort par défaut, et le paramétrage fin arrivera par la suite)

ce script n'est plus d'actualité, la méthode a changé.

.

vous voulez dire qu'il n'est pas efficace?
Et j'ai trouve le script a changé avec les iptables si vous pouvez voir le code que j'ai posté!! je n'ai pas compris ce qui s'est passé!!!!
Est-ce qu'un script peut changer tout seul ??? ca va me rendre folle!!! :'(

plus d' iptable

j'essaye de poster d'ici peu la nouvelle version, avec une interface graphique (rudimentaire).

#
# installation des programmes nécessaires
#
# installation de privoxy et de dansguardian
apt-get install -q -y privoxy dansguardian
#
# configuration de privoxy
#
sed -ie 's/^listen-address localhost:8118/listen-address 127.0.0.1:8118/' /etc/privoxy/config
sed -ie 's/^accept-intercepted-requests 0/accept-intercepted-requests 1/' /etc/privoxy/config
service privoxy restart
#
# configuration de dansguardian
#
# modification dur ficher de configuration dansguardian.conf
sed -ie 's/^proxyport = 3128/proxyport = 8118/' /etc/dansguardian/dansguardian.conf
sed -ie "s/^language = 'ukenglish'/language = 'french'/" /etc/dansguardian/dansguardian.conf
sed -ie '/^UNCONFIGURED/d' /etc/dansguardian/dansguardian.conf
# mise en place du modèle de page affichée lors du blocage
wget -q -O /etc/dansguardian/languages/french/template.html http://easy.open.and.free.fr/TinyDansguard/template.html
# redémarrage du sevice dansguardian
service dansguardian restart
#
# configuration du pare-feu
#
# suppression des règles courantes
iptables -t nat --flush
# règles pour le proxy
iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner --uid-owner root -j ACCEPT
iptables -t nat -A OUTPUT -p tcp --dport 8118 -m owner ! --uid-owner dansguardian -j REDIRECT --to-port 8080
iptables -t nat -A OUTPUT -p tcp --dport 80 -m owner ! --uid-owner privoxy -j REDIRECT --to-port 8080
# sauvegarde des règles et mise en place du script pour les recharger à chaque démarrage
iptables-save > /etc/iptables.save
if [ $(grep -e "iptables-restore" /etc/rc.local | wc -l) == 0 ]
then
sed -ie "/^exit 0/d" /etc/rc.local
echo "iptables-restore /etc/iptables.save" >>/etc/rc.local
echo "exit 0" >>/etc/rc.local
fi

ca va me rendre folle!!! qu'est ce qui a du faire ce changement, alors que j'ai retapé le code en repondant quad il me demandait a propos des etats des utilisateurs, et le code est resté le même!!!!!
ca me parait tres bizarre et je n'ai pas compris c'est quoi la cause et quel script dois-je garder?????

J'ai deux questions, pourquoi vous avez desactivé le firewall? si c'est pour empêcher la connexion a se rediriger vers le port 80 du http vers 8080 du dansgardian, les iptables ne sont pas suffisant (pour des raison de sécurité)
et la deuxième question, le faite de desinstaller le dansguardian, privoxy et oidentd est-ce pour la mise à jour?

Ça me parait aussi une bonne idée.

On peut espérer que ce sera fini avant pâques ;-p

Allez, c'est l'heure de la soupe.

Bon appétit et à bientôt

J'idéal serait que tu sépares le programme en deux parties :
- une bibliothèque qui gérera tous les aspects techniques
- une GUI qui fait appel à cette bibliothèque et qui est remplaçable

Comme ça on peut facilement développer d'autres interfaces qui utilisent cette bibliothèque, adaptées à GNOME, à KDE, ou même une interface web...

Je pense que ce n'est pas trop dur à faire (en gros tu sépares ton code en deux fichiers et tu fais un import du second dans le premier...)

Bon, c'est sur, l'interface est pas très jolie, j'ai aussi hésité (pas trop longtemps) avant de prendre Tk.

Mais il me fallait un toolkit facile à programmer, moi qui ne code plus régulièrement depuis pas mal d'années, et qui
doit sans cesse se référer à la doc pour avancer ...

Au départ, c'était Tk ou Wx.

Tk m'a semblé plus facile (à tord?).

Cette interface sera de toute façon perfectible, elle ne se veut qu'une base pour
quelque chose de plus fini.

Je n'aurai de toute façon pas le temps de peaufiner les moindres détails.
Mais au moins, elle aura le mérite d'exister et de montrer la voie.

En tout cas, merci de ce premier retour.

Je continue dès que j'ai un peu de temps.

Sinon, l'interface me semble bien, à part peut-être le lien entre la sélection d'un utilisateur à gauche et le choix de son filtrage à droite : il n'est pas nécessairement évident que la partie de droite (boutons "radio") est directement liée à un et un seul utilisateur de la liste de gauche.
Peut-être que quelque chose du genre de ce que j'ai ASCII-dessiné ci-dessous serait plus compréhensible :

----------------------------
| alice  || enfant     | v |
| bob    || adolescent | v |
| claire || parent     | v |
----------------------------

... c'est à dire une liste déroulante en face de chaque nom d'utilisateur.

Enfin il y aura toujours des petits détails perfectibles et des gens qui préféreront des boutons à gauche ou à droite...

suite de la conception de l'interface graphique.

les boutons permettant l'installation et la suppression des programmes
utilisés pour le contrôle (dansguardian/tinyproxy) fonctionnent.

Me reste plus qu'à écrire la partie filtrage :
configuration de dansguardian
création / supression des fichiers de configuration des navigateurs
pour démarrer / arrêter le controle.

on avance

pas beaucoup le temps de programmer mais un peu quand même.

L'interface avance (un peu). Cela ne fait encore rien mais on peut jouer avec les
boutons

Pour essayer :
https://www.dropbox.com/s/m0k0e5jteotxj … arental.py

Remarque : pour le moment, l'interface ne propose que 4 filtres par défaut ... à améliorer par la suite
Autre remarque : ubuntu n'a pas le module tk pour python installé par défaut !
alors faire

sudo apt-get install python-tk

A suivre ...

désolé pour cette absence de fin d'année, mais le boulot a ralenti l'avancée du projet (mais bon, on va pas s'en plaindre ...)

voici une petite réflexion sur l'interface de contrôle du programme :

A commenter