Pages : 1
#1 Le 19/06/2009, à 08:51
- Kkain
Interdire l'accès au proxy
Bonjour à tous,
Voilà je suis actuellement en stage au service informatique dans un hôpital.
J'ai eu comme projet, pour mes deux semaines restantes, de monter une machine sur Linux (Ubuntu) pour une utilisation basique : accéder à l'intranet de l'hôpital, ainsi qu'a certains sites uniquement. Pour ce faire, j'ai configurer un "faux" proxy, et j'ai rajouté uniquement l'adresse IP des sites acceptés (l'utilisateur n'a aucun droit sur l'ordinateur).
Je suis ensuite aller dans le fichier pref.js du dossier Firefox, et je l'ai mis en lecture seule. Je pensais donc que même si l'utilisateur modifie mon proxy, en cochant "pas de proxy", aucune modification ne serait visible. Mais ce n'est pas le cas. Tant que Firefox est lancé, le proxy est annulé. Ce n'est qu'en fermant firefox que le proxy revient en place.
Bref j'en ai finit pour l'explication, j'aimerais savoir si il y a un moyen de griser l'onget proxy par exemple, ou même édition, ou d'interdire l'accès a ces onglets d'une manière ou d'une autre (voir même tous les onglets peu m'importe).
Peut-être y'a ti-il moyen dans about:config ?
Voilà vous savez tout !
Je vous remercie de vos réponses,
Amicalement,
Kkain
Dernière modification par Kkain (Le 19/06/2009, à 08:52)
Hors ligne
#2 Le 19/06/2009, à 08:59
- seb0uil
Re : Interdire l'accès au proxy
Salut,
Un début de piste ... http://www.profetice.org/article.php3?id_article=349
Mais je n'ai pas essayé
Hors ligne
#3 Le 19/06/2009, à 10:44
- Kkain
Re : Interdire l'accès au proxy
Merci de ta réponse, je viens d'essayer mais ça ne marche pas (ou alors je fais une fausse manip). J'arrive a créer sans soucis le fichier mozilla.cfg à l'aide du site indiqué, mais une fois la manip fait, je ne vois aucune difference. Si y'avait un moyen de griser carrément la fenêtre, se serait niquel..
Personne n'a une idée ?
Merci à vous
Hors ligne
#4 Le 19/06/2009, à 11:22
- seb0uil
Re : Interdire l'accès au proxy
Salut,
Je viens de faire l'essai (bon, sur un firefox ss windows ) Et le résultat est ok, je ne peux pas changer le proxy..
As tu bien suivi toute la manip..
Ce que j'ai fait :
un fichier
//
lockPref("network.proxy.type", 1) ;
lockPref("network.proxy.http", "192.168.0.254") ;
lockPref("network.proxy.http_port", 3128) ;
sur l'adresse
http://www.alain.knaff.lu/howto/Mozilla … yteshf.cgi
je l'ai converti en mozilla.cfg que j'ai placé dans mon répertoire firefox
A la fin du fichier all.js, j'ai ajouté:
pref("general.config.filename", "mozilla.cfg") ;
et j'ai redémarré firefox..
Plus qu'a trouver ou placer ces fichiers ss Linux
Hors ligne
#5 Le 19/06/2009, à 14:15
- Kkain
Re : Interdire l'accès au proxy
J'ai fais la manip, mais rien à faire. Déjà le fichier all.js n'existe pas, c'est le fichier prefs.js je pense. il contient par défaut :
# Mozilla User Preferences
/* Do not edit this file.
*
* If you make changes to this file while the application is running,
* the changes will be overwritten when the application exits.
*
* To make a manual change to preferences, you can visit the URL about:config
* For more information, see http://www.mozilla.org/unix/customizing.html#prefs
*/
user_pref("accessibility.typeaheadfind.flashBar", 0);
user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1245339011);
user_pref("app.update.lastUpdateTime.background-update-timer", 1245339009);
user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1245339009);
user_pref("app.update.lastUpdateTime.microsummary-generator-update-timer", 1245339011);
user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1245415120);
user_pref("browser.history_expire_days.mirror", 180);
user_pref("browser.migration.version", 1);
user_pref("browser.places.importBookmarksHTML", false);
user_pref("browser.places.importDefaults", false);
user_pref("browser.places.leftPaneFolderId", -1);
user_pref("browser.places.migratePostDataAnnotations", false);
user_pref("browser.places.smartBookmarksVersion", 1);
user_pref("browser.places.updateRecentTagsUri", false);
user_pref("browser.preferences.advanced.selectedTabIndex", 1);
user_pref("browser.rights.3.shown", true);
user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
user_pref("distribution.canonical.bookmarksProcessed", true);
user_pref("extensions.enabledItems", "langpack-fr@xulrunner-1.9.ubuntu.com:1.9.0.8,langpack-en-GB@xulrunner-1.9.ubuntu.com:1.9.0.8,ubufox@ubuntu.com:0.7,langpack-fr@firefox-3.0.ubuntu.com:3.0.7,langpack-en-GB@firefox-3.0.ubuntu.com:3.0.7,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.11");
user_pref("extensions.lastAppVersion", "3.0.11");
user_pref("extensions.update.notifyUser", false);
user_pref("general.warnOnAboutConfig", false);
user_pref("intl.charsetmenu.browser.cache", "ISO-8859-15, UTF-8, ISO-8859-1");
user_pref("network.cookie.prefsMigrated", true);
user_pref("network.proxy.ftp", "127.0.01");
user_pref("network.proxy.ftp_port", 80);
user_pref("network.proxy.gopher", "127.0.01");
user_pref("network.proxy.gopher_port", 80);
user_pref("network.proxy.http", "127.0.01");
user_pref("network.proxy.http_port", 80);
user_pref("network.proxy.no_proxies_on", "localhost, 127.0.0.1, 10.0.0.53");
user_pref("network.proxy.socks", "127.0.01");
user_pref("network.proxy.socks_port", 80);
user_pref("network.proxy.ssl", "127.0.01");
user_pref("network.proxy.ssl_port", 80);
user_pref("network.proxy.type", 0);
user_pref("spellchecker.dictionary", "fr_BE");
user_pref("urlclassifier.keyupdatetime.https://sb-ssl.google.com/safebrowsing/newkey", 1247931016);
et je rajoute
pref("general.config.filename", "mozilla.cfg");
J'ai bien sur essayer user_pref à la place.
prefs.js se trouve dans /home/administrateur/.mozilla/firefox/tmhnfavg.default
Je ne sais pas si je met le fichier mozilla.cfg dans le dossier firefox ou tmhnfavg.default. J'ai essayé les deux, rien à faire : quand je lance mozilla, y'a bien le proxy, mais je peux le virer, et ça reste tant que mozilla est ouvert.
:'( j'en appel aux grands chamans de linux
merci à vous
Hors ligne
#7 Le 19/06/2009, à 14:40
- angenoir66
Re : Interdire l'accès au proxy
Bonjour,
Tu peux toujours envisager le problème sous un autre angle. Et éventuellement mettre en place un serveur dns local à ta machine, ou alors tu peux utiliser un autre stagiaire de ton entreprise afin d'aller surveiller les utilisateurs qui tentent d'accéder à des sites bannis, et en cas de constatation de fraude... Il les plaque sous ses aisselles!
La piste des variables d'environnement qui representent les proxy ($HTTP_PROXY et $FTP_PROXY) est peut-être à creuser, même s'il est possible que ça ne soit utilise qu'en console.
Sans mauvais troll... Sous kde en deux clics il est possible de configurer un proxy pour la machine entière
/etc/init.d/ est un nid de démons, les démons vous dis-je, les terrrrribles démons...
Hors ligne
#8 Le 19/06/2009, à 14:43
- Kkain
Re : Interdire l'accès au proxy
Excuse moi mais je n'ai pas le dossier greprefs/all.js
une MAJ à faire .. ?
Hors ligne
#9 Le 19/06/2009, à 17:23
- Kkain
Re : Interdire l'accès au proxy
petit up ?^^
Hors ligne
#10 Le 20/06/2009, à 11:56
- Kkain
Re : Interdire l'accès au proxy
Personne n'a une idée ? j'ai beau cherché je vois pas... un moyen de griser la fenêtre peut-etre ?
Hors ligne
#11 Le 20/06/2009, à 14:11
- seb0uil
Re : Interdire l'accès au proxy
Salut,
Je viens de refaire quelques essais.
Ce que tu peux essayer c'est de sauvegarder ton fichier /usr/lib/firefox/firefox.cfg
et le replacer par le mozilla.cfg obtenu précédemment.
Le seul pb est que ce paramétrage impact du coup tous les utilisateurs.
Chez moi, en faisant ca, pas de soucis, il ne m'est plus possible de changer de proxy
Hors ligne
#12 Le 20/06/2009, à 21:35
- Kkain
Re : Interdire l'accès au proxy
merci je vais essayer lundi, le poste d'essais est au boulot et la c'est le week-end
Je donnerais les infos.
Hors ligne
#13 Le 24/06/2009, à 14:21
- atlante
Re : Interdire l'accès au proxy
Salut,
sinon, tu as l'extention personal menu qui te permet de supprimer les menus de la barre de firefox. Donc, impossibilité d'accéder aux réglages du proxy.
Hors ligne
#14 Le 24/06/2009, à 14:30
- NooP
Re : Interdire l'accès au proxy
Bonjour,
Tu devrais regarder du coté d'IpTables et faire une redirection de tout ce qui sort de ta machine dans ton proxy.
Votez Macron, vous l'aurez dans le fion !
Hors ligne
Pages : 1