Ubuntu-fr

Deshi

Newbie : mise en place sur mon réseau d'un "contrôle parental"

Bonjour à tous,

Ma fille de 10 ans va bientôt avoir entre les mains une tablette rien qu'à elle. Malgré ce que j'espère être une "bonne" éducation et des échanges réguliers sur ce qu'est internet et tout ce qu'on y trouve je me dis que volontairement ou non elle risque de se retrouver face à des informations pas pertinentes pour elle à mon avis.

J'ai déjà un serveur en place à la maison pour le partage de données essentiellement. J'ai commencé à lire le très bon article de la doc et à chercher de mon côté mais je ne trouve pas (ou ne comprends pas lol) ce que je voudrais obtenir.

Ce qui me semble le plus simple serait d'avoir (un peu comme dans les aéroports par exemple) à chaque fois qu'on veut accéder à l'extérieur une fenêtre qui demande nom et code. Sur le serveur j'aurais plusieurs profils parents/enfants/invités... avec des accès/filtrages particuliers.

Merci par avance à tous pour vos idées et commentaires, surtout s'il y a plus simple et que je me casse la tête pour rien.

genma

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Tu peux regarder ce billet de Cyrille Borne assez complet qui donne un bon état des lieux
Contrôle parental sous Linux http://www.cyrille-borne.com/article307 … sous-linux

---

"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ?      https://blog.genma.fr
Mon twitter?     http://twitter.com/genma

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Bonjour Genma,

Effectivement très intéressant comme article mais la mise en place d'un serveur supplémentaire sous une distrib ipfire n'est pas envisageable pour moi. Je voudrais mettre quelque chose en place sur mon serveur existant. En plus si je comprend bien ça bloque tout le monde...

Dernière modification par Deshi (Le 12/06/2015, à 15:28)

genma

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Y  a ca en pas trop ancien (dec 2014) Installer un proxy Squid et un filtrage avec SquidGuard sous Debian http://memo-linux.com/installer-un-prox … us-debian/ et ca http://dsi.ut-capitole.fr/documentation … guard.html

Ca fait un proxy, mais ça résout pas ton pb de "profils". Mais bon, c'est déjà mieux que rien.

---

"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ?      https://blog.genma.fr
Mon twitter?     http://twitter.com/genma

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Cool merci je lis ça dans un moment.
Je suis sur celui-ci pour l'instant
http://arnofear.free.fr/linux/template. … =27&page=1

airvb

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Perso , en restant simple.

Sur la tablette des enfants, les dns d'opendns .

https://www.opendns.com/home-internet-s … endns-home

Avec ça c'est simple et ça limite les dégâts.

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Cela semble correspondre à ce que je veux
http://www.linux-france.org/prj/edu/arc … 40s06.html
Je creuse ça à ton avis ?

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Perso , en restant simple.

Sur la tablette des enfants, les dns d'opendns .

https://www.opendns.com/home-internet-s … endns-home

Avec ça c'est simple et ça limite les dégâts.

J'ai vu ça c'est vrai mais j'y vois quelques inconvénients de taille :
- si ma fille s'installe sur le pc pour naviguer, c'est mort...
- j'ai peur que dans 6 mois elle capte le truc même sur sa tablette...

Dernière modification par Deshi (Le 12/06/2015, à 16:34)

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Cela semble correspondre à ce que je veux
http://www.linux-france.org/prj/edu/arc … 40s06.html
Je creuse ça à ton avis ?

Je suis un peu ok en anglais mais là je rame... Est-ce que ça ne serait pas "ma solution" ?
http://wiki.squid-cache.org/ConfigExamp … ate/Bypass
Si je comprends bien, c'est transparent quand on surf sur des sites ok. Sur les sites non-voulus (par blacklist) ça demande une authentification pour contourner (bypass) le proxy.
Donc tout le monde (les enfants) est protégé, les parents rentrent le mdp si besoin.
J'ai bon ??? lol

Dernière modification par Deshi (Le 12/06/2015, à 16:30)

airvb

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Perso , en restant simple.

Sur la tablette des enfants, les dns d'opendns .

https://www.opendns.com/home-internet-s … endns-home

Avec ça c'est simple et ça limite les dégâts.

J'ai vu ça c'est vrai mais j'y vois quelques inconvénients de taille :
- si ma fille s'installe sur le pc pour naviguer, c'est mort...
- j'ai peur que dans 6 mois elle capte le truc même sur sa tablette...

Tu peux créer des sessions sur le pc avec ce qui faut comme dns....
Ca évite en plus que les enfants "jouent" avec ta session.

Si à 10ans et 6mois d'expérience .. elle capte qu'il faut changer les DNS pour pouvoir accéder au web... c'est pas la peine d'essayer de la bloquer tu as perdu d'avance

Compte anonymisé

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Bonjour Genma,

Effectivement très intéressant comme article mais la mise en place d'un serveur supplémentaire sous une distrib ipfire n'est pas envisageable pour moi. Je voudrais mettre quelque chose en place sur mon serveur existant. En plus si je comprend bien ça bloque tout le monde...

ça ne bloque pas tout le monde puisque tu peux choisir les plages IP pour le faire. Chez moi c'est radical, avec deux gosses à la maison, c'est le top. Il est à noter que mon serveur me sert aussi au partage des données dans la maison que ce soit en ssh ou par le biais de owncloud. Le problème d'opendns c'est que comme le disent souvent les gens, on s'arrête au nom open, alors que ça n'a rien d'open. Pour le reste, les solutions au local restent mal foutues.

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Bonjour Genma,

Effectivement très intéressant comme article mais la mise en place d'un serveur supplémentaire sous une distrib ipfire n'est pas envisageable pour moi. Je voudrais mettre quelque chose en place sur mon serveur existant. En plus si je comprend bien ça bloque tout le monde...

ça ne bloque pas tout le monde puisque tu peux choisir les plages IP pour le faire. Chez moi c'est radical, avec deux gosses à la maison, c'est le top. Il est à noter que mon serveur me sert aussi au partage des données dans la maison que ce soit en ssh ou par le biais de owncloud. Le problème d'opendns c'est que comme le disent souvent les gens, on s'arrête au nom open, alors que ça n'a rien d'open. Pour le reste, les solutions au local restent mal foutues.

Ok je vois...

Cependant je ne vois pas comment limiter l'attribution des ip en fonction de qui se connecte...

Compte anonymisé

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Dans le web proxy :

Adresses IP sans restriction (une par ligne): *
Adresses IP interdites (une par ligne): *
Adresses MAC sans restriction (une par ligne): *
Adresses MAC interdites (une par ligne): *

Moi je ne me suis pas cassé la tête dans le sens où sur mon serveur, un vieil optiplex, j'ai rajouté une carte réseau pour brancher une borne wifi. Avec ma femme nous gardons le réseau de la livebox, les enfants ont droit au réseau ipfire

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Ok merci Cyrille, il va falloir mettre les mains dedans maintenant !

Une dernière précision s'il te plait, ipfire n'est pas un paquet que je peux installer sur mon serveur existant c'est une distrib à part entière non ?

Compte anonymisé

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

ipfire est une distribution à part entière from scratch. L'intérêt c'est qu'elle comporte de nombreux modules officiels et soutenus par le projet, samba, owncloud, il doit y avoir cups et bien évidement ssh. Pour exemple en réseau interne je branche mon pi2 dessus avec openelec. Si tu as un serveur un peu puissant tu peux imaginer virtualiser plusieurs distributions avec proxmox.

Si tu as besoin d'un coup de main n'hésite pas, j'aiderais dans la mesure de mes moyens, il existe un forum en outre très actif, par contre c'est de l'allemand

Deshi

Re : Newbie : mise en place sur mon réseau d'un "contrôle parental"

Effectivement l'allemand ça va coincé lol
Merci pour la proposition de coup de main !
Je vais plutôt m'orienter vers squid etc, mon serveur est une vieille bécane recyclée donc...