Projet

Général

Profil

Anomalie #3131

surf authentifié, politique de filtrage et https

Ajouté par yann bouchard il y a environ 12 ans. Mis à jour il y a plus de 8 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Luc Bourdot
Catégorie:
-
Version cible:
-
Début:
22/03/2012
Echéance:
% réalisé:

0%

Distribution:
EOLE 2.3

Description

Salut,
dans un établissement, nous avons défini un groupe de machines pédagogiques (par ip) avec une politique de filtrage différente de celle par défaut (c'est l’intérêt d'un groupe de machine).
Comme dans une très grande majorité de nos étabs, l'authentification est activée en pédagogie.
Nous constatons qu'il est impossible d’accéder à des sites en https depuis les machines de ce groupe (TCP DENIED 407 dans squid).
Les symptômes sont les mêmes que si le proxy n'était pas défini pour le protocole https dans le navigateur (ce qui n'est évidemment pas le cas).

Si on ajoute l'ip d'un poste du groupe dans les source autorisées à sortir sans authentification, ça passe en https pour ce poste.
Le problème semble donc bien venir de l'association authentification-groupe_de_machines-accès_https...

Demandes liées

Lié à Amon - Anomalie #1369: Groupes de machines, filtres et proxy authentifiant Fermé 20/01/2011
Lié à ead - Anomalie #5054: Accès aux sites en HTTPS impossible Fermé

Historique

#1 Mis à jour par yann bouchard il y a environ 12 ans

oups,
j'ai un peu mangé le titre de la demande...
l'idée était "surf authentifié, politique de filtrage et https"

#2 Mis à jour par Joël Cuissinat il y a environ 12 ans

  • Sujet changé de surf authentifié et à surf authentifié, politique de filtrage et https
  • Description mis à jour (diff)

#3 Mis à jour par Joël Cuissinat il y a environ 12 ans

  • Assigné à mis à Luc Bourdot

#4 Mis à jour par yann bouchard il y a presque 12 ans

Vous avez activé l'authentification sur la zone concernée, il n'est pas possible d'associer des groupes de machine à des politiques optionnelles

#5 Mis à jour par yann bouchard il y a presque 12 ans

  • Statut changé de Nouveau à En attente d'informations

erreur de ma part.
Je voulais faire une relance sur le sujet et savoir si le (dys)fonctionnement serait le même en 2.3?

#6 Mis à jour par Luc Bourdot il y a environ 10 ans

  • Statut changé de En attente d'informations à Classée sans suite

#7 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

  • Statut changé de Classée sans suite à À valider
  • Distribution changé de EOLE 2.2 à EOLE 2.3

#8 Mis à jour par Emmanuel GARETTE il y a plus de 8 ans

  • Statut changé de À valider à Fermé

C'est maintenant OK avec e2guardian (et ne sera jamais fonctionnel sur dansguardian).

Formats disponibles : Atom PDF