2017-03-23 17:47:38 +01:00
|
|
|
\begin{frame}
|
|
|
|
\frametitle{Exceptions Proxy}
|
|
|
|
\begin{itemize}
|
|
|
|
\item Exception sur une destination :
|
|
|
|
\begin{itemize}
|
|
|
|
\item une adresse IP ou une plage d'adresses IP de destination (Era + WPAD),
|
2017-04-07 13:01:55 +02:00
|
|
|
\item domaine de destination (Era + WPAD),
|
|
|
|
\item penser à configurer dans Esu ;
|
2017-03-23 17:47:38 +01:00
|
|
|
\end{itemize}
|
|
|
|
\item conséquence :
|
|
|
|
\begin{itemize}
|
|
|
|
\item pour les sites non compatibles proxy,
|
|
|
|
\item pas de filtrage et pas de journaux,
|
|
|
|
\item pour les noms de domaine => résolution du nom à la création de la règle ;
|
|
|
|
\end{itemize}
|
|
|
|
\item exception d'authentification des domaines :
|
|
|
|
\begin{itemize}
|
|
|
|
\item si WPAD + cNTLM => direct 3128,
|
|
|
|
\item domaines commençants par un . : le domaine et les sous-domaines pas authentifiés ;
|
|
|
|
\end{itemize}
|
|
|
|
\item sur un nom d'hôte WPAD.
|
|
|
|
\end{itemize}
|
|
|
|
\end{frame}
|
|
|
|
|
|
|
|
\begin{frame}
|
|
|
|
\frametitle{Pratique}
|
|
|
|
\begin{itemize}
|
|
|
|
\item Ajouter une exception au proxy sur une IP ;
|
|
|
|
\item ajouter une exception sur le domaine pcll.ac-dijon.fr ;
|
|
|
|
\item regarder les logs ;
|
|
|
|
\item ajouter une exception d'authentification pour le domaine .free.fr.
|
|
|
|
\end{itemize}
|
|
|
|
\end{frame}
|