11.08:filtrage_ssl

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
Prochaine révision Les deux révisions suivantes
11.08:filtrage_ssl [2016/11/22 13:49]
erics
11.08:filtrage_ssl [2017/12/14 11:44]
philippe.cadaugade [Généralités]
Ligne 7: Ligne 7:
 ===== Certificats SSL ===== ===== Certificats SSL =====
  
-Un script qui fait toutes les vérifications et tests est maintenant diffusé via la mise à jour pensez donc à lancer la mise à jour du serveur à l'aide du compte abuladmin, depuis le serveur (voir [[:11.08:administration:webadmin:mise_a_jour|ici pour plus d'informations]] sur l'accès au serveur)+Un script qui fait toutes les vérifications et tests est maintenant diffusé via la procédure de mise à jour. Pensez donc à lancer la mise à jour du serveur à l'aide du compte **abuladmin**, depuis le serveur (voir [[:11.08:administration:webadmin:mise_a_jour|ici pour plus d'informations]] sur l'accès au serveur) avec la commande :
  
 <code bash> <code bash>
Ligne 13: Ligne 13:
 </code> </code>
  
-Une fois la mise à jour faite, lancer avec le compte abuladmin : +Une fois la mise à jour faite, lancer avec le compte **abuladmin** :
 <code bash> <code bash>
 horizon-certificates_check horizon-certificates_check
 </code> </code>
  
-Vous devrez peut-être forcer l'installation des certificats pour tous les utilisateurs linux avec la commande suivante (attention tous les comptes doivent être fermés et si vous devez garder un compte ouvert fermez absolument firefox et les navigateurs webs de manière générale)+Vous devrez peut-être forcer l'installation des certificats pour tous les utilisateurs avec la commande suivante. Attention tous les comptes doivent être fermés. Si vous devez garder un compte ouvertfermez absolument Firefox et les navigateurs web de manière générale.
  
 +A lancer avec le compte **abuladmin :**
 <code> <code>
-horizon-check users -a -b+sudo horizon-check users -a -b
 </code> </code>
 +
  
 ===== Mise à jour sur les postes autonomes ===== ===== Mise à jour sur les postes autonomes =====
Ligne 31: Ligne 32:
 ==== Généralités ==== ==== Généralités ====
  
-Dans le cadre de la maintenance du système AbulÉdu, depuis quelques mois nous avons observés qu'il était possible de contourner le système de filtage web en utilisant\\ +Dans le cadre de la maintenance du système AbulÉdu, depuis quelques mois nous avons observé qu'il était possible de contourner le système de filtage web en utilisant les adresses https à la place des adresses http classiques. Ainsi [[https://google.fr|https://google.fr]] en recherche images n'était plus filtré ! Nous avons donc amélioré la solution de filtrage intégrée dans AbulÉdu et filtre désormais également les sites https.\\
-les adresses https à la place des adresses http classiques. Ainsi [[https://google.fr|https://google.fr]] en recherche images n'était plus filtré ! Nous avons donc amélioré la solution de filtrage intégrée dans AbulÉdu et filtre désormais également les sites https.\\+
 Mais pour que cette fonctionnalité soit transparente pour les usagers il convient de déployer les certificats du serveur AbulÉdu dans les navigateurs web des postes clients. Ce déploiement est automatique pour les postes gérés par le serveur mais si vous avez des postes non administrés par AbulÉdu vous devrez faire la\\ Mais pour que cette fonctionnalité soit transparente pour les usagers il convient de déployer les certificats du serveur AbulÉdu dans les navigateurs web des postes clients. Ce déploiement est automatique pour les postes gérés par le serveur mais si vous avez des postes non administrés par AbulÉdu vous devrez faire la\\
 configuration manuellement comme indiqué ci-dessous : configuration manuellement comme indiqué ci-dessous :
  • 11.08/filtrage_ssl.txt
  • Dernière modification: 2018/12/02 12:43
  • de erics