Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
11.08:filtrage_ssl [2017/12/14 11:44] philippe.cadaugade [Généralités] |
11.08:filtrage_ssl [2018/12/02 12:43] erics |
||
---|---|---|---|
Ligne 18: | Ligne 18: | ||
</ | </ | ||
- | Vous devrez peut-être forcer l' | + | Vous devrez peut-être forcer l' |
A lancer avec le compte **abuladmin :** | A lancer avec le compte **abuladmin :** | ||
Ligne 25: | Ligne 25: | ||
</ | </ | ||
+ | Documentation spécifique: | ||
+ | * [[filtrage SSL sur des postes windows]] | ||
+ | * filtrage SSL sur des postes linux | ||
+ | * filtrage SSH sur les clients lourds AbulÉdu | ||
- | ===== Mise à jour sur les postes autonomes ===== | + | Documentation technique: |
- | + | * http://redmine.abuledu.org/ | |
- | Cette documentation s' | + | * http://redmine.abuledu.org/ |
- | + | * Regarder | |
- | ==== Généralités ==== | + | |
- | + | ||
- | Dans le cadre de la maintenance du système AbulÉdu, depuis quelques mois nous avons observé qu'il était possible de contourner le système de filtage web en utilisant les adresses https à la place des adresses http classiques. Ainsi [[https:// | + | |
- | Mais pour que cette fonctionnalité soit transparente pour les usagers il convient de déployer les certificats du serveur AbulÉdu dans les navigateurs web des postes clients. Ce déploiement est automatique pour les postes gérés par le serveur mais si vous avez des postes non administrés par AbulÉdu vous devrez faire la\\ | + | |
- | configuration manuellement comme indiqué ci-dessous : | + | |
- | + | ||
- | ==== Ajout automatique des certificats ==== | + | |
- | + | ||
- | Sur le poste client, ouvrir un navigateur de fichiers et taper l' | + | |
- | + | ||
- | * **WindowsServer2003-KB340178-SP2-x86-ENU.msi** | + | |
- | * **abuledu-certificats-ssl-1.0.1.exe** | + | |
- | * **abuledu-certificats-ssl-mozilla.bat** | + | |
- | ==== Installation manuelle ==== | + | |
- | + | ||
- | À ne suivre QUE si l' | + | |
- | + | ||
- | Ouvrez l' | + | |
- | + | ||
- | [[http:// | + | |
- | + | ||
- | ==== Supprimer les certificats obsolètes ==== | + | |
- | + | ||
- | Attention, la durée de vie d'un certificat étant limitée, lorsque vous voudrez ré-importer un certificat vous devrez au préalable supprimer l' | + | |
- | + | ||
- | ==== Importer les certificats dans Mozilla Firefox ==== | + | |
- | + | ||
- | Ouvrez Firefox et allez dans le panneau de configuration via le menu Outils | + | |
- | + | ||
- | [[http:// | + | |
- | + | ||
- | Cliquez ensuite sur l' | + | |
- | + | ||
- | [[http://docs.abuledu.org/ | + | |
- | + | ||
- | Cliquez sur l' | + | |
- | + | ||
- | [[http:// | + | |
- | + | ||
- | [[http://docs.abuledu.org/lib/ | + | |
- | Cochez les trois cases et cliquez sur le bouton " | + | |
- | + | ||
- | Cette manipulation est à faire pour les trois fichiers (deux certificats serveurs et un certificat racine de ryxéo). | + | |
- | + | ||
- | ==== Pour Internet Explorer / Chrome ==== | + | |
- | + | ||
- | Il suffit de double cliquer sur les fichiers dans l' | + | |
- | + | ||
- | [[http:// | + | |
- | + | ||
- | {{: | + | |
- | + | ||
- | Pensez ensuite à choisir « Autorités de certification racine de confiance » dans le magasin | + | |
- | + | ||
- | {{:2015:serveur: | + | |
- | + | ||
- | Cliquez | + | |
- | + |