Bloquez les sites Web indésirables sur l'ensemble du réseau avec le filtre Web Untangle
Un paramètre du pare-feu couvre tous les téléphones, ordinateurs portables et appareils invités de votre réseau – aucun logiciel sur aucun PC. Voici la configuration complète du filtre Web : catégories, politiques du service, sites de passage et rapports.
🎥 Regardez la configuration complète dans la vidéo : catégories de filtres Web, site Pass et rapports, étape par étape
Installer un bloqueur sur chaque ordinateur est une bataille perdue d’avance : il y a toujours un ordinateur portable que vous manquez. La méthode présentée dans cette vidéo fonctionne à une couche différente : le Untangle / Arista NG Firewall situé à la périphérie du réseau. Son application Web Filter inspecte chaque demande de site Web quittant votre bureau et bloque des catégories entières de sites, par service, de sorte que les RH, les comptes et les invités peuvent chacun avoir des règles différentes.
Untangle Web Filter — HR Policy — Categories
Category Action
----------------------------------
Social Media Block
Gambling Block
Adult Content Block
Streaming Media Block
Job Search / Careers Pass
Business / Finance Pass
Illustration de la liste des catégories de filtre Web sur une stratégie : les noms de catégories et les actions sont des exemples de ce que l'écran affiche.
1
Connectez-vous et ouvrez la bonne politique
Un filtre de passerelle est aussi efficace que la politique sur laquelle il repose. Dans la vidéo, trois politiques existent déjà dans la configuration de Policy Manager, et le travail se déroule sur la politique RH, car une règle qui convient aux RH n'est pas bonne pour l'équipe commerciale.
Ouvrez l'interface Web du pare-feu dans votre navigateur et connectez-vous avec le nom d'utilisateur et le mot de passe administrateur.
Accédez à Applications et sélectionnez la stratégie RH.
Ouvrez l'application Web Filter dans cette stratégie : tout ce que vous définissez ici s'applique uniquement aux utilisateurs de cette stratégie.
2
Bloquer des catégories, pas des sites Web uniques
Le filtre Web ne vous demande pas de saisir des milliers de noms de sites Web. Il regroupe le Web en catégories (médias sociaux, jeux d'argent, contenu pour adultes, streaming et bien d'autres) gérées par le service de catégorisation du fournisseur. Vous marquez simplement une catégorie Bloquer et chaque site qu'elle contient est arrêté pour cette stratégie.
Dans le filtre Web, ouvrez la liste Catégories
Cochez Bloquer pour chaque catégorie que ce service ne doit pas ouvrir. Dans la vidéo, les médias sociaux et les catégories similaires sont bloqués pour les RH.
Laissez les catégories de travail (Business, Recherche d'emploi) débloquées : le travail des RH consiste à trouver des personnes, les portails d'emploi doivent donc continuer à fonctionner.
Enregistrez les modifications
3
Testez le bloc avant de lui faire confiance
N'annoncez jamais un filtre que vous n'avez pas testé. La vidéo bloque d'abord toutes les catégories pour prouver que le filtre lui-même fonctionne, puis l'assouplit à la vraie liste.
Depuis un PC appartenant à la politique RH, ouvrez un site Internet d'une catégorie bloquée
Vous devriez obtenir la page de blocage du pare-feu au lieu du site
Ouvrez également un site autorisé – il doit se charger normalement. Un filtre qui bloque tout n'est qu'un réseau en panne
4
Réussir les travaux sur les sites dont ils ont réellement besoin
Chaque filtre bloque tôt ou tard quelque chose de légitime. La liste Pass Site est la soupape de pression : un domaine spécifique que vous autorisez même si sa catégorie est bloquée — sans ouvrir la catégorie entière à tout le monde.
Notez le domaine exact qui est bloqué (la page de blocage et le rapport l'affichent)
Dans le filtre Web, ouvrez la liste Pass Site pour cette stratégie.
Ajoutez le domaine et enregistrez – ce site s'ouvre maintenant, le reste de la catégorie reste bloqué
5
Lire le rapport sur les événements de blocage
Le rapport Événement de blocage est votre preuve et votre outil de dépannage. Il indique quel utilisateur a tenté d'ouvrir quoi, quelle catégorie l'a arrêté et en vertu de quelle politique. Ainsi, une plainte du type « Internet est en panne » devient une vérification de deux minutes au lieu d'un argument.
C'est la boucle complète enseignée par la vidéo : les catégories bloquent, les sites d'accès pardonnent, les rapports expliquent.
🔴 Une limite honnête avant de commencer : un filtre de passerelle ne voit que le trafic qui passe par la passerelle. Un téléphone utilisant des données mobiles ou un ordinateur portable utilisé à la maison est hors de sa portée. Ce que cette configuration contrôle entièrement, c'est votre réseau de bureau lui-même.
🎥 Voyez-le réalisé en direct dans la vidéo
La configuration complète du filtre Web sur la politique RH (blocage des catégories, passage d'un site et lecture du rapport de blocage) est affichée à l'écran dans la vidéo complète.
Dois-je installer quelque chose sur chaque ordinateur ?
Non. Le filtre Web s'exécute sur le pare-feu et tous les appareils qui utilisent votre réseau sont automatiquement filtrés : les ordinateurs de bureau, les téléphones personnels connectés au Wi-Fi du bureau et le réseau invité.
Puis-je bloquer un seul site Web au lieu d’une catégorie entière ?
Oui. À côté des catégories, le filtre Web conserve les listes de sites : vous pouvez bloquer un domaine spécifique, et la liste Pass Site fait le contraire : elle autorise un domaine spécifique même lorsque sa catégorie est bloquée.
Cela bloquera-t-il également les sites Web de mon réseau domestique ?
Uniquement si ce pare-feu est votre passerelle domestique. Le filtre protège le réseau derrière lui ; dès qu’un appareil quitte ce réseau, les règles ne s’appliquent plus à lui.
Ce guide est basé sur la vidéo Technical Anshu liée ci-dessus. • Coincé sur une marche ? Demandez dans les commentaires vidéo – c'est de là que viennent les réponses 🙏