Les règles de la page de blocage


La page de blocage permet aux utilisateurs de débloquer des sites à la demande.

Les règles de la page de blocage permettent de préciser comment débloquer et qu’est ce qui est autorisé à débloquer.

Ainsi, vous pouvez préciser que la catégorie “porn” ne peut pas être débloquée par un utilisateur.

Vous pouvez aussi préciser que la catégorie “publicite” peut être soit débloquée temporairement soit rajouté automatiquement dans une catégorie que vous avez destinée à être en liste blanche.

Les règles disposent d’une notion utilisateur. Si vous avez connecté le proxy à un service Active Directory, vous pouvez préciser qu’un groupe d’utilisateur ou un utilisateur n’a pas besoin de s’identifier à travers la page de blocage pour mener une action définie.

Les règles surchargent la configuration générale:

Par exemple,vous désirez autoriser qu’uniquement certains catégories à être débloquées:
Vous autorisez le déblocage pour certaines catégories dans les règles et  vous mettez en rouge l’option “Autoriser les sites à être débloqués

 

  • La gestion des règles s’effectue dans la section “Service Proxy“/”Filtrage Web
  • Cliquez sur l’onglet page d’erreur puis “Règles
  • Cliquez sur le bouton “Nouvelle règle

10-11-2014 00-14-18

  • La catégorie: Indiquez à quelle catégorie bloquée la règle s’adresse
  • Groupe Active Directory: Indiquez ici le ou les groupes séparés par une virgule qui seront affectés à cette règle.
    Notez le caractère “*” qui indique “tout le monde” quelque soit le type de client.( fonctionne sans Active Directory aussi)
  • Nom d’utilisateur: un nom d’utilisateur de session unique ou une adresse IP
  • Déblocage interdit: La page d’erreur ne propose pas le déblocage du site Internet.
  • Déblocage autorisé: La page d’erreur autorise le déblocage même si le déblocage des sites n’est pas autorisé globalement.
  • Ne pas Authentifier: L’utilisateur (si reconnu) sera exempté de la page d’identification et le site sera directement débloqué en cliquant seulement sur le lien de déblocage.
  • Ajouter automatiquement A: Permet d’ajouter le site débloqué dans une catégorie personnelle.

 

Exemples:

Autoriser tout le monde à débloquer les sites de publicité sans authentification et ajouter les sites dans la catégorie “pub_allow

  • La catégorie: publicite
  • Groupe Active Directory: *
  • Nom d’utilisateur: aucun.
  • Déblocage interdit: Non.
  • Déblocage autorisé: Oui
  • Ne pas Authentifier: Oui.
  • Ajouter automatiquement A: pub_allow

Autorise les administrateurs à débloquer des sites de vidéos sans identification:

 

  • La catégorie: audio-video
  • Groupe Active Directory: administrateurs
  • Nom d’utilisateur: aucun.
  • Déblocage interdit: Non.
  • Déblocage autorisé: Oui
  • Ne pas Authentifier: Oui.
  • Ajouter automatiquement A: Rien

Interdire les utilisateurs à débloquer les sites “porn” mais autoriser les administrateurs:

2 règles:

  • La catégorie: porn
  • Groupe Active Directory: *
  • Nom d’utilisateur: aucun.
  • Déblocage interdit: Oui.
  • Déblocage autorisé: Non
  • Ne pas Authentifier: Non.
  • Ajouter automatiquement A: Rien

 

  • La catégorie: porn
  • Groupe Active Directory: administrateurs
  • Nom d’utilisateur: aucun.
  • Déblocage interdit: Non.
  • Déblocage autorisé: Oui
  • Ne pas Authentifier: Oui.
  • Ajouter automatiquement A: Rien

 

Leave a comment