Documentation Artica Proxy

Attention! Cette documentation est dédiée aux versions 1.9x. Veuillez vous référencer à la documentation US pour les versions 2.x

Système proxy cache

• Support des routeurs MikroTik dans Artica
• Modifier le comportement de mise en cache
• Le support multi-processeurs
• Désactiver le mode multi-processeurs
• Stressez et évaluez votre proxy
• Gestion des caches Proxy
• Storage capacity Kid dans le rouge ?
• Reconfigurer ponctuellement le service Proxy.
• Délais des chargements HTTP (uploads)
• La fonctionnalité Hyper Cache

• Le mode transparent

  • Le mode « Pont d’interfaces » ou coupure réseau

• Le proxy et le SSL

  • Le déchiffrement SSL sélectif
  • Déchiffrement SSL en mode transparent
  • NET::ERR_CERT_AUTHORITY_INVALID Avec Chrome et le Proxy SSL

• Les pages d’erreurs

  • Modifier l’adresse email dans les pages d’erreurs proxy

• DNS et résolutions

  • Rajout automatique du domaine

Authentifications des utilisateurs

• Le protocole Ident spécifié dans la RFC 1413

• Authentification Active Directory

  • Authentification Active Directory
  • Plusieurs contrôleurs dans un même royaume Active Directory
  • Démons maximum pour la recherche des groupes Active Directory
  • kerberos_kinit_password xxx failed: Preauthentication failed
  • GPO Internet Explorer 10/11 et Active Directory 2012
  • Piloter Firefox dans Active Directory
  • Le proxy NTLM
  • Les applications NON-NTLM.
  • Action rapide: Passer outre l’authentification NTLM
  • Citrix Receiver et Artica Proxy via Active Directory.
  • iTunes et Artica Proxy via Active Directory
  • Le coffre fort rentre en conflit avec l’authentification Active Directory

Logs et surveillance

• Moniteur de performances multi-processeurs
• Le démon de surveillance (Watchdog)
• Surveiller la bande passante en temps réel
• Accès direct aux évènements proxy et filtrage Web
• Surveiller les sessions HTTP actives
• Statistiques sur la mémoire utilisée par le proxy
• Syslog: Centraliser les évènements de plusieurs Proxy
• Ecrire les évènements directement en CSV ( ACL)
• Les fichier de logs d’accès sources
• Noms d’hôtes dans les évènements
• Activation du SNMP système
• Alertes de charge
• Google nous considère comme un robot ?

• Statistiques

  • Alias membres Proxy via la carte MAC
  • Visualiser les sites non mis en cache
  • Statistiques et chronologie des utilisateurs
  • Le centre des rapports
  • Les rapports de performance Proxy
  • Statistiques sur les types de fichiers
  • Événements d’accès en mode compressé
  • Visualisation de la bande passante en temps réel et hebdomadaire
  • Comment désactiver les statistiques ?

Navigateurs

• Les messages d’erreurs du proxy ne s’affichent plus sous IE
• Auto-configuration et WPAD

• Filtrage Web

  • Restreindre l’accès à Internet suivant des heures

  • Filtrage par catégories

    • Le filtrage Web Internet, principe de fonctionnement.
    • Création d’une règle de filtrage Web.
    • Lier un groupe Active Directory à une règle de filtrage web.
    • Finir la règle par: laisser passer ou rien d’autre.
    • Principe de lecture des règles de filtrage Web et conseils
    • Activer Le SafeSearch par règle.
    • Google Safe Browsing centralisé.
    • Les catégories personnelles.
    • Délégation des catégories via Active Directory.
    • Remplacements d’URLs à la volée.
    • Mots clefs dans les liens Internet.
    • Testez vos règles de filtrage Web
    • Catégories personnelles, Délégation et mode publique
    • Comportement du filtrage web en cas de problèmes.
    • Le client de filtrage Web Artica.
    • Les redirecteurs (état et paramètres)
    • Les sites Web en SSL/HTTPS ne sont pas bloqués !
    • Vérifiez vos règles de filtrage avec le mode debug

• La page d’erreur

  • Comportement de redirection
  • Paramètres du service de la page d’erreur.
  • Modifier l’apparence de la page d’erreur.
  • Les règles d’apparence de la page de blocage

  • Déblocage de sites

  • Autoriser le déblocage des sites interdits.
  • Les sites débloqués par les utilisateurs.
  • Les notifications SMTP de la page de blocage
  • Les règles de la page de blocage
  • Débloquer les sites Web par système de tickets

• Listes de contrôle d’accès

  • Bloquer rapidement l’accès à un site Web
  • Aide sur les listes blanches
  • Les objets Proxy dans les ACLs
  • L’ordre des objets Proxy dans les règles
  • Objet Proxy: Groupe Active Directory statique
  • Objet Proxy: Groupe Active Directory dynamique
  • Objet Proxy: Serveur Web ou domaine
  • Objet Proxy: Quota de temps ( exemple sur Youtube )
  • Objet Proxy: Quota de bande passante ( exemple sur Youtube)
  • Objet Proxy: Catégories Artica
  • Filtrage Web par adresses MAC
  • Bloquer des adresses publiques en sortie
  • Symantec Cloud Protection et Proxy Active Directory
  • Java et le proxy en mode Active Directory sur des sites SSL
  • La négation: Bloquer tout le surf sauf sur une liste de sites
  • Limitation de la bande passante Web
  • Outrepasser le filtrage Web via une adresse MAC

  • Exemples d’acls:

    • Tout bloquer sauf une liste de sites Web
    • Bloquer l’accès sauf pour un groupe Active Directory
    • Limiter Youtube à 256KB/s
      

      Filtrage Antivirus

• • Mise en place de l’antivirus Kaspersky Anti-Virus

Proxy RDP

• Le Proxy RDP

Le serveur de catégories

• A quoi sert le serveur de catégories ?
• Construire un serveur de catégories
• Paramètres du service de catégories
• Connecter un Artica Proxy au serveur de catégories

Administration

• Les mots de passe et comptes par défaut Artica
• Définir/Mettre à jour le compte Manager
• Vider le cache de la console
• Délégation d’administration via Active Directory

  • Système

  • Comment désactiver le Service Proxy ?
  • Modifier la zone de temps
  • Optimisation système
  • Surveiller la température du système
  • Le centre des certificats
  • Ajouter un disque dans un environnement VMWare ou physique
  • Surveillance de répertoires
  • La performance des disques durs
  • Synchroniser l’heure système via NTP
  • Mettre le clavier console en mode FR

  • Sauvegarde et restauration

    • Les instantanés (snapshots)
    • SyncThing – backup et stockage
    • Les fichier de logs d’accès sources
    • Créer un clone Artica via les instantanés

  • Mise à jour

    • Mettre à jour NTOPNG
    • Programmation des mises à jour des bases de filtrage Web
    • Mise à jour du moteur Squid-Cache
    • Comment appliquer le patch-snapshot ?

Réseau

• Statistiques de toutes les connexions réseaux
• Mettre deux proxy en mode fail-over ( relais en cas de panne )
• Artica Proxy et deux cartes réseau – Possible ?
• Bascule rapide avec deux routeurs
• Le pont réseau
• Liaison de deux Artica Proxy pour faire de la haute disponibilité.
• Bande passante, Qualité de service.
• Le Filtrage applicatif
• Le service DHCP
• IP Scanner
• Cartes réseaux Gigabit  Qualcomm Atheros 

  • Pare-feu

  • Appliquer les règles pour une période déterminée
  • Visualiser les règles appliquées
  • Visualisation et recherche des évènements

• DNS

• PowerDNS dans Artica

Erreurs, debugs et questions

• Générer un paquetage « Support Tool »
• Procédure de logs d’urgence
• En cas d’erreurs du moteur de filtrage
• Le Google SafeSearch n’est pas actif avec le proxy.
•  Foire aux questions