Solution Olfeo Guide utilisateur

Transcription

1 Solution Olfeo Guide utilisateur Copyright Olfeo Version:1.0.6

2

3 Informations légales Copyrights Copyright 2013 Olfeo. Tous droits réservés. Cette documentation ne peut être utilisé que dans le cadre d'un contrat de licence logiciel avec la société Olfeo. Aucune partie de cette publication ne doit être reproduite, transmise, transcrite, conservée dans un système d'archivage ou convertie en un quelconque langage machine, sous quelque forme ou quelque moyen que ce soit sans autorisation écrite antérieure d'olfeo. Olfeo vous accorde des droits limités vous autorisant à imprimer ou à effectuer d'autres reproductions de toute documentation informatique pour votre propre utilisation, dans la mesure où ces reproductions comportent la mention de copyright d'olfeo. Nul autre droit sous copyright n'est accordé sans autorisation écrite antérieure d'olfeo. Les sujets traités dans cette documentation sont sujet au changement sans avertissement préalable. Trademarks Olfeo est une marque déposée internationalement par la société Olfeo. Ce document contient des noms, des logos, des composants logiciels ou matériels qui sont la propriété d'éditeurs ou de fabricants tiers: Java, JavaScript et leurs logos respectifs sont des marques déposées Oracle Corporation. MySql est une marque déposée de MySql AB Company. SSH est une marque déposée de Communications Security Corp CORPORATION FINLAND. Linux est une marque déposée de Linus Torvalds. Realplayer est une marque déposée de RealNetworks, Inc. Windows Media Player, Microsoft Excel, Microsoft, Windows, Active Directory, Hyper-V, Internet Explorer et leurs logos respectifs sont des marques déposées de Microsoft Corporation. Check Point, FireWall-1, SmartDashboard, SmartCenter, OPSEC et leurs logos respectifs sont des marques déposées ou des marques commerciales de Check Point Software Technologies Limited. Netasq et son logo sont des marques déposées de Netasq (S.A). edirectory est une marque commerciale de Novell, Inc. OpenLDAP est une marque commerciale de OpenLDAP Foundation. ClamAV est une marque déposée de Sourcefire, Inc. Websense est une marque déposée de Websense, Inc. WISP est le protocole développé par la société Websense, Inc. Cisco, Pix, ASA sont des marques commerciales ou des marques déposées de Cisco Technology, Inc. Nagios est un marque déposée de Nagios Enterprises, Llc. Firefox est une marque déposée de la Fondation Mozilla. HTML, XML, XHTML et W3C sont des marques commerciales ou des marques déposées de W3C, World Wide Web Consortium, Massachusetts Institute of Technology. Squid est le logiciel proxy distribué selon les termes de la licence GPL (GNU General Public License). ICAP est le protocole documenté dans la RFC Tous les autres noms de marque mentionnés dans ce manuel ou dans toute autre documentation fournie avec les produits Olfeo sont des marques commerciales ou des marques déposées de leurs propriétaires respectifs.

4

5 Contacts Olfeo 15, boulevard Poissonnière Paris France Service relation client Que vous soyez partenaire ou utilisateur final de la solution Olfeo, la "Relation Clients Olfeo" est à votre écoute pour toutes remarques et demandes. Mail: Tél: +33 (0) Support technique Olfeo L'accès au support est réservé aux clients ayant souscrit l'option "Support Direct Éditeur". Si vous souhaitez bénéficier d'un contact direct avec nos ingénieurs techniques, nous vous remercions de vous rapprocher de votre interlocuteur Client en appelant le Service Client. Mail: Tél: +33 (0) Service reclassement d url Cette adresse est mise à votre disposition par Olfeo. Vous pouvez l'utiliser pour demander une étude sur une recatégorisation éventuelle d'une url. Mail: reclassement@olfeo.com Service documentation Cette adresse vous permet d'envoyer des commentaires ou des demandes de correction concernant la documentation des produits Olfeo. Mail: documentation@olfeo.com Service conseil et formation Cette adresse vous permet d'envoyer des commentaires ou des demandes concernant le service conseil et formation Olfeo. Mail: conseil@olfeo.com Mail: formation@olfeo.com

6

7 Sommaire Chapitre 1: Menu: Filtrage d'url Sous menu: Catégories Rechercher la catégorie contenant une URL Ajouter sa propre catégorie Mettre en place une catégorie Sous menu: Liste des catégories Créer une liste de catégories Mettre en place une liste des catégories Sous menu: Listes Web Créer une liste Web Twitter Dailymotion Mettre en place une liste Web Sous menu: Politiques Créer une politique de filtrage d'url Mettre en place une politique de filtrage d'url Chapitre 2: Menu: Filtrage Protocolaire Sous menu: Protocoles Sous menu: Politiques Créer une politique protocolaire Mettre en place une politique de filtrage protocolaire...35 Chapitre 3: Menu: Proxy Cache Qos Sous menu: HTTP Configurer le proxy HTTP Configurer une authentification au proxy HTTP Configurer le cache du proxy HTTP Consulter les statistiques du cache Configurer la QOS Sous menu: FTP Configurer le proxy FTP Configurer une authentification pour le proxy FTP Sous menu: RTSP Configurer le proxy RTSP Sous menu: TCP Configurer le proxy TCP Sous menu: SOCKS Configurer le proxy SOCKS Configurer une authentification pour le proxy SOCKS...63 Chapitre 4: Menu: Antivirus Sous menu: Paramétrage Paramétrer l'antivirus Créer un connecteur ICAP pour l'antivirus Mettre en place l'antivirus...70 Solution Olfeo / Guide utilisateur / 7

8 4.2 Sous menu: Journal Chapitre 5: Menu: Portail public Sous menu: Portails Ajouter un portail public Sous menu: Types de tickets Ajouter un type de ticket Sous menu: Droits d'accès Ajouter un opérateur au portail public Sous menu: Messages Créer un jeu de messages Créer un jeu de modèles Prévisualiser le résultat Mettre en place les messages et les modèles Mettre en place le portail public Portail opérateur Opérateur: Créer des comptes Visualiser les informations de comptes existants Modifier les informations d'un compte existant Chapitre 6: Menu: Administration Sous menu: Utilisateurs Moteur de règles Liste des utilisateurs Sous menu: Quotas Créer un quota en temps Créer un quota en volume Mettre en place un quota Sous menu: Plages horaires Créer une plage horaire Mettre en place une plage horaire Sous menu: Liste d'urls Créer une liste d'urls Mettre en place une liste d'urls Sous menu: Messages Créer un jeu de messages Créer un jeu de modèles Prévisualiser le résultat Mettre en place les messages et les modèles Sous menu: Chartes internet Créer une charte internet Mettre en place une charte internet Historique de validation de la charte internet Chapitre 7: Menu: Statistiques Sous menu: Création Créer un rapport ou une analyse Exécuter une analyse sur le temps passé des utilisateurs Sous menu: Consultation Consulter un rapport Spécifier la durée de conservation d'un rapport Consulter une analyse Sous menu: Diffusion Solution Olfeo / Guide utilisateur / 8

9 7.3.1 Ajouter une diffusion Sous menu: Coaching Configurer le coaching Mettre en place le coaching Sous menu: Temps réel Sous menu: Extraction Extraire des statistiques Chapitre 8: Menu: Paramétrage Sous menu: Architecture Créer un connecteur Ajouter un proxy.pac Mettre en place un proxy.pac Sous menu: Authentification Ajouter un annuaire Active Directory et provisionner les utilisateurs Ajouter un annuaire LDAP et provisionner les utilisateurs Joindre la solution Olfeo au domaine Grouper et prioriser les authentifications dans un mode Sous menu: Haute disponibilité Créer un domaine Olfeo Joindre un domaine Olfeo Créer un cluster Ajouter un serveur de logs secondaire Sous menu: Administrateurs Théorie des droits Olfeo Ajouter un administrateur Ajouter des droits à un administrateur Sous menu: Réseau Effectuer la configuration DNS Effectuer la configuration SMTP Effectuer la configuration SMS Envoyer un SMS de test Effectuer la configuration proxy HTTP Tester la configuration réseau Sous menu: Système Configurer arrêt/démarrage Configurer la synchronisation NTP Configurer l'archivage des logs Configurer l'accès en HTTPS à la console Sous menu: Supervision Envoyer les notifications systèmes par mail Filtrer les évènements systèmes par type Configurer l'accès à l'agent SNMP Ajouter un serveur syslog Forcer l'exécution d'une tache planifiée Sous menu: Mise à jour Mettre à jour les composants de la solution Olfeo Mettre à jour manuellement la base d'urls Olfeo Paramétrer la mise à jour automatique de la base d'urls Enregistrer la licence Renouveler la licence Sous menu: Sauvegarde Monter un partage CIFS dans la solution Olfeo Monter un partage NFS dans la solution Olfeo Mettre en place le partage dans la solution Olfeo Solution Olfeo / Guide utilisateur / 9

10 8.9.4 Créer une tâche de sauvegarde Exécuter manuellement une sauvegarde Restaurer une sauvegarde Sauvegarder les logs juridiques de trafic (RAW et NCSA) Sous menu: Avancées Rediriger la page de blocage Ajouter une passerelle Création automatique des utilisateurs Sous menu: Support Ouvrir un tunnel support Chapitre 9: Syntaxes Syntaxe Regex Solution Olfeo / Guide utilisateur / 10

11 Chapitre 1 Menu: Filtrage d'url Sujets : Sous menu: Catégories Sous menu: Liste des catégories Sous menu: Listes Web 2.0 Sous menu: Politiques

12 1 Menu: Filtrage d'url Sous menu: Catégories La page [Filtrage d'url] > [Categories] vous permet de visualiser l'ensemble des catégories Olfeo mais aussi de rechercher la catégorie contenant une URL donnée. Une catégorie est un groupe d'urls triées dans la base de données Olfeo. Les catégories sont organisées par thèmes et actualisées quotidiennement. En effet toutes les 15 minutes l'ensemble des solutions Olfeo remontent les URLs inconnues qu'elles ont rencontrées à un site central. Une équipe multilingue prend alors en charge de les trier pour les intégrer aux catégories. Ces catégories sont ensuite renvoyées aux solutions Olfeo par mise à jour de leur base de données interne. Grâce à ce processus la bases de données de votre solution Olfeo est constamment actualisée ce qui vous permet de réaliser un filtrage dynamique. Remarque: Si vous le souhaitez vous pouvez ajouter vos propres catégories ou ajouter des URLs à des catégories existantes dans la base de données Olfeo. Solution Olfeo / Guide utilisateur / 12

13 1 Menu: Filtrage d'url Rechercher la catégorie contenant une URL 1. Rendez-vous à la page contenant les catégories en suivant les menus [Filtrage d'url] > [Categories]. Section: Catégories 2. Saisissez l'url dont vous cherchez à connaitre la catégorie dans le champ [Rechercher une URL]. Avertissement: Vous devez saisir le domaine pleinement qualifié de l'url pour trouver sa catégorie (par exemple: 3. Cliquez sur le bouton [Rechercher]. 4. Observez le résultat de la recherche en face du label Résultat. Remarque: Une URL inconnue aura comme résultat: Autres > URL Non Classée. Solution Olfeo / Guide utilisateur / 13

14 1 Menu: Filtrage d'url Ajouter sa propre catégorie 1. Rendez-vous à la page contenant les catégories en suivant les menus [Filtrage d'url] > [Catégories]. Section: Liste 2. Dans la section liste des catégories déployez l'arbre Mes catégories à l'aide de l'icône. 3. Cliquez sur le lien [Ajouter une catégorie]. Section: Catégorie 4. Saisissez un nom dans le champ [Libellé]. 5. Saisissez une description dans le champ [Description]. 6. Saisissez éventuellement un alias dans le champ [Alias]. Remarque: Lors de l'affichage d'une page de blocage, c'est le contenu du champ [Alias] qui sera affiché. Imaginons que vous positionniez un alias "Site interdit" à la catégorie "Sexe - Pornographie". Lors de l'affichage de la page de blocage il sera notifié à l'utilisateur: Se site est classé dans la catégorie: "Site interdit". Remarque: Dans les statistiques, c'est le nom de la catégorie qui sera affiché et non l'alias. Solution Olfeo / Guide utilisateur / 14

15 1 Menu: Filtrage d'url Section: URLs ajoutées 7. Pour ajouter des URLs dans la catégorie que vous cherchez à constituer vous disposez de deux possibilités: Vous pouvez ajouter une liste d'urls contenue dans un fichier texte en le sélectionnant à l'aide du bouton [Parcourir] puis en cliquant sur: le bouton [Ajouter] pour importer le contenu du fichier dans le champ [URLs ajoutées]. le bouton [Remplacer] pour remplacer le contenu du champ [URLs ajoutées]. Vous pouvez saisir manuellement des URLs dans le champ [URLs ajoutées]. Chaque ligne de votre catégorie doit contenir une seule URL et donc se terminer par un retour chariot. Vous pouvez constituer des URLs utilisant la syntaxe REGEX expliquée dans le chapitre Syntaxe Regex à la page 248. Voici un exemple de liste d'urls: Cliquez sur le bouton [Créer] pour créer votre catégorie. Mettre en place une catégorie La mise en place d'une catégorie se fait soit dans une politique, soit dans le moteur de règle. Pour configurer une catégorie dans une politique, rendez-vous à la page [Filtrage d'url] > [Politiques]. Éditez ensuite la politique voulue puis positionnez votre catégorie dans la colonne Destination de la règle que vous souhaitez modifier. Pour configurer une catégorie dans le moteur de règle, rendez-vous à la page [Administration] > [Utilisateurs] et positionnez votre liste d'urls dans la colonne Action du moteur de règle. Solution Olfeo / Guide utilisateur / 15

16 1 Menu: Filtrage d'url Sous menu: Liste des catégories La page [Filtrage d'url] > [Categories] vous permet de créer des listes de catégories. Une liste de catégories vous permet de regrouper les catégories de votre choix. Les listes de catégories peuvent être ajoutées dans les politiques ([Filtrage d'url] > [Politiques]). Créer une liste de catégories Solution Olfeo / Guide utilisateur / 16

17 1 Menu: Filtrage d'url 1. Rendez-vous à la page de création des catégories en suivant les menus [Filtrage d'url] > [Liste de catégories]. 2. Cliquez sur [Ajouter une liste de catégories]. Section: Liste de catégories 3. Saisissez un nom pour la nouvelle liste de catégories dans le champ [Libellé]. 4. Saisissez une description dans le champ [Description]. Section: Catégories 5. Sélectionnez une ou plusieurs catégories dans la liste [Catégories] pour constituer votre liste. Afin de sélectionner plusieurs catégories vous devrez utiliser la touche CTRL de votre clavier. a) Appuyez sans la relâcher sur la touche CTRL de votre clavier. b) A l'aide de la souris cliquez sur une ou plusieurs des catégories que vous voulez intégrer à votre liste. c) Relâchez la touche CTRL lorsque la liste est constituée. 6. Cliquez sur le bouton [Créer] pour créer votre liste des catégories. Mettre en place une liste des catégories La mise en place d'une liste de catégories se fait soit dans une politique, soit dans le moteur de règle. Pour configurer une liste de catégories dans une politique, rendez-vous à la page [Filtrage d'url] > [Politiques]. Éditez ensuite la politique voulue puis positionnez votre liste de catégories dans la colonne Destination de la règle que vous souhaitez modifier. Pour configurer une liste de catégories dans le moteur de règle, rendez-vous à la page [Administration] > [Utilisateurs] et positionnez votre liste de catégories dans la colonne Destination du moteur de règle. Solution Olfeo / Guide utilisateur / 17

18 1 Menu: Filtrage d'url Sous menu: Listes Web 2.0 La page [Filtrage d'url] > [Listes Web 2.0] permet de créer des listes spécifiant le contenu à filtrer/autoriser de certains sites Web 2.0. La granularité des opérations de filtrage sur chacun de ces sites offre une richesse fonctionnelle et permet d'effectuer un filtrage plus précis et moins restrictif. Créer une liste Web Rendez-vous à la page de création des listes web 2.0 en suivant les menus [Filtrage d'url] > [Listes Web 2.0]. 2. Cliquez sur [Ajouter une liste Web 2.0]. Section: Listes Web Saisissez un nom dans le champ [Libellé]. Solution Olfeo / Guide utilisateur / 18

19 1 Menu: Filtrage d'url 4. Saisissez une description dans le champ [Description]. 5. Ajoutez un média à l'aide du bouton. Fenêtre: Média 6. Sélectionnez le site Web 2.0 à ajouter à l'aide du bouton radio de la colonne Libellé. Fenêtre: Objets 7. Sélectionnez dans la liste déroulante [Sélectionner] le type de filtrage que vous voulez mettre en place. Option Dailymotion Description Twitter Applications natives: Permet de réaliser un filtrage sur des fonctionnalités Web 2.0 du site Dailymotion. Émetteurs: Permet de réaliser un filtrage sur l'utilisateur ayant émis le contenu dans le site Dailymotion. Vidéos: Permet de réaliser du filtrage sur les vidéos de Dailymotion. Applications natives: Permet de réaliser un filtrage sur des fonctionnalités Web 2.0 du site Twitter. Avertissement: Olfeo se réserve le droit de changer les fonctionnalités disponibles pour chaque média/ site Web 2.0 à tout moment en fonction des évolutions des sites concernés. 8. En fonction du média ci-dessus paramétrez le filtrage que vous souhaitez obtenir. Option Description Dailymotion La documentation nécessaire à la configuration de Dailymotion se trouve ici: Dailymotion à la page 20. Twitter La documentation nécessaire à la configuration de Twitter se trouve ici: Twitter à la page Cliquez sur le bouton [Valider] pour enregistrer les changements. Onglet: Listes Web Appuyez sur le bouton [Valider] pour créer votre liste Web 2.0. Twitter Twitter est un service de microblogage permettant aux utilisateurs de bloguer grâce à des messages courts (140 caractères maximum, soit une ou deux phrases). Outre cette limitation, la principale différence entre Twitter et un blog traditionnel réside dans le fait que Twitter n'invite pas les lecteurs à commenter les messages postés. La capacité limitée à 140 caractères des messages sur Twitter a favorisé l'émergence de plateformes de contenu, telle que TwitPic qui permet l'envoi d'images et de photos. Dans la solution Olfeo vous pouvez mettre en place le filtrage de contenu Twitter suivant: Choix [Applications Natives] du menu [Sélectionner]. Solution Olfeo / Guide utilisateur / 19

20 1 Menu: Filtrage d'url Table 1: Fenêtre: Objets. Menu: Applications Natives Applications natives Contenu Option Pages d'accueil de l'utilisateur Divers Contribution de l'utilisateur Sites tiers relatifs à Twitter Photos: Photos dans les différents éléments de Twitter (tweet, profile, recherche..). Vidéos: Vidéos dans les recherches,.... Lieux: Lieux dans les tendances. Inscription à un profil (Follow): Opération d'abonnement à une source de tweets. Tendances: Parties Tendance de Twitter. Transfert d'un Tweet (Re-tweets): Opération de transfert d'un tweet et de l'accès aux re-tweets. Recherche dans les tweets: Recherche dans les tweets et recherches sauvegardées. Suggestions: Commentaires de tweets et envoi de commentaires. Paramétrages toutes options: Accès et modification des paramètres généraux (comptes, fonctionnalités, photos, vidéos). Paramètres du téléphone: Partie paramétrage du téléphone portable dans le profil. Paramètres du compte: Accès et modification des paramètres du profil. A propos: Accès à la page à propos du site Twitter. Termes d'utilisation et contrats: Page Termes et conditions d'utilisation du site Twitter. Aide et suggestions: Rubrique Aide et Suggestion du site Twitter. A propos: Accès à la page à propos du site Twitter. Termes d'utilisation et contrats: Page Termes et conditions d'utilisation du site Twitter. Aide et suggestions: Rubrique Aide et Suggestion du site Twitter. Twitpic (Publication d'images): Accès au site Twitpic (twitpic.com). Twitvid (Publication de vidéos): Accès au site Twitvid (twitvid.com). Twitgoo (Hébergement d images): Accès au site Twitgoo (twitgoo.com). Bubbletweet (Recadrage d images): Accès au site Bubbletweet ( Dailymotion Dailymotion est un site de partage et d'hébergement de vidéos. Dans la solution Olfeo vous pouvez mettre le contenu de filtrage Dailymotion suivant: Choix [Applications Natives] du menu [Sélectionner]: Solution Olfeo / Guide utilisateur / 20

21 1 Menu: Filtrage d'url Applications Natives Option Contenu Multimedia: Contenu multimédia (vidéo,...) disponible sur le site Dailymotion. Pages: Cet ensemble rassemble différentes pages spécifiques du site Dailymotion. Vidéos: Contenu vidéo. Chaines: Accès aux chaines thématiques proposées par Dailymotion : Actu et Politique, Cuisine, Jeux Vidéo,.... Liste rapide: Accès à la liste rapide (Quick List) associée au compte Dailymotion connecté. Concours: Accès à la partie concours du site Dailymotion. Historique: Accès à la page d'historique du compte Dailymotion connecté. Blog: Accès au Blog de Dailymotion. Listes de lecture: Accès aux listes de lecture (Playlists) définies pour le compte de l'utilisateur connecté. Préférences: Accès aux préférences du compte de l'utilisateur connecté. Identification: Accès à la fonction d'identification de Dailymotion. Ce critère peut donc permettre de bloquer l'utilisation de compte personnel sur Dailymotion. Abonnement: Accès à la fonction de création d'un compte Dailymotion. Vous pouvez ainsi empêcher toute création de comptes personnels. Contribution de l'utilisateur: Cet ensemble regroupe des fonctions de Dailymotion spécifiques à l'utilisateur connecté. Favoris: Accès à la fonction de favoris de Dailymotion. Listes de lecture: Accès aux listes de lecture (playlists) définies par l'utilisateur connecté. Divers: Cet ensemble contient diverses autres fonctions / pages spécifiques à Dailymotion. Solution Pro: Accès à la partie professionnelle de Dailymotion (Dailymotion Cloud). Gestion des comptes: Cet ensemble contient certaines fonctions relatives à la gestion d'un compte utilisateur Dailymotion. Sélectionner [Emetteurs]: Permet l'application d'une politique de filtrage sur tout contenu Dailymotion émis par un ou plusieurs identifiants d'utilisateurs.l'ajout des identifiants d'émetteurs est effectué en sélectionnant Emetteurs dans la liste déroulante des ressources Dailymotion à filtrer et en spécifiant les identifiants d'émetteurs que vous souhaitez filtrer. Illustration 1: Exemple d'émetteur à ajouter Sélectionner [Vidéos]: Filtrage des vidéos Dailymotion en fonction d'une liste d'identifiants/numéros de vidéos. Ces numéros de vidéos sont automatiquement renseignés par Olfeo en fonction des URLs des vidéos que vous indiquez. Solution Olfeo / Guide utilisateur / 21

22 1 Menu: Filtrage d'url Ajoutez successivement chaque URL de vidéos dans la boite de texte URLs des vidéos à ajouter et cliquez sur le bouton Ajouter. Illustration 2: Exemple de vidéo à ajouter Mettre en place une liste Web 2.0 La mise en place d'une liste Web 2.0 se fait dans une politique. Pour configurer une liste de catégories dans une politique, rendez-vous à la page [Filtrage d'url] > [Politiques]. Éditez ensuite la politique voulue puis positionnez votre liste Web 2.0 dans la colonne Destination de la règle que vous souhaitez modifier. Solution Olfeo / Guide utilisateur / 22

23 1 Menu: Filtrage d'url Sous menu: Politiques Une politique de filtrage d'urls est un ensemble de règles prédéfinies que vous pouvez attribuer à une unité organisationnelle, un groupe d'utilisateurs, un utilisateur particulier ou à une adresse IP. Les politiques de filtrage d'urls peuvent être créées par le biais du menu [Filtrage d'url] > [Politiques]. Les politiques sont mises en place dans la partie inférieure du moteur de règles (menu [Administration] > [Utilisateurs]), plus précisément dans la colonne Filtrage Protocolaire. Solution Olfeo / Guide utilisateur / 23

24 1 Menu: Filtrage d'url Avertissement: Les politiques ne sont exécutées que lorsque le moteur de règle général a le champ [Pour le reste] positionné à Appliquer la politique de l'utilisateur. Illustration 3: Champ [Pour le reste] La solution Olfeo lit les politiques de filtrage en commençant par le niveau le plus bas (l'utilisateur ou l'adresse IP), et en remontant ensuite jusqu'au niveau le plus haut (configuration par défaut) jusqu'à ce qu'elle trouve une politique dans laquelle une règle de filtrage (autorisation ou interdiction) va s'appliquer au contexte demandé. Solution Olfeo / Guide utilisateur / 24

25 1 Menu: Filtrage d'url Une politique de filtrage d'urls peut hériter d'une politique de filtrage d'un niveau supérieur. Pour positionner l'héritage d'une politique supérieure, éditez la politique devant hériter dans [Filtrage d'url] > [Politiques] et positionnez le champ [Pour le reste] à la valeur Politique supérieure. Une politique dont l'héritage est positionné se présente avec l'icône alors qu'une politique sans héritage se présente avec l'icône. Remarque: Afin de faciliter la navigation, si vous cliquez sur un icône à l'édition de la politique rattachée. ou vous accèderez directement Solution Olfeo / Guide utilisateur / 25

26 1 Menu: Filtrage d'url Créer une politique de filtrage d'url 1. Rendez-vous à la page de création des politiques en suivant les menus [Filtrage d'url] > [ Politiques ]. 2. Cliquez sur [Ajouter une politique]. Section: Politique 3. Saisissez un nom pour la nouvelle politique dans le champ [Libellé]. 4. Saisissez une description dans le champ [Description]. Section: Règles 5. Ajoutez une règle grâce au bouton. 6. Dans la règle nouvellement crée, cliquez sur le lien de la colonne Plage horaire puis cliquez sur l'une des plages horaires dans la colonne Libellé. Solution Olfeo / Guide utilisateur / 26

27 1 Menu: Filtrage d'url Remarque: Si vous souhaitez créer une plage horaire rendez-vous ici: Sous menu: Plages horaires à la page Dans la règle nouvellement crée, cliquez sur le lien de la colonne Schème puis cliquez sur le ou les protocoles sur lesquels votre règle sera appliquée. Les protocoles possibles sont: ftp http https 8. Dans la règle nouvellement crée, cliquez sur le lien de la colonne Destination puis cliquez sur le type de destination sur lequel vous appliquerez votre règle grâce au menu [Sélectionner]. a) Si vous souhaitez filtrer des URLs par le bais d'une expression rationnelle regex cliquez sur [URL (regex)] puis saisissez l'expression rationnelle dans le champ [Url]. Pour finir cliquez sur [Valider]. Remarque: Pour rappel la syntaxe REGEX est expliquée ici: Syntaxe Regex à la page 248. b) Si vous souhaitez filtrer des URLs par le biais de listes d'urls cliquez sur [Listes d'urls] puis validez les listes d'urls souhaitées à l'aide des cases à cocher de la colonne Libellé. Pour finir cliquez sur [Valider]. Remarque: Si vous souhaitez créer une liste d'urls rendez-vous ici: Sous menu: Liste d'urls à la page 120. c) Si vous souhaitez filtrer des URLs par le biais de listes de catégories cliquez sur [Listes de catégories] puis validez les listes de catégories souhaitées à l'aide des cases à cocher de la colonne Libellé. Pour finir cliquez sur [Valider]. Remarque: Si vous souhaitez créer une liste de catégories rendez-vous ici: Sous menu: Liste des catégories à la page 16. d) Si vous souhaitez filtrer des URLs par le biais de listes web 2.0 cliquez sur [Listes Web 2.0] puis validez les listes web 2.0 souhaitées à l'aide des cases à cocher de la colonne Libellé. Pour finir cliquez sur [Valider]. Remarque: Si vous souhaitez créer une liste Web 2.0 rendez-vous ici: Sous menu: Listes Web 2.0 à la page 18 e) Si vous souhaitez filtrer des URLs par le biais de catégories cliquez sur [Catégories] puis validez les catégories souhaitées à l'aide des cases à cocher de la colonne Libellé. Pour finir cliquez sur [Valider]. Remarque: Si vous souhaitez créer une catégorie personnalisée rendez-vous ici: Ajouter sa propre catégorie à la page Dans la règle nouvellement crée, cliquez sur l'image de la colonne [Action] puis cliquez sur le type d'action sur lequel vous appliquerez votre règle grâce au menu [Sélectionner]. Solution Olfeo / Guide utilisateur / 27

28 1 Menu: Filtrage d'url a) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est d'autoriser, sélectionnez [Autoriser]. b) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est de bloquer, sélectionnez [Bloquer]. Vous pouvez la cas échéant positionner un "Outrepassement". Dans ce cas validez la case à cocher [Outrepassement]. Vous pouvez éventuellement positionner un mot de passe qui devra être diffusé aux utilisateurs voulant disposer de l'outrepassement en remplissant le champ [Mot de passe]. c) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est de limiter dans la durée la consultation des URLs sélectionnez [Quota en temps]. Sélectionnez ensuite dans le menu [Quota] un quota en temps. Vous pouvez la cas échéant positionner un "Outrepassement". Dans ce cas validez la case à cocher [Outrepassement]. Vous pouvez éventuellement positionner un mot de passe qui devra être diffusé aux utilisateurs voulant disposer de l'outrepassement en remplissant le champ [Mot de passe]. Remarque: Si vous souhaitez créer un quota en temps rendez-vous ici: Sous menu: Quotas à la page 114. d) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est de limiter en volume la consultation des URLs sélectionnez [Quota en temps]. Sélectionnez ensuite un quota en volume. Remarque: Si vous souhaitez créer un quota en volume rendez-vous ici: Sous menu: Quotas à la page Positionnez l'ordre de priorité dans lequel vous souhaitez que votre règle soit exécutée grâce aux flèches et. 11. A la suite de la dernière règle et grâce au menu [Pour le reste] choisissez si le comportement à adopter pour le reste des cas rencontrés est d'[autoriser], de [Bloquer] ou de se conformer à la [Politique supérieure]. Remarque: Si vous positionnez le champ [Pour le reste] à [Politique supérieure] vous mettez en place un héritage. La politique actuelle héritera alors des règles provenant des politiques positionnées au-dessus d'elle dans la liste des utilisateurs du moteur de règles (Liste des utilisateurs à la page 106). 12. Cliquez sur le bouton [Valider] pour enregistrer les changements. Mettre en place une politique de filtrage d'url 1. Rendez-vous à la page de configuration de politique de filtrage d'url à l'aide du menu [Administration] > [Utilisateurs]. Solution Olfeo / Guide utilisateur / 28

29 1 Menu: Filtrage d'url 2. Dans l'onglet [Annuaire] ou [Portail public] déployer l'arborescence des utilisateurs dans la colonne [Nom] pour faire apparaitre les unités organisationnelles, les groupes ou les utilisateurs sur lesquels vous voulez appliquer votre politique à l'aide de l'icône. 3. Cliquez sur le lien de la colonne [Filtrage d'url] correspondant puis sélectionnez la politique de filtrage d'url voulue. Remarque: Si vous souhaitez modifier les politiques ou créer une politique rendez-vous à la page [Filtrage d'url] > [Politiques]. Solution Olfeo / Guide utilisateur / 29

30

31 Chapitre 2 Menu: Filtrage Protocolaire Sujets : Sous menu: Protocoles Sous menu: Politiques

32 2 Menu: Filtrage Protocolaire Sous menu: Protocoles Tout comme pour le filtrage d'url la solution Olfeo peut réaliser du filtrage protocolaire. Dans la page [Filtrage protocolaire] > [Protocoles] vous pouvez visualiser l'ensemble des protocoles pouvant être filtrés par la solution Olfeo. Si vous souhaitez rechercher un protocole particulier, positionnez le protocole recherché dans le champ [Filtre] et appuyez sur le bouton. Pour revenir à la liste globale des protocoles et ainsi supprimer le filtre précédemment créé, cliquez sur le bouton:. Sous menu: Politiques Solution Olfeo / Guide utilisateur / 32

33 2 Menu: Filtrage Protocolaire Une politique protocolaire est un ensemble de règles de filtrage que vous pouvez attribuer à une unité organisationnelle, un groupe d'utilisateurs, un utilisateur particulier ou à une adresse IP. Les politiques protocolaires peuvent être créées par le biais du menu [Filtrage protocolaire] > [Politiques]. Les politiques protocolaires sont mises en place dans la partie inférieure du moteur de règles (menu [Administration] > [Utilisateurs]), plus précisément dans la colonne Filtrage Protocolaire. Une politique de filtrage protocolaire peut hériter d'une politique de filtrage d'un niveau supérieur. Pour positionner l'héritage d'une politique supérieure, éditez la politique devant hériter dans [Filtrage protocolaire] > [Politiques] et positionnez le champ [Pour le reste] à la valeur Politique supérieure. Une politique dont l'héritage est positionné se présente avec l'icône alors qu'une politique sans héritage se présente avec l'icône. Remarque: Afin de faciliter la navigation, si vous cliquez sur l'icône à l'édition de la politique rattachée. ou vous accèderez directement Créer une politique protocolaire 1. Rendez-vous à la page de création des politiques protocolaires en suivant les menus [Filtrage protocolaire] > [ Politiques ]. Solution Olfeo / Guide utilisateur / 33

34 2 Menu: Filtrage Protocolaire 2. Cliquez sur [Ajouter une politique]. Section: Politique 3. Saisissez un nom pour la nouvelle politique dans le champ [Libellé]. 4. Saisissez une description dans le champ [Description]. Section: Règles 5. Ajoutez une règle grâce au bouton. 6. Dans la règle nouvellement crée, cliquez sur le lien de la colonne Plage horaire puis cliquez sur l'une des plages horaires dans la colonne Libellé. Remarque: Si vous souhaitez créer une plage horaire rendez-vous ici: Sous menu: Plages horaires à la page Dans la règle nouvellement crée, cliquez sur le lien de la colonne Destination puis cliquez sur le type de destination sur lequel vous appliquerez votre règle grâce au menu [Sélectionner]. a) Si vous voulez que le filtrage s'applique à l'ensemble des flux, cliquez sur le lien [Toutes]. b) Si vous voulez sélectionner les protocoles qui s'appliqueront sur cette règle cliquez sur le lien [Protocoles]. Sélectionnez ensuite les protocoles que vous souhaitez utiliser en validant les cases à cocher de la colonne Libellé. Pour finir cliquez sur le bouton [Valider]. 8. Dans la règle nouvellement crée, cliquez sur l'image de la colonne [Action] puis cliquez sur le type d'action sur lequel vous appliquerez votre règle grâce au menu [Sélectionner]. a) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est d'autoriser, sélectionnez [Autoriser]. b) Si vous souhaitez que l'action qui sera réalisée par votre règle de filtrage est de bloquer, sélectionnez [Bloquer]. 9. Positionnez l'ordre de priorité dans lequel vous souhaitez que votre règle soit exécutée grâce aux flèches et. 10. A la suite de la dernière règle et grâce au menu [Pour le reste] choisissez si le comportement à adopter pour le reste des cas rencontrés est d'[autoriser], de [Bloquer] ou de se conformer à la [Politique supérieure]. Remarque: Si vous positionnez le champ [Pour le reste] à [Politique supérieure] vous mettez en place un héritage. La politique actuelle héritera alors des règles provenant des politiques positionnées au-dessus d'elle dans la liste des utilisateurs du moteur de règles (Liste des utilisateurs à la page 106). 11. Cliquez sur le bouton [Valider] pour enregistrer les changements. Solution Olfeo / Guide utilisateur / 34

35 2 Menu: Filtrage Protocolaire Mettre en place une politique de filtrage protocolaire 1. Rendez-vous à la page de configuration de politique de filtrage protocolaire à l'aide du menu [Administration] > [Utilisateurs]. 2. Dans l'onglet [Annuaire] ou [Portail public] déployez l'arborescence des utilisateurs dans la colonne [Nom] pour faire apparaitre les unités organisationnelles, les groupes ou les utilisateurs sur lesquels vous voulez appliquer votre politique à l'aide de l'icône. 3. Cliquez sur le lien de la colonne [Filtrage protocolaire] puis sélectionnez la politique de filtrage protocolaire voulue. Remarque: Si vous souhaitez modifier les politiques ou créer une politique rendez-vous à la page [Filtrage protocolaire] > [Politiques]. Solution Olfeo / Guide utilisateur / 35

36

37 Chapitre 3 Menu: Proxy Cache Qos Sujets : Sous menu: HTTP Sous menu: FTP Sous menu: RTSP Sous menu: TCP Sous menu: SOCKS

38 3 Menu: Proxy Cache Qos Sous menu: HTTP Ce menu permet de configurer les différents paramètres s'appliquant au proxy HTTP. La configuration du proxy HTTP se fait au travers de 5 onglets: Solution Olfeo / Guide utilisateur / 38

39 3 Menu: Proxy Cache Qos Table 2: Les cinq onglets de configuration du proxy HTTP Onglet Description [Configuration] L'onglet [Configuration] permet de définir les ports en écoute du proxy et le type de proxy à mettre en place (explicite ou transparent). A l'aide de cet onglet vous pourrez aussi définir un chainage avec un proxy parent, configurer le comportement du filtrage d'url et réaliser des configurations manuelles. [Authentification] L'onglet [Authentification] permet de configurer le mode d'authentification utilisé par le proxy. Avertissement: Cet onglet est étroitement lié au choix de l'architecture d'intégration et d'authentification qui est l'objectif recherché par le Guide d'intégration Olfeo. Nous vous conseillons de vous référer à ce guide pour plus d'information concernant l'authentification. [Cache] L'onglet [Cache] permet de configurer la mémoire cache et permet de définir des règles de mise en cache. Le cache est un espace permettant de garder en mémoire les objets les plus souvent visités par les utilisateurs afin de pouvoir les leur fournir le plus rapidement possible. Cette fonctionnalité implémentée dans la solution Olfeo permet de réduire l'utilisation de la bande passante vers internet ainsi que de réduire le temps d'accès aux objets pour les utilisateurs. [Statistiques cache] [QOS] du L'onglet [Statistiques du cache] regroupe des informations statistiques vous permettant de mesurer l'efficacité du cache de votre proxy HTTP et d'effectuer éventuellement des corrections au niveau de sa configuration afin de maximiser son efficacité. L'onglet [QOS] permet de configurer la qualité de service du proxy HTTP. La qualité de service permet d'attribuer des ressource à un trafic donné pour qu'il soit véhiculé dans des conditions optimales en terme de disponibilité, débit et de délais de transmission. Cette fonction est particulièrement intéressante si vous disposez de flux ne pouvant accepter de dégradation de service. Configurer le proxy HTTP Solution Olfeo / Guide utilisateur / 39

40 3 Menu: Proxy Cache Qos 1. Rendez-vous à la page de configuration du proxy HTTP en suivant les menus [Proxy Cache QoS] > [HTTP] > [Onglet: Configuration]. Section: Ports en écoute 2. Dans la section Ports en écoute ajoutez un port en écoute grâce au bouton. a) Saisissez l'adresse IP et le port de l'interface sur laquelle le proxy doit être positionné en écoute. La syntaxe utilisée pour spécifier le port d'écoute TCP à utiliser vous permet de restreindre l'adresse IP sur laquelle le proxy HTTP correspondant est disponible. La syntaxe à utiliser est la suivante: adresseip:porttcp Remarque: Si vous souhaitez écouter sur toutes les adresses IP de la machine locale saisissez l'adresse IP: Voici ci-dessous un exemple de déclaration d'adresse IP et de port d'écoute: :3129 b) Pour mettre en place un proxy transparent cliquez sur la case à cocher Proxy transparent à la fin de votre port proxy en écoute nouvellement créé. Avertissement: Ce champ est étroitement lié au choix de l'architecture d'intégration qui est l'objectif recherché par le Guide d'intégration Olfeo. Nous vous conseillons de vous référer à ce guide pour plus d'information concernant le proxy transparent. c) Si vous ne désirez pas propager les adresses IP locales des postes clients dialoguant avec le proxy, cliquez sur [Masquer les adresses IP locales]. Remarque: Cette option permet d'éviter la génération d'en-têtes HTTP de type "HTTP X-ForwardedFor" qui citent généralement l'adresse IP du client pour lequel le proxy réalise une action. Pour des questions de sécurité il est généralement préférable de ne pas divulguer des informations concernant son réseau local, il est donc conseillé d'activer cette option. Section: Types de requêtes autorisées par port de destination 3. Ajoutez un type de requête à l'aide de l'icône. La section "Type de requête par port de destination" vous permet de définir les ports destination interrogeables par le proxy et les protocoles qui leur correspondent. L'administrateur peut ainsi décider d'autoriser ou de bloquer des actions concernant les ports destinations demandés par les utilisateurs. a) Saisissez un port destination dans le champ de la colonne Port. Solution Olfeo / Guide utilisateur / 40

41 3 Menu: Proxy Cache Qos Remarque: Vous pouvez saisir une plage de ports en séparant le port de début et le port de fin par un "-". Par exemple: Remarque: Vous pouvez saisir plusieurs ports dans une requête en les séparant par un espace. Par exemple: b) Sélectionnez les protocoles que vous souhaitez autoriser sur ces ports destination en validant les cases à cocher des colonnes Navigation, FTP sur HTTP, WebDAV, Raw/SSL. Les quatre protocoles possibles sont les suivants: Navigation: Autorise la navigation HTTP standard. FTP sur HTTP: Autorise l'utilisation du protocole FTP encapsulé dans HTTP (FTP over HTTP) et permet ainsi le téléchargement de fichiers. Ce protocole peut être utilisé si votre application cliente supporte ce protocole. Les navigateurs Internet peuvent généralement utiliser ce protocole lorsque le proxy HTTP est utilisé comme proxy FTP. WebDAV: Autorise le protocole de collaboration basé sur HTTP permettant la gestion de fichiers partagés et stockés sur un serveur Web. Raw/SSL: Autorise les flux de type SSL. c) Si vous désirez [utiliser le mode passif étendu pour le FTP sur HTTP], activez la case à cocher. Ce mode permet au proxy Olfeo d'utiliser la commande EPSV et ainsi d'effectuer des requêtes FTP compatibles avec IPv6. Vous pouvez vous référer à la RFC FTP Extensions for IPv6 and NATs pour plus d'informations. Avertissement: Du fait de l'utilisation de la commande EPSV et de l'utilisation d'ipv6 cette option peut s'avérer incompatible avec les anciens firewalls. Section: Chaînage proxy 4. Si le proxy de la solution Olfeo doit être chainé à un proxy parent, activez la case à cocher [Utiliser un proxy parent] dans la section Chaînage proxy. Remplissez de plus les champs suivants: a) L'adresse IPv4 du proxy parent dans le champ [Hôte]. b) Le port TCP du proxy parent dans le champ [Port]. c) Le nom de [Identifiant]. l'utilisateur à utiliser pour s'authentifier auprès du proxy parent dans le champ d) Le mot de passe de l'utilisateur à utiliser pour s'authentifier auprès du proxy parent dans le champ [Mot de passe]. Section Filtrage d'url 5. Si vous désirez réaliser du filtrage d'urls, activez la case à cocher [Filtrer les URLs] dans la section Filtrage d'url. Si nécessaire remplissez de plus les champs suivants: a) [Ne pas mémoriser les autorisations]. Pour des questions de performance, la solution Olfeo cache en mémoire les autorisations obtenues par les différentes sessions de navigation de vos utilisateurs. Cette optimisation permet d'éviter des vérifications d'autorisation pour un même site internet (domaine internet) déjà autorisé. L'activation de cette case à cocher forcera donc une vérification d'autorisation systématique à chaque navigation même pour les sites déjà visités. Solution Olfeo / Guide utilisateur / 41

42 3 Menu: Proxy Cache Qos b) [Nombre de redirecteurs]. Ce champ contrôle le nombre de processus internes de la solution Olfeo chargés de la gestion des autorisations de la navigation HTTP. La valeur par défaut de 70 devrait convenir pour la majorité des installations de la solution Olfeo. Il est généralement recommandé de ne pas modifier cette valeur sauf sur instruction explicite du Support Technique Olfeo. c) [Bypass si le service de filtrage n'est pas disponible]. Cette case à cocher permet de contrôler le comportement du proxy HTTP Olfeo si le service de filtrage d'url n'est plus disponible. Par défaut la navigation sera bloquée sauf si vous activez cette case à cocher. d) [Délai avant une autre connexion après une erreur]. Ce champ contrôle une temporisation qui peut être insérée au niveau du proxy HTTP Olfeo lorsqu'une erreur de connexion vers un site Web intervient. La temporisation par défaut de 30 secondes convient dans la majorité des cas. Section: Configuration manuelle 6. Configurez dans les champs [Début du fichier], [Avant l'authentification], [Après l'authentification] et [Fin du fichier] selon vos besoins. Votre solution Olfeo utilise en interne une version optimisée d'une solution Open Source de proxy. Dans certaines situations il peut être nécessaire d'utiliser des options avancées qui ne sont pas accessibles directement depuis la console d'administration Olfeo. L'objectif recherché par la section Configuration Manuelle est de permettre d'injecter des directives dans la configuration du proxy HTTP et ainsi d'obtenir une configuration personnalisée ajustée à vos besoins spécifiques. Danger: Ces directives peuvent remettre en cause le fonctionnement du proxy. Pour cette raison il est conseillé de ne modifier ces champs uniquement en fonction des conseils promulgués par le Support Technique Olfeo. Voici cependant un cas concret d'utilisation de la section Configuration Manuelle. L'installation du logiciel Adobe Flash Player est généralement compliquée pour les utilisateurs d'un proxy authentifiant. En effet après avoir exécuté le logiciel d'installation ce dernier essaie généralement de contacter divers serveurs sur Internet pour réaliser son déploiement. Le problème est que le solution proxy Olfeo demandera une authentification pour réaliser cette action. Afin de contourner cette demande d'authentification, il est possible de créer une règle d'exception pour les serveurs contactés par l'exécutable d'installation de Adobe. Voici ci-dessous un exemple de règle à appliquer dans le champ [Avant l'authentification] autorisant l'accès aux noms de domaines utilisés par l'exécutable d'installation de Adobe Flash Player avant même la demande d'authentification: acl adobeflashplayer dstdomain.verisign.com.adobe.com.adobetag.com.macromedia.com http_access allow CONNECT adobeflashplayer http_access allow adobeflashplayer Une fois cette règle appliquée les serveurs dont les noms de domaine terminent par verisign.com adobe.com adobetag.com macromedia.com seront donc accessibles sant authentification. 7. Cliquez sur [Valider] pour enregistrer les changements. Solution Olfeo / Guide utilisateur / 42

43 3 Menu: Proxy Cache Qos Configurer une authentification au proxy HTTP 1. Rendez-vous à la page de configuration de l'authentification du proxy HTTP en suivant les menus [Proxy Cache QoS] > [HTTP] > [Onglet: Authentification]. Section: Module 2. Sélectionnez le mode d'authentification par défaut du proxy HTTP dans le champ [Mode d'authentification]. Avertissement: Ce champ est étroitement lié au choix de l'architecture d'intégration et d'authentification qui est l'objectif recherché par le Guide d'intégration Olfeo. Nous vous conseillons de vous référer à ce guide pour plus d'information concernant l'authentification. Remarque: Cet onglet apparait uniquement lorsqu'un annuaire a été configuré. Vous disposez des choix suivants: Solution Olfeo / Guide utilisateur / 43

44 3 Menu: Proxy Cache Qos Option [NTLM (Active Directory)] Description Le proxy HTTP Olfeo supporte la méthode d'authentification NTLM over HTTP spécifiée par Microsoft. Cette méthode nécessite l'utilisation d'un annuaire Microsoft ActiveDirectory 2003 ou supérieur. Avertissement: L'authentification NTLM n'est disponible que si vous avez intégré votre solution au domaine par le biais du menu [Paramétrage] > [Authentification] > [Joindre le domaine Windows]. Une fois sélectionnée, ce type d'authentification réalisera deux types d'authentification: Une authentification transparente pour les utilisateurs utilisant un poste client intégré au domaine et ayant ouvert une session Windows avec leur compte de domaine. Une authentification explicite par présentation d'un popup d'authentification pour tous les autres utilisateurs. Pour se loguer l'utilisateur devra saisir son login utilisateur (au format: "DOMAINE"\"utilisateur") ainsi que son mot de passe. [Kerberos] Ce type d'authentification permet d'utiliser l'authentification Kerberos Microsoft auprès d'un annuaire ActiveDirectory De même manière que le mode d'authentification [NTLM (Active Directory)], le mode [Kerberos] permet: Avertissement: L'authentification [Kerberos] n'est disponible que si vous avez intégré votre solution au domaine par le biais du menu [Paramétrage] > [Authentification] > [Joindre le domaine Windows]. Une authentification transparente pour les utilisateurs utilisant un poste client intégré au domaine et ayant ouvert une session Windows avec leur compte de domaine. Une authentification explicite par présentation d'un popup d'authentification pour tous les autres utilisateurs. Pour se loguer l'utilisateur devra saisir son login utilisateur (au format: "DOMAINE"\"utilisateur") ainsi que son mot de passe. Remarque: Au niveau des postes clients, le navigateur doit utiliser l'authentification intégrée Microsoft et doit référencer le proxy Olfeo avec son nom de domaine complet (FQDN). Avertissement: L'implémentation [Kerberos] Microsoft empêche un fonctionnement du mode d'authentification Kerberos en clusters Olfeo. Si vous nécessitez des fonctions de haute disponibilité en mode d'authentification Kerberos il est recommandé d'utiliser un proxy.pac pour la configuration de vos proxys et de définir dans ces proxy.pac vos différents proxys pour bénéficier d'un comportement de fail-over. [Kerberos 2008] Ce mode d'authentification est identique au mode [Kerberos] mais s'applique aux annuaires ActiveDirectory 2008 ou de versions supérieures. Solution Olfeo / Guide utilisateur / 44