urlsnarf -i eth0

sudo urlsnarf -n -i eth0 | grep --color -E "^([0-9]{1,3}\.){3}[0-9]{1,3} |(( ftp| https?)://\S+)"

catalystA con0 is now available


Press RETURN to get started.


catalystA>sho

catalystA>show moni

catalystA>show monitor 

 No SPAN configuration is present in the system. 



catalystA>

catalystA>enable

Password: 

catalystA#conf

catalystA#configure t

catalystA#configure terminal 

Enter configuration commands, one per line.  End with CNTL/Z.

catalystA(config)#moni

catalystA(config)#monitor sess

catalystA(config)#monitor session 1 sou

catalystA(config)#monitor session 1 source gi

catalystA(config)#monitor session 1 source gig ?

  interface  SPAN source interface

  remote     SPAN source Remote

  vlan       SPAN source VLAN



catalystA(config)#monitor session 1 source in

catalystA(config)#monitor session 1 source interface gi

catalystA(config)#monitor session 1 source interface gigabitEthernet 1/0/1

catalystA(config)#monito

catalystA(config)#monitor sessi

catalystA(config)#monitor session 1 des

catalystA(config)#monitor session 1 destination in

catalystA(config)#monitor session 1 destination interface gi

catalystA(config)#monitor session 1 destination interface gigabitEthernet 1/0/8

catalystA(config)#end

catalystA#

catalystA#sho

catalystA#show mon

catalystA#show monitor 

Session 1

---------

Type              : Local Session

Source Ports      :

    Both          : Gi1/0/1


Destination Ports : Gi1/0/8

    Encapsulation : Native

          Ingress : Disabled





catalystA#

catalystA(config)#no monitor session 1
catalystA(config)#end

mymachine% pong 172.16.52.1-10
IP              MAC                Status  Times (ms)
172.16.52.1     0F:14:2F:3F:37:F0  Up      0.247 1.988
172.16.52.2                        Down
172.16.52.3                        Down
172.16.52.4                        Down
172.16.52.5     00:1F:22:FE:AA:FA  Up      0.263 0.868
172.16.52.6     00:14:2F:3F:46:F9  Up      0.220 0.730
172.16.52.7     00:1F:22:3F:46:F9  Up      0.226 4.058
172.16.52.8     00:14:2F:3F:46:7F  Up      0.238 3.742
172.16.52.9     00:1F:22:3F:68:FF  Up      0.256 2.980
172.16.52.10    00:1F:2F:3F:45:5F  Up      0.250 1.333

Pong Report :       10 IPs Ponged in : 0h 0m 2s 0909ms
                     7 Hosts Up
                     3 Hosts Down
                     0 Hosts Weird

Installer DansGuardian et Squid sur un routeur linux (debian/ubuntu) pour filtrer l’accès au web.

Pourquoi DansGuardian (et pas SquidGuard ) ?

SquidGuard utilise une liste noire de sites interdits qu'il faut tenir à jour. DansGuardian peut lui aussi utiliser des listes noires (sites, mots, extensions ...), mais plus futé, il analyse le contenu des pages et détermine si elles doivent être bloquées en fonction de leur niveau de « naughtiness ».

Installation de Squid

Pour fonctionner, DansGuardian a besoin d'un serveur proxy.

# aptitude install squid

Configuration de Squid

Le fichier de configuration de Squid est énorme mais il s'agit surtout de commentaires, il y a très peu de choses à modifier.

# nano /etc/squid/squid.conf

Rechercher la partie concernant la déclaration des acl (rechercher « acl all ») , ajouter vos subnets réseau :

acl ourLANs src 172.16.0.0/16 172.20.0.0/16

Plus bas, avant la ligne « http_access deny all » ajoutez :

# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

http_access allow ourLANs

Redémarrer le Squid pour prendre en compte les modifications :

# /etc/init.d/squid restart

Test de Squid

Pour tester squid, il suffit de configurer un navigateur web pour qu’il l’utilise. Par exemple, pour Firefox, il faut faire :
Menu « Éditions / Préférences » onglet « Avancé », bouton « Paramètres ».
Mettre « AdresseIPPasserelle » dans le champ « Proxy HTTP »
Mettre « 3128 » dans le champ « Port »
Cocher « Utiliser ce serveur proxy pour tous les protocoles »

Si après ce réglage, l’accès web fonctionne toujours c’est que le proxy est opérationnel.

Et normalement en arrêtant le proxy, cela doit bloquer l’accès web :

# /etc/init.d/squid stop

Il faut le démarrer pour refaire fonctionner l’accès au web :

# /etc/init.d/squid start

Installation de DansGuardian

# aptitude install dansguardian

L’installation de « DansGuardian entraîne l’installation de l’antivirus « Clamav ».

Configuration de DansGuardian

DansGuardian utilise plusieurs fichiers de configuration situés dans « /etc/dansguardian ».

Configuration de « /etc/dansguardian/dansguardian.conf »

Pour activer la configuration, il faut commenter ou supprimer cette ligne :

#UNCONFIGURED

La ligne suivante permet d’indiquer le port utilisé par le proxy squid :

proxyport = 3128

Cette ligne permet d’avoir les messages en français en cas de blocage des sites :

language = 'french'

Cette ligne permet de désactiver l’antivirus :

virusscan = off

Configuration de « /etc/dansguardian/dansguardian1.conf »

La ligne suivante permet de paramétrer le filtrage en fonction de l’âge des personnes concernées :

naughtynesslimit = 150

La valeur par défaut de « 50 » donne un filtrage très dur et peu de sites sont accessibles. Plus cette valeur est élevée et plus le filtrage est faible.

Cette ligne permet de désactiver l’antivirus :

virusscan = off

Configuration du fichier /etc/dansguardian/bannedextensionlist

Ce fichier permet de définir des types de fichiers qui seront interdits de télécharger. Par défaut, la liste est très restrictive. il faut donc commenter les types de fichiers que vous souhaitez autoriser.

Configuration du fichier /etc/dansguardian/bannedmimetypelist

Là encore il s’agit de restreindre des types de fichiers.

#application/gzip
#application/x-gzip
#application/zip

Configuration du fichier /etc/dansguardian/bannedregexpurllist

L’ajout de cette ligne à la fin du fichier permet de bloquer la plupart des sites français de rencontres en ligne :

(webcam|tchat|t'chat|rencontre|meetic|amour)

Configuration du fichier /etc/dansguardian/phraselists/pornography/weighted_french

Il est possible d’ajouter des mots ou des listes de mots dans ce fichier, avec des coefficients positifs (mauvais mot) ou négatifs (bons mots) :

< tchat ><20>
< t'chat ><20>

Prise en compte des modifications dans la configuration de DansGuardian

Pour prendre en compte les modifications, il faut relancer DansGuardian :

# /etc/init.d/dansguardian restart

Test de DansGuardian

Pour tester « DansGuardian », il suffit de configurer un navigateur web pour qu’il l’utilise. Par exemple, pour Firefox, il faut faire :
Menu « Éditions / Préférences » onglet « Avancé », bouton « Paramètres ».
Mettre « AdresseIPPasserelle » dans le champ « Proxy HTTP »
Mettre « 8080 » dans le champ « Port » (et non plus « 3128 » qui est le port utilisé par le proxy)
Cocher « Utiliser ce serveur proxy pour tous les protocoles »

Test du filtrage

Dans Firefox, allez sur www.google.fr et faites une recherche sur « gros seins ». Les sites retournés par cette recherche devraient être bloqués et la page d’avertissement : /etc/dansguardian/languages/french/template.html s’affiche à la place.

Faites maintenant une recherche sur « grosseur seins ». Les pages retournées ne sont pas bloquées, elles offrent des informations sur le dépistage du cancer du sein ...

Configuration d’iptables pour rendre DansGuardian incontournable

Avec la configuration précédente, il suffit de désactiver le proxy dans le navigateur pour accéder au web sans filtrage. Pour remédier à ce problème, il faut configurer iptables pour rediriger toutes requête web vers DansGuardian, on rend ainsi le proxy « transparent ». Pour cela, il suffit d’ajouter cette ligne à la configuration de votre parefeu :

iptables -t nat -A PREROUTING -i ! $ext_if -p tcp --dport 80 -j REDIRECT --to-port 8080

Ou mieux, pour empecher les clients de passer directement par le proxy squid sur le port 3128 en évitant DansGuardian en configurant leur navigateur :
iptables -t nat -A PREROUTING -i ! $ext_if -p tcp -m multiport --dport 80,3128 -j REDIRECT --to-port 8080

Il faut également configurer le mode transparent dans /etc/squid/squid.conf :

http_port 3128 transparent

always_direct allow all

Utilisation des listes noires de SquidGuard

Vous trouverez sur ce site, des listes noires régulièrement actualisées pour SquidGuard :
http://cri.univ-tlse1.fr/documentations/cache/squidguard.html

Adresse du fichier blacklists : ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz à décompresser dans :

# mkdir /etc/dansguardian/blacklists

Les blacklists sont disponibles individuellement, pour la blacklist « Adult » par exemple :

wget ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/adult.tar.gz

Créer un script pour Automatiser la mise à jour des blacklists