Création d’un serveur contrôle parental : Ipfire 1/2

Bonjour à tous,

Comme je vous l’ai écrit dans un autre article, j’ai une nièce, une jeune ado qui fait plein de choses sur le net… Bref, ces parents m’ont commandé un contrôle parental. Après avoir testé longuement un certain nombre de solutions, aucune ne m’a semblé sérieuse et surtout efficace. Du coup j’ai fait ma propre solution. Sur ce post, je vous expliquerais la théorie et si vous le souhaitez je vais vous expliquer la pratique sur un autre post

Ce que doit faire la solution :

• Contrôle parental
• Proxy
• Contrôle de contenu
• Inarrêtable par des connaissances de base en informatique
• en cas de déblocage non autoriser connexion à internet impossible
• déblocage possible pour les parents
• en cas de bidouille remise à zéro au redémarrage de l’ordinateur
• journalisation des connexions
• contrôle des téléchargements et des protocoles autoriser
• solution non visible,
• Etc.

C’est tout naturellement que je me suis tourner vers une solution open source : Ipfire

Ipfire est une distribution linux orientés proxy firewall… En principe nous devons installer notre ipfire sur une machine ( même ancienne qui traîne au fond du grenier ) avec deux cartes réseau. Avec cela vous pouvez protéger l’ensemble de vos machines et aussi utiliser cette solution pour vous apporter d’autres services ( mais cela est un autre sujet)

Mais voila tout le monde n’a pas de vieilles machines ou bien plusieurs PC alors comment faire? La virtualisation!!

Voici ma solution qui fonctionne, je l’ai installée et actuellement est en production pour le plus grand malheur de ma nièce !!!

Voici la structure à suivre:

Une box ou modem ADSL ————– un pc physique (MP)—————–un pc virtuel (VM)

Les requêtes vers internet du pc physique passe par la machine virtuelle. Celle-ci filtre tout et affiche ou non la page ou alors interdit certaines pratiques. En fait, tout passe par la machine virtuelle. Une fois cette machine réaliser nous ferons un petit script pour que la VM soit invisible et quenelle démarre automatiquement lors du démarrage de votre MP.

Ensuite deux petits scripts pour que les parents puissent passer directement sur internet sans passer par la VM ( donc pas de filtrage) et un autre script pour sécurisé le pc !!

Voila le principe si cela intéresse des personnes vous avez la chronologie sur mon compte Twitter sinon je vous ferais un tutoriel précis

tchuss !!!