Re: [EDUC] Postes informatique dans un collège

[Geoffroy MANAUD <gmanaud AT masin.fr>]

Dans mon collège ça fait quelques années que le réseau informatique a 
été repris en main par le conseil général du 77 également.

Pour firefox, il est possible de télécharger le certificat en se 
connectant via l'adresse locale https://10.0.0.2/auth/ chez moi. Le 
problème est que chaque utilisateur doit faire cette démarche. J'ai 
demandé plusieurs fois à l'intégrer dès le départ, mais on me répond 
soit qu'il y a un problème de sécurité, soit que Firefox n'est pas un 
navigateur d'entreprise...
Moi je comprends surtout qu'ils n'ont aucune envie de faire l'effort de 
l'intégrer au réseau. Mais après avoir contacté la DANE du 77 plusieurs 
fois, j'ai pu constater qu'ils n'ont pas l'air d'avoir grand chose à 
faire des logiciels libres et du respect de la vie privée.

J'avais également demandé à mettre Qwant comme navigateur par défaut, au 
moins dans Chrome, mais même ça, ça parait trop compliqué comme demande. 
Je ne parle pas non de l'impossibilité d'afficher les extensions de 
fichiers (problème de sécurité encore apparemment, pourtant pour moi 
c'est justement leur absence qui pose problème) et sûrement d'autres 
problèmes que j'oublie.

A un certain moment j'utilisais le navigateur Tor pour passer à travers 
leur filtrage, via un pont meek, mais c'est bloqué maintenant et je 
n'arrive plus à le configurer correctement pour qu'il se connecte au 
réseau tor.

Bref, dans mon collège on essaie de valoriser tant bien que mal les 
logiciels libres et l'importance de la vie privée, mais il faut bien 
dire qu'avec eux c'est franchement difficile.
--
Geoffroy MANAUD

Le 2018-11-27 11:24, nicolas schont a écrit :
> Bonjour,
>
> vous pouvez tenter de mettre l'IP de la passerelle de votre Vlan 
> (réseau
> local) avec le port 8080 ou 3128
>
>
>
> Nicolas
>
> Le 27/11/2018 à 11:21, stephane.dosda57 (stephane.dosda57 AT laposte.net
> via educ Mailing List) a écrit :
> > Encore merci pour vos réponses.
> > Effectivement le site http://www.education.gouv.fr/ fonctionne.
> > Par contre l'auto-détection du proxy dans Firefox ne fonctionne pas.
> > Dans chrome seul l'admin peut voir les paramètres du proxy.
> > Dans IE la case "détecter automatiquement les paramètres de connexion"
> > est cochée.
> > Impossible donc pour moi de paramétrer le proxy dans Firefox sur ma 
> > clé USB.
> > Impossible également d’accéder à cmd pour tester un ipconfig /all
> > Stéphane DOSDA
> >
> > ------------------------------------------------------------------------
> > *De: *"nicolas schont" <nicolas AT schont.org>
> > *À: *educ AT april.org
> > *Envoyé: *Mardi 27 Novembre 2018 10:15:53
> > *Objet: *Re: [EDUC] Postes informatique dans un collège
> >
> > Bonjour
> >
> >
> > Qwant est un peut particulier dans votre cas car il est en HTTPS et 
> > avec
> > HSTS (surcouche de controle a HTTPS)
> >
> > faite le test avec un site en http seul : 
> > http://www.education.gouv.fr/
> >
> > si cela fonctionne c'est qu'il faut renseigner le proxy dans FireFox
> >
> > le mettre en auto-dectection dans FF,  ou entrez un configuration 
> > proxy,
> > en allant jeter un coup d’œil sur celle de IE
> >
> > sinon c'est a cause du système de filtrage, qui fait du déchiffrement
> > SSL, et qu'ils ont mis un  faux certificat pour que cela passe dans
> > IE/EDGE et Chrome.
> >
> >
> > Si le déchiffrement SSL est actif j'espére qu'ils ont exclus les sites
> > de banques, les webmail…
> >
> > guide de l'anssi et la cnil
> >
> > https://www.ssi.gouv.fr/guide/recommandations-de-securite-concernant-lanalyse-des-flux-https/
> >
> > https://www.cnil.fr/fr/analyse-de-flux-https-bonnes-pratiques-et-questions
> >
> > Nicolas
> >
> > Le 27/11/2018 à 09:13, stephane.dosda57 (stephane.dosda57 AT laposte.net
> > via educ Mailing List) a écrit :
> > > Bonjour,
> > > merci pour vos réponses.
> > > Je viens de tester avec une version portable sur clé USB de Firefox.
> > > Impossible à utiliser.
> > > En pièce jointe une copie d'écran du message d'erreur.
> > > Merci d'avance pour vos réponses
> > > Cordialement
> > > Stéphane DOSDA
> > >
> > > ------------------------------------------------------------------------
> > > *De: *"Vincent-Xavier JUMEL" <vxjumel AT april.org>
> > > *À: *educ AT april.org
> > > *Envoyé: *Lundi 26 Novembre 2018 19:02:18
> > > *Objet: *Re: [EDUC] Postes informatique dans un collège
> > >
> > > Bonsoir,
> > >
> > > Le 26 novembre à 18:56 stephane.dosda57 a écrit
> > > > N'ayant plus la main sur la moindre installation ou configuration 
> > > > des
> > > postes de l'établissement, mes interrogations concernent ces 
> > > logiciels.
> > > > - Obligation d'utiliser IE ou Chrome (et plus firefox comme avant)
> > > pour des problèmes de certificats (explication qui m'a été donnée)
> > > Réponse erronée et carrément fausse. La vraie raison est certainement 
> > > de
> > > pouvoir faire
> > > «facilement» de l'interception SSL, Chrome utilisant le magasin de
> > > certificat de Windows.
> > >
> > > Tu peux leur renvoyer cette information et tester avec des versions
> > > portables de Firefox !
> > >
> > > Au passage, rien ne t'empêche d'utiliser une version Portable de
> > Firefox et
> > > d'un certain nombre d'outils.
> > >
> > > > - Interdiction d'utiliser des bloqueurs de publicités (ublock comme
> > > avant)
> > > Cf. supra. Tu peux aussi envoyer des copies d'écrans.
> > >
> > > > - Suppression de la navigation privée (sur les 2 navigateurs
> > > disponibles).
> > > > Enseignant en cours aux élèves l'utilité d'utiliser des logiciels
> > > libres, de protéger ses données et sa vie privée sur internet cela me
> > > met un peu en porte à faux.
> > >
> > >
> > >
> > > --
> > > Vincent-Xavier JUMEL Id: https://keybase.io/vincentxavier
> > > https://blog.thetys-retz.net
> > >
> > > Société Libre, Logiciel Libre http://www.april.org/adherer
> > > Parinux, logiciel libre à Paris : http://www.parinux.org
> > >
> > >
> > > --
> > > Pour vous désinscrire de cette liste :
> > https://listes.april.org/wws/sigrequest/educ
> > > Pour connaître la configuration de la liste, gérer votre abonnement à
> > la liste educ et vos informations personnelles :
> > > http://listes.april.org/wws/info/educ
> >
> > --
> > Pour vous désinscrire de cette liste :
> > https://listes.april.org/wws/sigrequest/educ
> >
> > Pour connaître la configuration de la liste, gérer votre abonnement à 
> > la
> > liste educ et vos informations personnelles :
> > http://listes.april.org/wws/info/educ
> >
> >
> >
> >
> > --
> > Pour vous désinscrire de cette liste : 
> > https://listes.april.org/wws/sigrequest/educ
> >
> > Pour connaître la configuration de la liste, gérer votre abonnement à 
> > la liste educ et vos informations personnelles :
> > http://listes.april.org/wws/info/educ
>
> --
> Pour vous désinscrire de cette liste :
> https://listes.april.org/wws/sigrequest/educ
>
> Pour connaître la configuration de la liste, gérer votre abonnement à
> la liste educ et vos informations personnelles :
> http://listes.april.org/wws/info/educ

Attachment: signature.asc
Description: OpenPGP digital signature