[CONSEIL] Comment contrôler efficacement l'accès internet

Je vais mettre en place un réseau informatique dans une classe d'élèves excessivement difficiles. J'entends par là qu'il sera impossible de compter sur leur bonne volonté pour ne pas dériver vers tout ce qui peut être répréhensible...

Quelles sont les solutions de filtrage de l'accès ? En fait l'idéal serait une sorte de pare-feu avec uniquement un certain de nombre de site autorisé, base de données de site que je pourrais étendre en tant qu'administrateur.

Existe-t-il des solutions approchantes ?

merci d'avance

Fondamentalement, un firewall/proxy un peu évolué peut te permettre d'autoriser seulement l'accès à une liste de sites que tu auras choisis.
Je pense que Jana Server peut faire l'affaire. C'est un serveur proxy évolué. Cependant la documentation est eparpillée sur de nombreux sites très mal organisés (je regardais à l'instant et c'est vraiment le bordel). Mais bon c'est assez simple d'emploi.
Tu as aussi IPCop + squidguard (firewall-proxy + filtrage du proxy) mais là c'est l'artillerie lourde.
Autre solution : installer un filtrage automatique sur chaque poste du réseau, ce qui te permettra de ne pas avoir à administrer la liste des sites visitables. Une bonne liste de freewares là : https://www.snapfiles.com/freeware/.../fwparents.html

Ca dépend un peu de ce que tu veux faire :
- gérer une liste d'URL auquels les élèves pourront uniquement accéder (complètement sûr mais un peu frustrant pour eux et pas mal de taf pour toi) -> proxy filtrant
ou alors
- filtrer les sites pour interdire les sites pornos/violents/répréhensibles et les laisser papillonner un peu où ils veulent (pas 100% sûr mais ça marche tout seul) -> logiciel sur chaque poste

Merci de ta réponse parfaitement claire, mais qui me fait me poser des questions.

Par exemple dans le cas d'un filtre pour les sites, qui décident qu'un site est bon ou mauvais.
Biensûr les sites pornos sont à proscrire, mais les sites violents, de téléchargement, de chat, de rencontres etc... aussi.

Je rêve d'un proxy estampillé "éducation nationale" sur lequel les écoles pourraient uniquement ce connecter...

Gardel: en règle générale, ça marche par mot-clés. Tu indiques (ou télécharges, je pense) une liste de mots clés qui rendent la page inaccessible, parmi lesquels tous les mots clés des sites pornos, bien sûr, mais aussi tout le domaine sémantique du chat, etc...

Un autre problème risque d'être qu'il y en a toujours un pour passer son temps à essayer de craquer les systèmes de protection, et en général y arriver avec suffisamment de persévérance, à moins que tu ne passes beaucoup de temps à faire la police.

Il y a plusieurs méthodes :
- analyse du contenu texte
- analyse des images
- listes de sites proscrits
Ces logiciels mettent généralement en oeuvre plusieurs méthodes.
Mattel (le fabricant de Barbie) distribue son propre logiciel qui interdisait à une époque l'accès aux sites... féministes (tollé général)! Donc tu as raison, on ne sait pas trop comment les listes sont gérées.

Hmm, pas bête, ça me dit quelque chose.
Voilà : projet SLIS de l'académie de Grenoble. Par contre ça a l'air dimensionné à l'échelle d'une académie. Ils utilisent squidGuard avec une blacklist gérée par des contributeurs (l'Université de Toulouse en publie une).
C'est sûr que ça bloque les sites X, mais tous les sites de rencontre, téléchargement, ça m'étonnerait.
Pas facile de gérer un filtrage d'URL efficace, souple, facile à gérer et à paramétrer selon tes besoins...
Le plus simple c'est d'interdire tout sauf les sites de ton choix, mais ça va t'obliger à entrer chaque site autorisé, un par un, au besoin. Tu risques de passer la moitié de tes cours derrière ton ordi.

Ne rêve pas trop au proxy Education Nationale !!
Sur Paris, les services informatiques ont installé des proxy dans certaines salles informatiques scolaires pour éviter les abus (pas que des enfants d'ailleurs... mais c'est une autre histoire) et protéger les enfants. Résultat, impossible de surfer sur des centaines de sites anodins, de lire les mails (pourtant bien utiles aux directeurs et instits) etc... Bref une cata !
J'anime moi même des ateliers avec des enfants et la seule solution que j'ai trouvée, c'est de visiter les sites avant... et c'est galère. Même comme ça, il est arrivé que des fenêtres popup X s'ouvrent alors qu'il n'y en avait pas lors de ma vérification. J'avoue que j'ai un peu abandonné le surf avec les enfants... trop de mauvaises surprises. Impossible de les laisser chercher et naviguer seuls.
Alors si vous avez La Solution, je prends aussi.

Je travaille avec wooweb pro v3, disons que les filtres par mots clefs sont assez aléatoires...

Il existe des programmes qui permettent de restreindre l'utilisation de tel ou tel logiciel pour tel utilisateur?

[EDIT] : UP

Bon puisque personne ne t'a aidé moi j'utilise depuis peu IPCOP :







C'est vraiment éfficace

une solution que nous employons au lycée et qui fonctionne à merveille :

LE SLIS :
https://www.ac-grenoble.fr/carmi-internet/slis/

Moi on est passé sous surf control.