Bonjour,
 
J'ai beaucoup cherché une solution à ce problème mais j'ai pas trouvais ce qui me convenait.
 
J'utilise le proxy squid (2.6) pour mon réseau d'entreprise.
Hors il se trouve que certaines application se trouve en local.
80% de l'activité internet explorer des postes des utilisateurs se situe donc sur des sites du type http://192.168.....
C'est vraiment trop emcombrant dans les logs, j'aimerais vraiment trouver une solution pour que ça n'apparraise pas dans les logs.
 
Soit en faisant en sorte qu'IE ne passe pas par le proxy pour ces sites (j'ai déja essayé avec les exeptions d'ie et ça ne change rien il veut quand même l'utiliser)
Soit en configurant squid pour qu'il ne log tout simplement pas les requêtes à destination de http://192.168.....
 
Que faire ?
MERCI

http://support.microsoft.com/kb/262981
 
Sinon la seule solution que je vois c'est :
utiliser le log via syslog (pas direct dans un fichier) + syslog-ng + regle qui filtre ce que tu ne veux pas logguer.
 
Mais bon c'est crade, corrige plutot le problème de IE

fais une acl dans squid pour dire pour quel domaine tu veux pas utiliser le cache.
 
J'ai pas la syntaxe sous les yeux

Squid ne cachera pas le site, mais ça passera quand même par lui, donc ce sera quand même loggué (il me semble).

Avec Firefox tu peux configurer des domaines ou des réseaux pour lesquels il n'utilise pas le proxy.
 
Tu peux aussi faire un script qui va supprimer toutes les occurrences dudit intranet. Script que tu peux mettre en tâche cron.

Je voudrais également exclure certains sites des logs de squid, ce n'est pas possible ?

La solution se trouve peut être du coté de la directive log_access dans le fichier de configuration de squid.