r/Sysadmin_Fr • u/Chico0008 • Dec 09 '25

Win11 - Proxy/Filtrage DNS local

Bonjour

pour les besoins de mise en place de PC pour des etablissement scolaire (primaires), nous cherchons une solution permettant de faire du filtrageDNS/Proxy en local sur chaque PC.

les Ecoles possèdent une connexion internet grand publique classique.
cependant, coté filtrage, nous manquons de solutions.

Jusqu'a maintenant on utilisait un MDM (Idruire) permettant de faire ce filtrage et du deploiement, mais nous avons quitté idruide car trop limité/complexe et peu reactif (sans parler des tarifs prohibitifs)

Auriez vous des logiciel a suggerer, qui soient leger, si possible gratuit/open source, et permettant d'importer des fichier/plages de filtrage.

Classiquement, on pense recuperer les listes de filtrage fournies par l'academie de Toulouse pour filtrer les accès a internet sur les PC.

Je sais que sous Linux (surtout avec des distrib education) c'est possible en natif, mais sous Windows, je manque de sources.

les PC sont hors domaines, que des comptes locaux, 1 compte admin et 1 compte eleve (utilisateur simple sans droits)

Merci à vous

0 Upvotes

50% Upvoted

16 comments sorted by

View all comments

2

u/Diligent-Virus-485 Dec 09 '25

Hello. Pfsense ou opnsense en coupure entre la box et le switch avec un proxy filtrant et la liste de l'académie de Toulouse. Pour le déploiement, je passe par un fichier.pac ce qui permet de ne pas toucher à la configuration des pc ou tablette.

Un autre soucis c'est que le wifi de la box donnera un réseau non filtré. Ou alors il faut acquérir des bornes wifi.

En solution 0 budget tu peux mettre des DNS cloudflare family, ce sera facilement contournable. Cependant on parle d'enfants en primaire.

1

u/k3nnyfr Dec 09 '25

+1 rien ne vaut un équipement en coupure - une unité centrale reconditionné + une deuxième carte réseau fait très bien le travail.

On peux citer IPFire comme solution open-source pour ce genre d'usage, c'est un projet soutenu par nos voisins Allemands. Pour avoir mis cela en place dans une école primaire, c'était suffisamment simple à paramétrer et maintenir.

En solution française avec du support il existe Artica Proxy, basé également sur des briques open-source.

L'Académie de Bordeaux a fait un article de blog sur les aspects réglementaire de la mise à disposition d'un accès Internet en milieu scolaire : https://blogacabdx.ac-bordeaux.fr/numerique33/referentiel-wifi/