Questions Fréquemment posées - SurfPass 5

Installation / désinstallation.

Impossible de lancer la console d'administration de SurfPass (erreur Windows ou "Ouverture de la base de données impossible")

Vérifiez que le framework .Net v3.5 est présent sur la machine d'administration. Si ce n'est pas le cas, vous pouvez l'installer à partir de Windows Update / Mises à jour facultatives, ou à partir des liens donnés à la page de téléchargement ou à partir du cd-rom de SurfPass. Le framework .Net v3.5 est déjà présent en standard avec Windows 7 et Windows 2008 R2 (à activer sur 2008 R2).

Les listes de filtrage ne sont pas téléchargées

Le framework .Net 3.5 doit être présent sur la machine serveur (voir § précédent).
L'accès à Internet passe par un proxy : dans ce cas le proxy doit être paramétré dans Global / Listes de filtrage / Proxy de téléchargement. Le paramétrer également dans les profils stations (voir § "proxy").

Les clients ne peuvent pas se connecter au serveur

Vérifiez que l'adresse du serveur dans le compte de configuration des clients est correcte, et que les ports TCP 3050 et 5030 sont ouverts sur le serveur si un firewall est actif.

Conflit avec l'antivirus

L'antivirus ne doit pas être actif pendant l'installation et la désinstallation de SurfPass. Certains antivirus bloquent l'installation ou la désinstallation de modules de SurfPass sans demander confirmation à l'utilisateur, ce qui peut rendre Windows instable et bloquer le réseau. Exemple de problèmes causés par un antivirus non désactivé comme par exemple celui de Computer Associates :
- A l'installation : le filtrage est complètement inopérant, SurfPass n'est pas présent dans la liste des applications de Windows. Le désinstaller par la procédure en ligne de commande expliquée dans le manuel, puis le réinstaller après le redémarrage.
- A la désinstallation : l'accès à Internet reste bloqué après la désinstallation de SurfPass. En ligne de commande sous un compte administrateur Windows saisir : netsh winsock reset <entrée>

Comment réinstaller / mettre à jour SurfPass

Il est possible de panacher des versions dont seul le dernier chiffre change (par exemple 5.0.1 et 5.0.2) sur un même serveur. Dans les autres cas il faut installer la même version partout, en commençant par le serveur.
Il faut toujours commencer une mise à jour par la désinstallation de la version précédente par la procédure normale de Windows et sans supprimer de fichier à la main. Après le redémarrage du système, il suffit d'installer la nouvelle version. SurfPass détecte alors la configuration précédente et propose de la récupérer, permettant ainsi de conserver l'ensemble des données et paramètres dans la nouvelle installation. En cas de réinstallation sur un nouveau serveur, il faut désinstaller SurfPass sur l'ancien serveur, recopier le répertoire c:\Program Files\Cogilab de l'ancien vers le nouveau serveur puis installer SurfPass sur le nouveau serveur et accepter la récupération des paramètres existants.

Erreur "SurfPass est déjà installé" lors d'une réinstallation

Désinstallez l'ancienne version et redémarrez la machine.

La langue de SurfPass n'est pas celle attendue

Il existe une seule version de SurfPass. Si SurfPass est installé sur une machine dont la langue est le français, tous les messages de SurfPass sont en Français. Si la langue de Windows est différente du français, la langue de SurfPass est l'anglais.

Utilisation de Firebird SQL avec un autre port que le port par défaut (3050)

Si Firebird doit être utilisé avec un autre port que le port par défaut (par exemple 3052 à la place de 3050), il faut modifier le numéro de port dans le compte de configuration SurfPass sur le serveur, bouton "Base de données". Il faut également modifier la ligne RemoteServicePort = 3050 du fichier c:\Program File\Cogilab\SurfPass5\Firebird\Firebird.conf sur les machines serveur et d'administration.

Configuration.

Comment se connecter en administrateur la première fois ?

L'accès à la console d'administration se fait par le menu "Démarrer" de Windows, "Tous les programmes", "Cogilab", puis "SurfPass5". Saisir "admin" comme nom utilisateur, et "cogilab" comme mot de passe.

Quand les modifications de paramètres sont-elles prises en compte ?

Les changements de paramètres sont pris en compte après la validation de la fiche par le bouton vert "Valider" en haut à droite, et à la prochaine ouverture d'une session utilisateur SurfPass (il suffit d'appuyer sur le bouton déconnecter puis connecter dans la boîte de dialogue d'identification du client pour ouvrir une nouvelle session, en laissant les champs nom et mot de passe vides si synchronisation avec le compte Windows).

Quelles différences entre le profil utilisateur et le profil station ?

Le profil station est utilisé quand SurfPass est au repos, le profil utilisateur s’applique dès le début d'une session utilisateur SurfPass. Un seul est actif à la fois.

Indentification de l'utilisateur automatique ou manuelle

SurfPass propose deux types d’identification des utilisateurs : automatique ou manuel.
- En mode automatique (mode par défaut à l’installation) SurfPass utilise le nom du propriétaire de la session Windows courante comme nom utilisateur SurfPass. La session SurfPass débute en même temps que l’ouverture de la session Windows. C’est le mode à utiliser quand les utilisateurs Windows s’identifient sur un serveur Active Directory. Ce mode a l’avantage d’être transparent pour l’utilisateur et d’éviter la double création de comptes SurfPass / Active Directory pour l’administrateur.
- Le mode manuel oblige les utilisateurs à saisir leur nom et mot de passe dans une fenêtre d’identification pour démarrer une session SurfPass. C’est le mode à utiliser en absence de serveur Active Directory et éventuellement pour les accès publics à Internet, comme les bibliothèques.
L’onglet « Profils stations » / « Générique » / « Général » contient les paramètres relatifs au mode d’identification. Si l’option « identification par Winlogon » est cochée, l’identification est automatique, sinon elle est manuelle. Dans ce dernier cas, il est conseillé de cocher l’option « Toujours afficher la boite d’identification au repos » dans les options d’affichage. Les changements doivent être validés avec le bouton vert « Valider » en haut à droite. Le changement sera pris en compte après la réouverture d'une session utilisateur.
En mode automatique, SurfPass crée automatiquement les utilisateurs lors de leur première connexion. Le choix du groupe utilisateur, et donc du profil utilisateur déterminant les droits se fait ainsi : SurfPass essaye de faire la correspondance entre un groupe Active Directory de l’utilisateur et un groupe SurfPass. En cas d’échec, SurfPass utilise un groupe utilisateur par défaut.

Comment changer les mots de passe (administrateur et autres) ?

Se connecter en mode administrateur, onglet "Utilisateurs", sélection de l'utilisateur, saisir le nouveau mot de passe en écrasant l'ancien. L'ancien mot de passe ne peut pas être lu, mais uniquement remplacé.

Filtrage

Niveau de filtrage trop élevé / pas assez élevé : Le niveau de filtrage de contenu est réglable dans chaque profil utilisateur, onglet "Filtrage". Il est conseillé d'adapter le niveau de filtrage à l'âge des utilisateurs. Par exemple 8-10 pour des enfants, 3-7 pour des adolescents, 1-3 pour des adultes. Il est aussi possible de désactiver complètement le filtrage pour certains utilisateurs en les affectant au groupe d'utilisateurs "illimité - sans filtrage".
Liste noire : onglet « Global » / « Listes de filtrage » / « Edition des listes ». Pour bloquer les sites comme Youtube ou Dailymotion, il suffit d’activer les listes audio-video ou filehosting. Facebook est dans la liste blog, Myspace dans les listes audio-video et filehosting. Il est conseillé de ne pas afficher le blocage dans les règles utilisant les listes audio-video et filehosting, pour ne pas déclencher la fenêtre de blocage dans une page valide contenant une vidéo.
Pour activer ou désactiver une liste, il suffit de cliquer à gauche dessus, puis de cocher l’option "Liste désactivée" et enfin de valider avec le bouton vert "Valider" en haut à droite. Les listes désactivées apparaissent sur fond gris à gauche. Le changement sera pris en compte après la réouverture d'une session utilisateur.
Si le filtrage ou le blocage ne fonctionnent pas, vérifiez si l'accès à Internet passe par un proxy. Si c'est le cas, il faut éditer le profil station correspondant, onglet "Proxy", et ajouter une entrée http avec les paramètres du proxy. Si la configuration est correcte, l'historique des sites visités est cohérent. Sinon, c'est toujours l'adresse du proxy qui est affichée.
Différence entre filtrage par domaine et par URL : le domaine correspond à un domaine complet, par exemple www.cogilab.com. L'URL correspond à une seule page, www.cogilab.com/index.htm par exemple.
Nom de domaine : le nom peut être ou pas précédé de www. Il est donc conseillé de saisir domaine.com au lieu de www.domaine.com (ex : cogilab.com)
Le Filtrage dans le profil stations :
Ce profil est celui qui est actif lorsque aucun utilisateur n'est connecté à SurfPass. En cours de sessions, le profil utilisateur courant est le seul à être appliqué.
Le filtrage de fichiers: Pour bloquer le téléchargement de certains types de fichiers, il suffit d'ajouter des règles d'interdiction de type site complet, avec pour adresse: *.mp3 par exemple, ou *.zip, *.exe...
Filtrage par ports TCP/UDP: pour les applications de type chat, messageries instantanées, il est possible de bloquer à la fois le port et l'application. Certains ports sont prédéfinis dans une liste (exemple : "irc / chat"), mais il reste possible de taper directement le numéro de port.
Pour autoriser un site interdit par une liste noire, il faut ajouter une règle d'autorisation pour ce site avec une priorité au moins égale à 2 dans l'onglet filtrage du profil utilisateur correspondant. Idem pour autoriser un site bloqué par le filtrage de contenu.

Proxy

Si l'accès à Internet passe par un proxy, les paramètres correspondants doivent être ajoutés dans l'onglet proxy du profil station. Les paramètres proxy (type protocole, adresses, port) sont identiques à ceux d'un navigateur fonctionnant dans le même environnement. Il suffit donc de reprendre ces paramètres dans SurfPass. Si le téléchargement des listes passe aussi par le proxy, l'onglet proxy du profil station de la machine serveur doit être correctement configuré dans Global / Listes de filtrage / Proxy de téléchargement.

Plages horaires

Pour interdire complètement l'accès à certaines heures, il suffit d'ajouter des plages horaires d'interdiction correspondantes. Il n'est pas nécessaire d'ajouter des plages lorsque l'accès n'est pas complètement interdit, c'est le comportement par défaut.
Passage par minuit : Si une plage horaire commence avant minuit et finit après, il faut la décomposer en deux. Une première plage finit à 23h59 et la suivante commence à 00h00.

Utilisation

La connexion au serveur SurfPass est très lente, fréquente déconnexion des clients

Les adresses réseaux sont dynamiques (DHCP).
Dans ce cas passer au moins le serveur en IP fixe, et si le problème persiste passer également les clients en IP fixes.
Un adressage par IP fixes est toujours préférable à un adressage DHCP pour des raisons de performance et de fiabilité.
Dans le cas d’utilisation de DHCP, les DNS des ordinateurs doivent pointer vers un serveur de DNS local (le serveur DHCP, souvent le routeur lui-même) et surtout pas vers les DNS directs du FAI, car dans ce cas la résolution des noms des machines du réseau local échouera, et les clients SurfPass ne pourront pas se connecter au serveur SurfPass ou de façon très lente. En général, il est conseillé de laisser dans Windows le paramètre « Automatique » pour le DNS dans le cas d’un adressage DHCP.

Le bouton « connecter » reste grisé

Conflit avec d'autres programmes (suite de sécurité, antivirus, virus, spyware...)
Windows effectue un nombre important de mises à jour, par exemple après un retour de congés. Il suffit de redémarrer la machine après la fin complète des mises à jour.

Impossible de se connecter à un site Web

Page blanche ou erreur proxy : Voir configuration Proxy.

Apparition d'un message inattendu demandant de se connecter à SurfPass

Voir § configuration / filtrage.

Le filtrage ne marche pas !

Est-ce que vous testez avec le même profil utilisateur ?
Si vous utilisez une liste noire, avez-vous appuyé sur le bouton "Import" après la sélection du fichier de la liste noire ?
Voir § Configuration / Filtrage.

La navigation Web semble plus lente

SurfPass fait des appels fréquents au DNS (Domain Name Service) pour effectuer des vérifications. Les DNS mis à disposition par les fournisseurs d'accès à Internet sont parfois un peu lent, ce qui entraine une impression de ralentissement. Si c'est le cas, il est conseillé d'utiliser le DNS de Google à la place du DNS du FAI : le DNS principal est 8.8.8.8, le secondaire 8.8.4.4.

L'accès à Internet est autorisé en permanence sans utilisateur SurfPass connecté

Voir § configuration / filtrage. Il s'agit probablement d'une mauvaise configuration du filtrage dans le profil de station correspondant (par exemple "Générique"), onglet "Filtrage" où l'option "Autoriser toutes les connexions hors règles" est cochée.

La valeur d'un compte utilisateur limité dans le temps est incohérente

Si le rechargement automatique est utilisé, vérifier que dans le profil utilisateur onglet "Général" la case "Ajouter solde résiduel" n'est pas cochée, sinon le temps rechargé et non utilisé est ajouté au compte à chaque rechargement et de manière cumulative.
Cela peut aussi venir de plages horaires avec un ratio autre que 100%.

Le client ne peut pas se connecter au serveur et affiche "Error 3" ou "Interdiction groupe machine"

Le plus souvent cette erreur est provoquée par un problème réseau entre le client et le serveur ayant provoqué une déconnexion brutale du client. Le plus rapide est de redémarrer le service Windows "SurfPass" sur le serveur. Sans intervention la situation reviendra également à la normale, mais le délai peut varier de quelques minutes à plusieurs heures. Les causes peuvent être la saturation du réseau, la saturation du serveur, le switch, le câblage, les drivers réseau...

Maintenance

Le fichier de données de l'historique reste très volumineux même après avoir tout effacé

Le fichier c:\Program files\Cogilab\SurfPass5\Data\splog.fdb sur le serveur contient l'historique de SurfPass. Lorsqu'on supprime en partie ou en totalité les données de l'historique, le plus souvent la taille du fichier ne change pas. La raison est que les pages libérées sont marquées comme effacées, mais ne sont pas physiquement supprimées du fichier pour des raisons d'optimisation de performance. Le seul moyen de forcer un compactage est de faire une sauvegarde puis une restauration avec l'utilitaire gbak, comme indiqué dans le manuel utilisateur au chapitre "Maintenance".

Où trouver le manuel utilisateur au format PDF ?

Après le téléchargement de l'archive

L'archive est un fichier auto-extractible. Après la décompression, le manuel se trouve dans le sous répertoire "doc" du répertoire de décompression.

Quand SurfPass est déjà installé

Le manuel se trouve dans le répertoire c:\program files\cogilab\SurfPass5\doc.