Questions Fréquemment posées - SurfPass 4

Où trouver le manuel utilisateur au format PDF ?

Après le téléchargement de l'archive

L'archive est une fichier auto-extractible. Après la décompression, le manuel se trouve dans le sous répertoire "doc" du répertoire de décompression.

Quand SurfPass est déjà installé

Le manuel se trouve dans le répertoire c:\program files\cogilab\SurfPass4\doc.

Installation / désinstallation.

Impossible de lancer la console d'administration de SurfPass (erreur Windows)

Vérifiez que le framework .Net v2 ou supérieur est présent sur la machine d'administration. Si ce n'est pas le cas, vous pouvez l'installer à partir de Windows Update / Mises à jour facultatives, ou à partir des liens donnés à la page de téléchargement ou à partir du cd-rom de SurfPass. Le framework .Net v3 est déjà présent en standard avec Windows Vista et Windows 2008 server.

Les clients ne peuvent pas se connecter au serveur

Vérifiez que l'adresse du serveur dans le compte de configuration des clients est correcte, et que les ports TCP 3050 et 5030 sont ouverts sur le serveur si un firewall est actif.

Conflit avec l'antivirus

L'antivirus ne doit être actif pendant l'installation et la désinstallation de SurfPass. Certains antivirus bloquent l'installation ou la désinstallation de modules de SurfPass sans demander confirmation à l'utilisateur, ce qui peut rendre Windows instable et bloquer le réseau. Exemple de problèmes causés par un antivirus non désactivé comme par exemple celui de Computer Associates :
- A l'installation : le filtrage est complètement inopérant, SurfPass n'est pas présent dans la liste des applications de Windows. Le désinstaller par la procédure en ligne de commande expliquée dans le manuel, puis le réinstaller après le redémarrage.
- A la désinstallation : l'accès à Internet reste bloqué après la désinstallation de SurfPass. En ligne de commande sous un compte administrateur Windows saisir : netsh winsock reset <entrée>

Erreur "SurfPass est déjà installé" lors d'une réinstallation

Désinstallez l'ancienne version et redémarrez la machine.

La langue de SurfPass n'est pas celle attendue

Il existe une seule version de SurfPass. Si SurfPass est installé sur une machine dont la langue est le français, tous les messages de SurfPass sont en Français. Si la langue de Windows est différente du français, la langue de SurfPass est l'anglais.

Configuration.

Comment se connecter en administrateur la première fois ?

Saisir "admin" comme nom utilisateur, et "cogilab" comme mot de passe. L'accès à la console d'administration peut aussi se faire par le menu "Démarrer" de Windows, "Tous les programmes", "Cogilab", puis "SurfPass4".

Quand les modifications de paramètres sont-elles prises en compte ?

Les changements de paramètres sont pris en compte après la validation de la fiche par le bouton vert "Valider" en haut à droite, et à la prochaine ouverture d'une session utilisateur SurfPass (il suffit d'appuyer sur le bouton déconnecter puis connecter dans la boîte de dialogue d'identification du client pour ouvrir une nouvelle session, en laissant les champs nom et mot de passe vides si synchronisation avec le compte Windows).

Quelles différences entre le profil utilisateur et le profil station ?

Le profil station est utilisé quand SurfPass est au repos, le profil utilisateur s’applique en cours de session utilisateur SurfPass. Un seul est actif à la fois.

Indentification de l'utilisateur automatique ou manuelle

SurfPass propose deux types d’identification des utilisateurs : automatique ou manuel.
- En mode automatique (mode par défaut à l’installation) SurfPass utilise le nom du propriétaire de la session Windows courante comme nom utilisateur SurfPass. La session SurfPass débute en même temps que l’ouverture de la session Windows. C’est le mode à utiliser quand les utilisateurs Windows s’identifient sur un serveur Active Directory. Ce mode a l’avantage d’être transparent pour l’utilisateur et d’éviter la double création de comptes SurfPass / Active Directory pour l’administrateur.
- Le mode manuel oblige les utilisateurs à saisir leur nom et mot de passe dans une fenêtre d’identification pour démarrer une session SurfPass. C’est le mode à utiliser en absence de serveur Active Directory et éventuellement pour les accès publics à Internet, comme les bibliothèques.
L’onglet « Profils stations » / « Générique » / « Général » contient les paramètres relatifs au mode d’identification. Si l’option « identification par Winlogon » est cochée, l’identification est automatique, sinon elle est manuelle. Dans ce dernier cas, il est conseillé de cocher l’option « Toujours afficher la boite d’identification au repos » dans les options d’affichage. Les changements doivent être validés avec le bouton vert « Valider » en haut à droite. Le changement sera pris en compte après la réouverture d'une session utilisateur.
En mode automatique, SurfPass crée automatiquement les utilisateurs lors de leur première connexion. Le choix du groupe utilisateur, et donc du profil utilisateur déterminant les droits se fait ainsi : SurfPass essaye de faire la correspondance entre un groupe Active Directory de l’utilisateur et un groupe SurfPass. En cas d’échec, SurfPass utilise un groupe utilisateur par défaut.

Comment changer les mots de passe (administrateur et autres) ?

Se connecter en mode administrateur, onglet "Utilisateurs", sélection de l'utilisateur, saisir le nouveau mot de passe en écrasant l'ancien.

Filtrage

Niveau de filtrage trop élevé / pas assez élevé : Le niveau de filtrage de contenu est réglable dans chaque profil utilisateur, onglet "Filtrage". Il est conseillé d'adapté le niveau de de filtrage à l'âge des utilisateurs. Par exemple 8-10 pour des enfants, 3-7 pour des adolescents, 1-3 pour des adultes. Il est aussi possible de désactiver complètement le filtrage pour certains utilisateurs en les affectant au groupe d'utilisateurs "illimité - sans filtrage".
Liste noire : onglet « Global » / « Listes de filtrage » / « Edition des listes ». Par défaut des sites mettant à disposition des vidéos comme youtube ou dailymotion sont bloqués à cause de leurs contenus parfois inappropriés et l’importante bande passante qu’ils utilisent. Ces sites sont présents dans les listes Toulouse.Audio-Video.domains et Toulouse.Filehosting.domains. Pour désactiver une liste, il suffit de cliquer à gauche dessus, puis de cocher l’option "Liste désactivée" et enfin de valider avec le bouton vert "Valider" en haut à droite. Les listes désactivées apparaissent sur fond gris à gauche. Le changement sera pris en compte après la réouverture d'une session utilisateur.
Si le filtrage ou le blocage ne fonctionnent pas, vérifiez si l'accès à Internet passe par un proxy. Si c'est le cas, il faut éditer le profil station correspondant, onglet "Proxy", et ajouter une entrée http avec les paramètres du proxy. Si la configuration est correcte, l'historique des sites visités est cohérent. Sinon, c'est toujours l'adresse du proxy qui est affichée.
Différence entre filtrage par domaine et par URL : le domaine correspond à un domaine complet, par exemple www.cogilab.com. L'URL correspond à une seule page, www.cogilab.com/index.htm par exemple.
Nom de domaine : le nom peut être ou pas précédé de www. Il est donc conseillé de saisir domaine.com au lieu de www.domaine.com (ex : cogilab.com)
Le Filtrage dans le profil stations :
Ce profil est celui qui est actif lorsque aucun utilisateur n'est connecté à SurfPass. En cours de sessions, le profil utilisateur courant est le seul à être appliqué.
Le filtrage de fichiers: Pour bloquer le téléchargement de certains types de fichiers, il suffit d'ajouter des règles d'interdiction de type site complet, avec pour adresse: *.mp3 par exemple, ou *.zip, *.exe...
Filtrage par ports TCP/UDP: pour les applications de type chat, messageries instantanées, il est possible de bloquer à la fois le port et l'application. Certains ports sont prédéfinis dans une liste (exemple : "irc / chat"), mais il reste possible de taper directement le numéro de port.
Pour autoriser un site interdit par une liste noire, il faut ajouter une règle d'autorisation pour ce site avec une priorité au moins égale à 2 dans l'onglet filtrage du profil utilisateur correspondant. Idem pour autoriser un site bloqué par le filtrage de contenu.

Proxy / firewall

Si l'accès à Internet passe par un proxy ou un firewall, les paramètres correspondants doivent être ajoutés dans l'onglet proxy. Le cas le plus fréquent est l'ajout d'un proxy http. Les paramètres proxy (type protocole, adresses, port) sont identiques à ceux d'un navigateur fonctionnant dans le même environnement. Il suffit donc de reprendre ces paramètres dans SurfPass.

Plages horaires

Pour interdire complètement l'accès à certaines heures, il suffit d'ajouter des plages horaires d'interdiction correspondantes. Il n'est pas nécessaire d'ajouter des plages lorsque l'accès n'est pas complètement interdit, c'est le comportement par défaut.
Passage par minuit : Si une plage horaire commence avant minuit et finit après, il faut la décomposer en deux. Une première plage finit à 23h59 et la suivante commence à 00h00.

Utilisation

Le bouton « connecter » reste grisé

Conflit avec d'autres programmes (antivirus, virus, spyware...)

La boîte de dialogue SurfPass n'apparaît plus après le redémarrage de Windows

Voir le paragraphe « Le bouton connecté reste grisé » ci-dessus.

Impossible de se connecter à un site Web

Page blanche ou erreur proxy : Voir configuration Proxy/Firewall.

Apparition d'un message inattendu demandant de se connecter à SurfPass

Voir § configuration / filtrage.

Le filtrage ne marche pas !

Est-ce que vous testez avec le même profil utilisateur ?
Si vous utilisez une liste noire, avez-vous appuyé sur le bouton "Import" après la sélection du fichier de la liste noire ?
Voir § Configuration / Filtrage.

SurfPass déconnecte automatiquement un utilisateur au bout d'un certain temps

Si la déconnexion automatique n'est pas souhaitée, il suffit de ne pas sélectionner cette option dans le profil utilisateur correspondant.

L'accès à Internet est autorisé en permanence sans utilisateur SurfPass connecté

Voir § configuration / filtrage. Il s'agit probablement d'une mauvaise configuration du filtrage dans le profil de station correspondant (par exemple "Générique"), onglet "Filtrage" où l'option "Autoriser toutes les connexions hors règles" est cochée.