Un contrleur daccs scuris au rseau

ALCASAR est un contrleur scuris d'accs Internet.

Il authentifie, impute et protge les accs des utilisateurs indpendamment
des quipements utiliss (PC, tablette, smartphone). Intgrant des fonctions de
filtrage par utilisateur, il permet de rpondre aux besoins des organismes accueillant des mineurs.
En France et en Europe, ALCASAR permet aux responsables d'un rseau de consultation Internet de
rpondre aux obligations lgales et rglementaire.

Authentifier et contrler les accs

Tracer et imputer les connexions tout en
respectant la vie prive

Protger et filtrer les flux par utilisateur

Libre et gratuit

Rseau de consultation
Page d'authentification des utilisateurs en 8
langues (en, fr, de, es, nl, pt, zh, ar)

Filtrage de sites

ALCASAR peut tre install sur un mini-ordinateur possdant deux cartes rseau. Il est positionn en
coupure entre Internet et le rseau de consultation quil protge. Il est totalement indpendant la
fois des quipements fournis par le prestataire de service Internet (FAI) et des caractristiques du
rseau de consultation (WIFI, CPL, Ethernet, etc.). Les quipements situs sur le rseau de
consultation peuvent tre de tout type (PC, GSM, tablettes, consoles de jeux, etc.). Ils nont besoin
d'aucune modification. Une procdure d'installation et de mise jour automatise est fournie afin
de permettre un dploiement simple et rapide.
 apache
Nfdump / nfsen

Une page d'accueil permet aux utilisateurs de se

dconnecter, de changer leur mot de passe ou dintgrer le
certificat de scurit leur navigateur. Elle permet aux
administrateurs d'accder de manire authentifie et
scurise au centre de contrle du portail (Alcasar
Control Center).

Constituants d'ALCASAR

Un mini-PC possdant deux cartes rseau

Systme d'exploitationLinux scuris

Pare-feu dynamique et routeur filtrant

Passerelle d'interception (portail captif)

Serveurs DHCP et DNS

Serveur d'authentification, dautorisation et de comptabilit (radius)

Serveur de base de donnes (base des usagers)

Connecteur vers des serveurs d'annuaire externes (LDAP ou A.D.)

Antivirus WEB

Serveur de temps

Scripts de dploiement, de mise jour et de gestion

Centre de contrle WEB scuris :

gestion des usagers et des groupes d'usagers

gestion du filtrage (protocoles, domaines, URL)

archivage des fichiers journaux

rapport statistique des flux rseau

rapport de scurit

Fonctions de filtrage scolaire/parental

Afin de rpondre aux exigences des organismes accueillant un jeune public, ALCASAR intgre un
systme de filtrage par utilisateur de type liste noire et liste blanche:

filtrage bases sur la liste de luniversit de Toulouse. Sur ALCASAR, ce filtrage est activ la fois
lors de la rsolution de nom (DNS) et sur les requtes des navigateurs WEB;

filtrage du rsultat des principaux moteurs de recherche et de YouTube;

Filtrage de protocoles rseau.

Conforme aux aspects juridiques et techniques

Directive europenne 2006/24/CE sur la conservation des donnes.

Loi franaise N2004-575 consolide le 28/12/2016 pour la confiance dans l'conomie numrique
DansGuardian
(rsume dans ce document de l'ANSSI).

Dcret franais N2011-219 relatif la conservation et la communication des donnes permettant

d'identifier toute personne ayant contribu la cration d'un contenu mis en ligne.

Journalisation conforme aux prconisations de la CNIL et du CERTA (CERTA-2008-INF-005).

Intgration des recommandations ANSSI (audit de scurit).

ALCASAR est un projet indpendant, libre (licence GPLV3) et gratuit. Lquipe de suivi de projet (alcasar team) est conduite par Richard Rey "rexy" et Franck Bouijoux OpenSSH
"3abtux". Elle est constitue de dveloppeurs "senior", de dveloppeurs juniors, de rdacteurs/traducteurs, de graphistes et de testeurs identifiables sur le forum.
ALCASAR est aussi une association but non lucratif (loi 1901) cre afin de fdrer les membres du projet et pour promouvoir le logiciel libre. Cette association est
membre de lAFUL.

Plus dinformation sur www.alcasar.net