Se connecter avec
S'enregistrer | Connectez-vous

quel proxy et comment ?

Dernière réponse : dans Le monde de Windows

salut
je cherche a mettre un proxy au boulot pour éviter d'avoir a vérouiller IE sur de nombreuses machines.

Mes conditions:
- pouvoir passer outre le proxy (il sera sur le meme réseau mais le routeur sera aussi sur le réseau) pour laisser des utilisateurs (moi :D ) libre et non surveillés
- pouvoir sortir des stats de l'utilisation puis des sites les plus visités et enfin du flux trasmit (tx-rx) le tout par IP
- ne pas avoir a passer sur chaque pc pour mettre un proxy dans IE (donc, que ce soit considéré comme une passerelle - passerelle qui aura l'ip du routeur )
- aucune identification requise pour aller sur le Web
- possibilité de limiter la bande passante WEB d'un ip
- possibilité de restreindre le web sur une ip
- possibilité de restreindre des sites (xxx et autre du genre)

- ne requiert pas une machine puissante. Linux accepté mais je débute.

exemple:
192.168.0.1 serveur
192.168.0.2 proxy
192.168.0.254 routeur

X veut aller sur internet. Il se connecte par la passerelle 192.168.0.2 qui le dirige vers 192.168.0.254
Y (moi) veut aller sur internet. Il se connecte par la passerelle 192.168.0.254 directement.

Autres pages sur : proxy

Lassé par la pub ? Créez un compte

Ce que tu cherches à faire est un PROXY TRANSPARENT.

Linux+Squid est la meilleure solution en terme de Qualité et de Prix, donc de rapport Qualité/Prix. (Avis personnel, [:nospheratu] je suis près à troller sur le sujet).

De très nombreux tutoriels sont disponibles sur la toile. les mots-clefs sont
  • Proxy transparent
  • Linux
  • Squid

    Sépare ton routeur du réseau 192.168.0.0 sinon il sera vu par tes utilisateurs !
    192.168.1.0 est arbitraire, tu fais comme tu veux.


    | |
    192.168.0... | 192.168.1... | x.x.x.x
    ___ | |
    | | x ___
    |___|-----+ | P | _(¯)_
    /_____\ | p | r | p' r _________ r' _( )__
    ___ +-----| o |----------( Routeur )-----( Internet )
    | | y | | x | ¯¯¯¯¯¯¯¯¯ ¯¯( )¯
    |___|-----+ | y | ¯(_)¯
    /_____\ | ¯¯¯
    ___ |
    | | |
    | S | s |
    | R |-----+
    | V |
    |___|

    x : 192.168.0.x (utilisateur)
    y : 192.168.0.y (toi)
    s : 192.168.0.1 (serveur)

    p : 192.168.0.2 (routeur du côté 0)
    p': 192.168.1.2 (routeur du côté 1)
    r : 192.168.1.254 (routeur)

    Citation :
    Ce que tu cherches à faire est un PROXY TRANSPARENT.
    Sépare ton routeur du réseau 192.168.0.0 sinon il sera vu par tes utilisateurs !
    192.168.1.0 est arbitraire, tu fais comme tu veux.

    justement !
    Je veux pouvoir y accéder depuis mon pc sans passer par le proxy.
    Ce que je veux c'est que les gens passent par le proxy et que le proxy repointe vers le routeur. Avec une archi du genre:

    les gens --------->Proxy
    | |
    ========Switch____|
    | | |
    | | |
    moi (et VIP) ---->Routeur------> Internet

    En rouge, leur chemin pour aller sur le net
    En bleu, mon chemin et celui des VIP (PDG, DG, cadres) pour aller sur le net

    Mettre les VIP (dont toi) sur le réseau 192.168.1...

    Mais c'est une très mauvaise idée.

    TOUT LE MONDE EN 192.168.0... et tu filtres (accès/pas accès, limités/pas limités) selon l'IP.

    ouai mais ca c'est du proxy ultra sécuritaire.
    Mon réseau est déja sufisement compliqué pour que je rajoute une plage ip.
    De plus, tout le monde doit pouvoir se voir.
    Et je veux surfer sans passer par le proxy. Pareil pour les serveurs d'échange de flux HPRIM-XML

    Ben c'est le problème (avantage ?) du proxy transparent. Sans s'en rendre compte, tout le monde passe par lui. Après à toi de faire les règlages qui te conviennent. Je t'invite à consulter la nombreuse doc présente sur le net concernant Squid.

    Le sujet que tu évoques me semble très intéressant et je suis étonné que je sois le seul à te répondre (je propose UNE solution, pas LA solution). Peut être devrais-tu prendre l'avis des gens de la cat' Le monde de Linux. Il y a sans doute d'autres solutions.

    Enjoy!
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet