[Résolu] Proxy HTTP et accès au net
Dernière réponse : dans Réseaux
Bonjour,
J'ai été chargé de mettre en place un proxy HTTP dans ma boite.
Comme il ma fallait un soft qui fonctionne sous Windows et qui dispose d'une version d'éval je me suis tourné vers Wingate.
Ce que je voudrais niveau sécu : dire à mon firewall de bloquer tout ce qui sort à destination des ports 80 et 443 sauf ce qui vient du proxy.
Le problème : on a besoin que le site ecare4.netopia.com (prise de contrôle à distance) fonctionne. Bien évidemment, le proxy n'est pas d'accord et les connexions ne se font plus.
La solution : dire à Wingate que quand il reçoit des requêtes à destination de ecare4.netopia.com il ne se comporte plus comme un proxy mais comme un simple routeur, chose que Wingate ne sait pas faire.
D'où mes deux questions :
1) Connaitriez-vous un soft qui réponde à mes exigences
2) Voyez-vous d'autres solutions ?
Merci![:jap:]( ":jap:")
J'ai été chargé de mettre en place un proxy HTTP dans ma boite.
Comme il ma fallait un soft qui fonctionne sous Windows et qui dispose d'une version d'éval je me suis tourné vers Wingate.
Ce que je voudrais niveau sécu : dire à mon firewall de bloquer tout ce qui sort à destination des ports 80 et 443 sauf ce qui vient du proxy.
Le problème : on a besoin que le site ecare4.netopia.com (prise de contrôle à distance) fonctionne. Bien évidemment, le proxy n'est pas d'accord et les connexions ne se font plus.
La solution : dire à Wingate que quand il reçoit des requêtes à destination de ecare4.netopia.com il ne se comporte plus comme un proxy mais comme un simple routeur, chose que Wingate ne sait pas faire.
D'où mes deux questions :
1) Connaitriez-vous un soft qui réponde à mes exigences
2) Voyez-vous d'autres solutions ?
Merci
Autres pages sur : resolu proxy http acces net
Lassé par la pub ? Créez un compte
Ayé j'ai trouvé ![:sleep:]( ":sleep:")
Finalement c'était assez simple puisque la connexion à ecare se fait via une IP unique.
Il suffisait donc :
1) de marquer cette IP comme exception au niveau du navigateur client (donc toutes les requêtes adressées à cette IP ne passeront pas par le proxy)
2) Ajouter des règles au firewall :
- accepter tout le trafic HTTP/HTTPS à destination de IP_Ecare pour n'importe quelle IP du lan
- accepter tout le trafic HTTP/HTTPS à destination de n'importe quoi si la requête provient de IP_proxy
- refuser tout autre trafic HTTP
![:hello:]( ":hello:")
Finalement c'était assez simple puisque la connexion à ecare se fait via une IP unique.
Il suffisait donc :
1) de marquer cette IP comme exception au niveau du navigateur client (donc toutes les requêtes adressées à cette IP ne passeront pas par le proxy)
2) Ajouter des règles au firewall :
- accepter tout le trafic HTTP/HTTPS à destination de IP_Ecare pour n'importe quelle IP du lan
- accepter tout le trafic HTTP/HTTPS à destination de n'importe quoi si la requête provient de IP_proxy
- refuser tout autre trafic HTTP
Lassé par la pub ? Créez un compte
- Contenus similaires :
- ForumSkype proxy http forum mac
- ForumSynchroniser sans webdav et a travers un proxy http
- ForumProxy http integre au firewall netasq u30
- ForumHttp proxy
- ForumClient ftp mac gerant le proxy http
- ForumUn serveur sous bsd ftp ssh spooler proxy http
- ForumTelnet through http proxy
- ForumRésolu vista
- ForumProbleme de redirection http via firewall et proxy
- ForumShutdown accès refusé 5
- Voir plus
