https://irp.nain-t.net/ 2026-04-08T23:37:18+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2018-06-30T15:44:23+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:010_fonctionnement?rev=1530373463&do=diff Fonctionnement Des passerelles entre réseaux Bien que ces sujets soient abordés plus en détails ailleurs sur ce site, un petit rappel ne fera sans doute pas de mal. La question de base est : * Comment permettre aux hôtes d'un réseau d'accéder aux hôtes d'un autre réseau ? text/html 2018-06-30T15:44:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:020_squid?rev=1530373472&do=diff Squid Configuration matérielle utilisée Un PII 300 MHz, 256 Mo de RAM et 20 G0 de disque dur devraient largement suffire pour un réseau d'une centaine de postes. La machine de test s'appelle « venus ». Elle est indépendante du routeur NAT. Elle est animée par Lenny (testing) et nous testerons le tout avec Squid 3.0.STABLE4-1. Enfin, nous vérifierons que ce que nous avons fait est compatible avec Squid 2.6, également fourni dans la Lenny. text/html 2025-05-30T13:47:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:030_plus_sur_squid?rev=1748612829&do=diff + sur squid Affiner la configuration Il y a deux points importants, qu'il peut être utile d'étudier, et qui correspondent aux deux fonctions principales d'un proxy. Identifier les utilisateurs. Attention. Vous aurez des ennuis pour identifier vos utilisateurs, si vous comptez rendre votre proxy transparent. Les deux fonctionnalités sont incompatibles. text/html 2018-06-30T15:45:57+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:050_wpad?rev=1530373557&do=diff WPAD Qu'est-ce ? Web Proxy Auto-Discovery. Découverte automatique du proxy. Il s'agit d'un protocole imaginé par Microsoft, qui permet d'effectuer automatiquement le paramétrage d'accès à l'internet de son navigateur. Ce protocole n'est bien sûr pas exempt de failles de sécurité, soyez-en conscients si vous décidez de le mettre en application. text/html 2018-06-30T15:46:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:060_squidguard?rev=1530373567&do=diff SquidGuard Installation Autant il est simple de mettre en service une configuration minimale de Squid opérationnelle, autant squidGuard va nécessiter un travail méticuleux et délicat. Vous voilà prévenu... Installer squidGuard depuis les paquetages Debian text/html 2018-06-30T15:46:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:070_plus_sur_squidguard?rev=1530373576&do=diff + sur SquidGuard De la fiabilité des « blacklists » Il n'est absolument pas question de critiquer le travail fourni par l'Université de Toulouse, mais les listes que nous utilisons ici comportent quelques défauts : * elles référencent des sites ou des sous-sites que ne devraient pas forcément l'être. Les robots qui cherchent des mots-clés peuvent en trouver sur des pages anodines ; text/html 2018-06-30T15:44:14+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/220squid:start?rev=1530373454&do=diff Squid et SquidGuard La mise en place d'un serveur mandataire HTTP (proxy HTTP) présente de nombreux avantages, aussi bien en termes de sécurité que de « contrôle parental », surtout dans le cadre d'établissements qui offrent à des mineurs la possibilité d'accès à l'internet (écoles, collèges, lycées, associations diverses