Sécurité des mots de passe Squid

cirano · 03/10/2011, 14h44

Bonjour,

mon entreprise utilise actuellement SQUID (Version 3.2.0.5).
Celui-ci est configuré demandé au utilisateurs de s'authentifier, hors je me pause la question de la sécurité des mots de passe lorsqu'il transitent entre les navigateurs et le serveur proxy, sont-ils cryptés ou en claire? si en claire est-il possible de les cryptés ou d'utilisé un connexion *relative?

*(connexion subordonnées à l'ouverture d'une page accessible après authentification sur un serveur https.)

Par avance merci pour vos réponse.

ram-0000 · 03/10/2011, 15h34

Il y a plusieurs méthode d'authentification mais en générale, celle qui est choisie est "base64 encodée". Autant dire qu'il n'y a pas de chiffrement mais plutôt un codage très simple à retourner (1/2 seconde).

Après, pour les autres méthodes, je ne sais pas car je ne les ai jamais vues utilisées.

03/10/2011, 14h44	#1
cirano Invité régulier Inscription : mars 2007 Messages : 17 Détails du profil Informations forums : Inscription : mars 2007 Messages : 17 Points : 7 Points : 7	Sécurité des mots de passe Squid Bonjour, mon entreprise utilise actuellement SQUID (Version 3.2.0.5). Celui-ci est configuré demandé au utilisateurs de s'authentifier, hors je me pause la question de la sécurité des mots de passe lorsqu'il transitent entre les navigateurs et le serveur proxy, sont-ils cryptés ou en claire? si en claire est-il possible de les cryptés ou d'utilisé un connexion relative? (connexion subordonnées à l'ouverture d'une page accessible après authentification sur un serveur https.) Par avance merci pour vos réponse.
	00

03/10/2011, 15h34	#2
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	Il y a plusieurs méthode d'authentification mais en générale, celle qui est choisie est "base64 encodée". Autant dire qu'il n'y a pas de chiffrement mais plutôt un codage très simple à retourner (1/2 seconde). Après, pour les autres méthodes, je ne sais pas car je ne les ai jamais vues utilisées. __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email