Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Forcer tous les clients à passer par le proxy Squid
Bonjour,
J'ai un serveur CentOS sur lequel je fais tourner Squid pour interdir l'accès à certains sites web depuis mon réseau local. Je souhaite savoir ainsi comment obliger tous les postes de travail à passer obligatoirement par le proxy pour se connecter à internet sans avoir à les configurer manuellement
tu peux faire une recherche google du type "configurer squid en proxy transparent"
il faut que le routeur qui fait passerelle redirige les requêtes du port http (80...) sur squid. Il est toujours possible de contourner sur les autres ports que les ports standards, il faut alors les bloquer ou bien faire du filtre au niveau 7 OSI
La méthode "facile", Tu commences par interdire l'http en sortie pour tout le monde sauf ton serveur proxy. Cette méthode obligera l'utilisateur à modifier les paramètres de son navigateur si il veut continuer à pouvoir aller sur internet. Cela peut paraitre cavalier mais le gros avantage de cette méthode est qu'elle évite de se faire pas mal de cheveux blancs à cause de l'https.
La méthode "compliquée" est effectivement est de configurer ton squid en mode transparent et de rediriger tout les requêtes http(s) vers ton proxy. Le problème c'est que pour l'http(s) cela ne fonctionne pas aussi facilement que cela car tu dois générer des certificats à la volée ( et sans avoir le hostname de la machine de destination ... bonjour ).
Merci pour votre aide.
J'ai opté pour le proxy transparent mais lorsque j'active iptables et que j'ajoute les règle de routage, il ouvre le port 80 mais ferme le port 3128 de Squid. Du coup, le proxy devient inaccessible.
Pourquoi voudrais tu fermer le port 3128 ?
Répondre avec citation
Partager