Discussion :

[Lucas Panny]

Bonjour,

Je me demande si on nomme toujours proxy le fait que les machines d'un LAN puissent se connecter à Internet à partir d'une machine sous Windows Server qui est la seule à être connecté avec le modem-routeur 1024 Kbps
En effet, il n'y a qu'à configurer pour chaque machine la passerelle et le serveur DNS préféré

Ou s'agit-il d'un simple partage de connexion entre ce serveur et chaque machine du LAN? En effet, il ne permet pas seulement de surfer avec le navigateur mais utiliser tout: Yahoo messenger, Skype, P2P, etc

Qui peut m'expliquer aussi les en-tête de réponse HTTP?

X-Cache: MISS from proxy2.datrs.cn
X-Cache-Lookup: MISS from proxy2.datrs.cn:8080

[Kaderovich]

Le proxy appelé aussi serveur mandataire est un serveur (il peut être dans notre réseau local comme etre dans un autre continent) qui ira chercher les pages web (ou autres services sur le net) pour nous, pour ça il suffit d'indiquer au navigateur l'adresse IP et le port pour chaque service (WEB,FTP,ect...).

Les principaux avantages :
1- gain en rapidité (utilisation du cache du proxy).
2- Sécurité . le site sur lequel on se connecte voit l'adresse IP du proxy au lieu de la notre.

Voila j'espère que j'ai pu t'aider.

++

[Lucas Panny]

J'ai une définition assez claire du proxy.

Ce que je demande c'est que c'est toujours un proxy qui permet par ex à un cybercafé qui a un modem routeur haut débit de permettre à ces 20 ordinateurs d'avoir tous des connexions!!! J'ai jeté un coup d'oeil dans Internet Explorer, rien n'est configuré, il semble que la machine de l'admin (le serveur) c'est du Windows Server

En fait, je ne fais que du dév et je suis un peu nul en admin

[Kaderovich]

Non, ce n'est pas obligatoire d'avoir un serveur proxy configuré pour accéder a internet , il suffit d'avoir une adresse IP d'une passerelle configurée qui permet de ce connecter au net.

en faite la passerelle c'est un PC ou un routeur qui est connecté au deux réseau (LAN et WAN)

[Lucas Panny]

ira chercher les pages web (ou autres services sur le net) pour nous

Donc, il y a les choix soit passerelle (soit routeur) ou soit proxy? Désolé si je suis un peu nul

[Kaderovich]

Donc, il y a les choix soit passerelle (soit routeur) ou soit proxy? Désolé si je suis un peu nul

Pour aller de ton Pc avec l'ip 192.168.0.5 vers un autre pc 192.168.0.6 (Donc dans le même réseau local) , ton pc n'a pas besoin qu'on lui indique le chemin à prendre puisque il sait que l'adresse ip fais partie du réseau local (grâce au masque de sous réseau).

Pour les adresses qui sont pas comprises dans le réseau local , il faut indiquer a ton PC le chemin a suivre, c'est ce qu'on appelle le routage

Pour montrer le chemin vers une ip spécifique on modifie notre table de routage en ajoutant une entrée vers cette IP.

La passerelle n'est rien d'autre qu'un routage par défaut , qui est utilisé lorsque aucun routage prédéfini n'est trouvé.

Donc pour aller au site google.fr avec l'adresse IP: 209.85.137.18 , qui donc n'est pas sur le même réseau local , ton pc enverra les paquet sur la passerelle qui elle les renverra vers le site web (probablement pas directement mais en utilisant d'autre passerelle)

C'est pas très clair mais bon j'espère que ça va t'aider un petit peu.

[Lucas Panny]

Je comprends là le fonctionnement d'une passerelle (qui est un routeur spécifique donc)
Mais on n'a pas forcément besoin d'un proxy pour partager une connexion aux ordinateurs d'un réseau local LAN! En effet, Wikipédia qu'il n'est plus utilisé que dans le but suivant: notamment utilisés pour assurer les fonctions suivantes
* mémoire cache ;
* la journalisation des requêtes (« logging ») ;
* la sécurité du réseau local ;
* le filtrage et l'anonymat.

[bruce-willis]

Je comprends la passerelle comme un équipement capable de router le paquet réseau d'une machine quand la destination n'appartient pas au réseau local le plus souvent Internet, de plus elle est capable de router les paquets d'Internet vers la machine précise du LAN

Ce que je demande c'est où est le proxy dans tout cela!!! En fait, si quelqu'un réussit donc à placer un espion sniffer dans la passerelle, il peut avoir toutes les données des utilisateurs du LAN

[Lucas Panny]

Je ne comprends pas encore le partage de connexion internet dans un LAN: on entre l'adresse IP du PC connecté au livebox comme passerelle de tous les autres PC! Est-ce que cela suffit, est-ce qu'il n'y a pas une sorte de processus/application passerelle dans le PC connecté au livebox (serveur)?

[bruce-willis]

Est-ce que cela suffit, est-ce qu'il n'y a pas une sorte de processus/application passerelle dans le PC connecté au livebox (serveur)?

En effet, comment un ordinateur à Window XP puisse se comporter comme routeur (passerelle) tout à coup?

[Kaderovich]

Pour faire du routage, il faut entretenir une table de routage, XP sait le faire.

http://windows.developpez.com/faq/xp...reseau#routage

[homeostasie]

J'ai jeté un coup d'oeil dans Internet Explorer, rien n'est configuré, il semble que la machine de l'admin (le serveur) c'est du Windows Server

Cas d'un proxy transparent. Ceci évite qu'un utilisateur du réseau local contourne le proxy et donc la stratégie mis en oeuvre par l'administrateur.

Ce que je demande c'est où est le proxy dans tout cela!!!

Sur la passerelle elle même ou un sur un autre PC serveur. Dans ce cas, la passerelle redirige le trafic HTTP et autres selon les besoins vers ce dernier.

En fait, si quelqu'un réussit donc à placer un espion sniffer dans la passerelle, il peut avoir toutes les données des utilisateurs du LAN

Oui mais de toute façon, un utilisateur d'un réseau local peut aussi détourner le trafic de d'autres utilisateurs du réseau local sans avoir besoin de placer un sniffer sur la passerelle.

[Lucas Panny]

Bof, il semble que le proxy n'est plus d'actualité dans la plupart des réseaux locaux lorsqu'il ne s'agit que de se connecter à Internet!!!

Le principe de fonctionnement basique d'un serveur proxy est assez simple : il s'agit d'un serveur "mandaté" par une application pour effectuer une requête sur Internet à sa place. Ainsi, lorsqu'un utilisateur se connecte à internet à l'aide d'une application cliente configurée pour utiliser un serveur proxy, celle-ci va se connecter en premier lieu au serveur proxy et lui donner sa requête. Le serveur proxy va alors se connecter au serveur que l'application cliente cherche à joindre et lui transmettre la requête. Le serveur va ensuite donner sa réponse au proxy, qui va à son tour la transmettre à l'application cliente.

C'est pour cela que j'ai melangé passerelle et proxy!! Aujourd'hui, il suffit juste de passerelle, c'est ma question d'avant: quel est le service ou processus sous Windows 2000/XP qui fait comporter un PC comme passerelle??

Dernière question: en fait, si on installe directement Squid ou Wingate sur une machine connectée internet, on n'a pas plus besoin de configurer cette machine comme la passerelle des autres non???

[bruce-willis]

Donc le proxy est comme toute application sur une machine!! Le proxy HTTP est même comme un navigateur installé sur la machine mais qui navigue en fait à votre place, c'est ça?

Concernant la PASSERELLE, si l'IP du PC passerelle est 192.198.1.1 et les autres machines de 192.198.1.2 à 20.
- si je ping 192.198.1.2, je ping la machine dans mon réseau local
- si je ping 192.198.1.50 une IP qui n'existe pas dans mon LAN, ça va donc aller sur Internet?
- comment faire si je veux ping-er une adresse IP Internet 192.198.1.3 mais pas la machine dans mon LAN?

[Kaderovich]

Concernant la PASSERELLE, si l'IP du PC passerelle est 192.198.1.1 et les autres machines de 192.198.1.2 à 20.

- si je ping 192.198.1.2, je ping la machine dans mon réseau local Oui
- si je ping 192.198.1.50 une IP qui n'existe pas dans mon LAN, ça va donc aller sur Internet? Non puisque cette adresse appartient a la plage IP de ton réseau local (d'ou l'utilité du masque sous-réseau), pour que la requete de ping aille vers internet il faut une IP qui soit en dehors de ton réseau local

- comment faire si je veux ping-er une adresse IP Internet 192.198.1.3 mais pas la machine dans mon LAN? La, il faut que tu sache qu'il y a une sorte de convention internationale pour réserver les plages 192.168.x.x , 172.x.x.x 10.x.x.x pour les adresses de réseau local, si malgré tout tu veux allez pinger cette adresse sur le net tu dois juste préciser une règle de routage spécifique pour cette adresse

[homeostasie]

Bof, il semble que le proxy n'est plus d'actualité dans la plupart des réseaux locaux lorsqu'il ne s'agit que de se connecter à Internet!!!

Ah bon et tu déduis cela comment?
Nombre de société utilise un proxy pour fournir un accès internet à leurs salariés pour les raisons déjà citées précédemment sur son rôle précis.

[bruce-willis]

En fait donc s'il y a un site web de même IP que mon réseau local, alors je ne pourrai pas l'accéder??? (si je ne précise pas les règles de routage)

[Kaderovich]

En fait donc s'il y a un site web de même IP que mon réseau local, alors je ne pourrai pas l'accéder??? (si je ne précise pas les règles de routage)

Si tu essaye d'accéder au site par son adresse IP , La tu ne va pas pouvoir y accéder.

Si tu essaye d'accéder au site par son nom DNS ex: http://www.site.fr
La tu pourra y accéder car le serveur DNS qui va résoudre ce nom de domaine, va surement te rediriger sur la bonne machine.

[Lucas Panny]

Ce que j'essayais de dire c'est qu'on n'est pas forcé d'avoir un proxy pour partager une connexion internet non???

Je me demande aussi si Squid et autres sont quel type de proxy car il y a les proxy HTTP, proxy FTP, ... N'y a-t-il pas de proxy pour tout protocole???

En fait, avec un proxy donc, je peux augmenter le débit et le cache affectés à un protocole ex: je veux rendre plus rapide Skype sur mon LAN? ou MSN ?