Discussion :

[js8bleu]

Bonjour à tous,

je voudrais configurer un serveur proxy sur mon serveur et donner ainsi l'accès au Net à mes utilisateurs. Il semblerait que squid serait bien pour cela. Qu'en pensez-vous? Savez-vous également si squidguard est assez puissant pour me permettre de sécuriser mon serveur contre les attaques externes? Si non, quel outil me permettrait de le faire alors? Merci d'avance.

Cordialement.

[matrix788]

bonjour,

personnellement, j'ai vu tourner squid, et j'ai travaillé dessus professionnellement.

C'est parfait pour ton projet. Par contre, la sécurité devra se faire au niveau firewall, enfin c'est ce que je te conseille.

[js8bleu]

Bonjour et Merci matrix788 pour ton intervention. Mais côté sécurité (firewall), que me conseilles-tu étant donné que mon serveur sera exposé aux dangers du Net? Merci d'avance.

Cordialement.

[alband85]

Il y a un certain nombre de tutoriels pour mettre en place un firewall avec iptables sur le web. Ce n'est pas forcément très accessible d'un premier abord, donc le plus simple est :

1. de bloquer tout le trafic (DROP sur tous les paquets) ;
2. de chercher des exemples qui correspondent aux applications dont tu as besoin et de les adapter (pour ces exemples, Google sera ton grand ami) ;
3. de chercher des protections aux attaques "génériques" (ex : ping flood...).

Au cas où tu n'y fasses pas attention en cherchant : pense bien à autoriser tout le trafic local (interface lo), sinon, tu auras quelques (mauvaises) surprises.

[js8bleu]

Bonjour et Merci alband85 pour tes conseils. Je tâcherai de les suivre. J'y vois à présent un peu plus clair.

Cordialement