Par Xavier GRUSELLE et Grégory ALLAIN (Site optimisé pour Firefox 1.5)

Liens conseillés

• Détection d'intrusion Systèmes de détection d'intrusion: vocabulaire, terminologie, critère de choix, positionnement, utilité...
• La sécurité "by-design"Une vue d'ensemble sur la sécurité informatique par la société TWD Industries
• Présentation sur les IDSUne présentation simple mais efficace des systèmes IDS par la societe HSC
• Serveur-proxy type FirewallComme son nom l'indique : Qu'est ce qu'un serveur proxy de type Firewall
• HIDS/NIDSUn site trés complet sur les IDS et la sécurité informatique en général
• FAQ IDS (Anglais)Un FAQ complet sur les IDS et autres, malheureusement en anglais
• Définitions IDSUn rapide rappel sur les définitions liées aux IDS
• Site officiel de SquidComme son nom l'indique, le site officiel du célébre serveur proxy
• Wiki sur SquidUn court aperçu du logiciel avec quelques liens
• CCM - les IDSLe célébre site 'Comment ça marche' s'intéresse ici aux IDS
• Un tutorial sur les ACLsQu'est ce qu'une ACL, comment la modifier...Un paranorama sur les listes de contrôles d'accès
• Tenable Network SecurityLe site de la société Tenable Network Security Inc.
• Internet Security SystemsLe site de la société Internet Security Systems (ISS)
• Solution IPS CiscoUn apercu des solutions IPS proposées par la société Cisco
• Solution IDS EnteraSysUn apercu des solutions IDS proposées par la société EnteraSys Security

C'est quoi un proxy?

En Français, on parle plutôt de serveur mandataire.

Le principe de base consiste à dire :
Lorsque je désire obtenir un document, je ne vais pas le demander à la source. Je vais le demander à mon serveur proxy. Celui-ci ira chercher le document à ma place et me le transmettra à sa réception. Au passage, il le gardera en mémoire "un certain temps", si bien que si un autre client redemande dans cette période le même document, le proxy n'aura pas besoin de retourner le chercher à la source. Ceci ne fonctionne correctement que pour les documents statiques, bien entendu. Pour les documents de type ASP, JSP ou PHP, la mise en tampon est à proscrire.

Mais ici ne s'arrête le rôle d'un proxy. Jusque là, un proxy pourrais s'apparenter à un simple routeur NAT (Network address Translation). Un proxy est capable de s'affranchir de bien d'autres tâches :

• Filtrage des requêtes des clients ;
• Restriction de l'accès à internet ;
• Authentification des clients ;
• Accélération des accès aux ressources grâce au système de cache ;
• Réécriture des requêtes vers internet (pour protéger son anonymat par exemple).

Un proxy peut agir en deux modes différents : serveur ou transparent.
En mode serveur, une configuration sera requise sur les postes clients afin d'indiquer l'adresse du serveur et le port sur lequel il doit s'y connecter.
En mode transparent, les clients n'auront pas connaissance du proxy et leurs requête seront alors formée comme lors d'une communication sans intermédiaire. Notons que dans ce dernier mode, certains services comme l'authentification ne pourront bien sûr pas être assurés.

Passons maintenant à notre installation.

Dream © 2006