Le proxy d'IPcop 1.3

[osmaster]

Salut à tous, <BR> <BR> en fait j'ai installé une machine avec ipcop pour faire me faire un bon firewall/passerelle. (avant j'avais ISA server, mais c'est trop lourd et trop compliqué... ) <BR> <BR> <BR>Bon, il marche très bien, sauf que je ne comprends pas trop à quoi sert le proxy (transparent?)... qui d'ailleurs sort par le port 800 (normalement c'est pas 1080 ou 8080???) <BR> <BR>En fait, j'aimerais avoir des précisions sur son fonctionnement et à quoi il sert réellement. <BR> <BR>D'avance merci à tous. <BR> <BR>

[Yvan]

Faire du proxy transparent reviens à rediriger les requetes sur le port 80 directement sur le proxy donc pour squid le 8080 de memoire mais pas sur. <BR> <BR>Donc si maintenant un utilisateur fait du web en passant par ton IPCOP il envoie une requete sur le port 80, qui passe par le proxy meme si le navigateur n'est pas configuré . <BR>

[osmaster]

Oui mais en fait quand je fais des tests de sécurité, ca donne que je n'ai pas de proxy, et que mes requetes sortent par le port 800 ... donc je ne comprends pas <BR> <BR>explication s'il vous plait

[Yvan]

je ne suis pas bien le probleme, faudrait plus de details, comment arrive tu a la conclusion que tu n'a pas de proxy. Quels sont les tests que tu effectue, et pourquoi parle tu de port 800 pour tes requetes ???? <IMG SRC="images/smiles/icon_confused.gif"> si c'est le port du proxy sans importance le port utilisé du moment que ça marche mais faut qu'il corresponde à ta redisrection du port 80 pour le proxy transparent.

[Pabze]

Sur IP-Cop, sans Dansguardian, le port est d'origine le port 800 <BR>Avec DansGuardian, il s'agit du port 8080 ! <BR> <BR>Avec SME le port du proxy est le 3128, sous Censornnet, il s'agit du port 3328 ! <BR> <BR>Fonctionnement d'un proxy transparent : <BR> <BR>I ] Réception de la requête du client, analyse. <BR>II ] Transmission de la requête (éventuellement modifiée) au serveur. <BR>III ] Réception de la réponse du serveur. <BR>IV ] Retransmission de la réponse vers le client.