Re: proxy apache
Lionel Gavage a écrit :
[installer un proxy pour faire cache+surveillance]
> > Il faut (en résumé et en très gros) :
> >
> > 1/ bloquer tous les ports avec une firewall, sauf ceux dont tu as besoin (ftp?,
> > ssh ?).
> >
> > 2/ Installer un proxy cache, comme Squid. Le fichier de configuration fourni
> > est bourré d'explications très claires. Mais en gros, tu autorises les IP de
> > l'intérieur à se servir de ton proxy. Pas d'authentification à faire, le
> > contrôle se fait au niveau IP.
> >
> > 3/ Passer sur tous les postes pour configurer les navigateurs pour qu'ils
> > utilisent ton proxy.
> >
>
> Pas obliger de passer sur tous les postes, il existe la notion de
> "transparent proxy" justement pour éviter cela :)
> Si tu as pas besoin d'une authentification alors met en place un proxy
> transparent. Dans le cas contraire cette solution ne peut
> être mise en place.
ah oui.
et la doc est là :
http://www.linuxdoc.org/HOWTO/mini/TransparentProxy.html
--
Charles
Reply to: