Re: Firewall + Proxy sous Debian
Bonjour,
Le proxy et le NAT n'excluent pas l'un l'autre. Je conseillerais les deux,
même avec l'ADSL. Pour le proxy Web et FTP, Squid convient très bien et ce
n'est pas compliqué à configurer, beaucoup moins que le mode proxy d'Apache
en tout cas.
Mes 0.02 euros.
Bonne journée,
Yann
Le Mercredi, 20 Février 2002 10.05, David Soulayrol a écrit :
> > Une question : est-ce vraiment un proxy qu'il te faut ?
> >
> > Veux-tu seulement partager une connexion internet ou veux tu un
> > système de cache qui évite de télécharger deux fois un soft ?
> >
> > Pour un partage simple, il suffite de faire du masquerading ou du nat, ça
> > se fait en met en place en même temps que le firewall, ça peut transférer
> > toutes les requêtes de tous les ports vers l'internet (ou pas, ça dépend
> > de la config du firewall) et ça marche très bien.
> >
> > Si tu veux avoir un PC qui enregistre les bouts d'internet qui arrivent
> > sur une machine pour ne pas les retélécharger pour la suivante, là c'est
> > à mon avis plutôt squid (encore qu'il me semble qu'apache a une
> > fonctionnalité de ce genre). Et là, je ne connais pas.
> >
> > Si tu as l'ADSL, à mon avis, la première solution est de loin la
> > meilleure. Le proxy c'est plutôt quand on a beaucoup de monde ou que la
> > bande passante est limitée.
>
> En fait, j'ai effectivement l'ADSL et le NAT est tres interessant.
> J'avais d'ailleurs deja mis en place du masquerading avant de
> desinstaller (momentanement) ma Debian. Mon probleme est que je recois
> l'ADSL sur ma machine, pas une machine dediee. Et que je dual-boote sous
> Win2k (pour jouer essentiellement), et que ma copine, qui se trouve sur
> le reseau prive, doit pouvoir acceder au Net de la meme maniere quel que
> soit le systeme lance. Et enfin, que je n'ai pas trouve de proxy -
> gratuit ou 'patche' - qui fasse du NAT sous Win2k *correctement*. Mais
> ceci est un autre debat.
>
> Donc entre le NAT et le proxy mon coeur balance. Quels autres proxies
> que Squid sont livres avec Potato ? Que permettent-ils ?
>
> Merci.
> David.
--
Chef de projet Linux / Linux project manager
Juillerat-Grin SA
http://www.codalis.ch
Reply to: