Configurer proxy squid

[Soularkh]

Bonjour à tous, je me posais une question relative à squid.

Je n'ai pas d'autres machine à disposition, je voudrais installer squid (serveur) sur le même machine que celle cliente (mon pc), pour qu'il fasse les requêtes au serveur de manière local. Par défaut il y a un port de discussion et une adresse IP à configurer.

Ma question est comment faire pour que mon flux sortant aille tout d'abord au niveau application vers le proxy, et ne sorte pas par ethernet. Au niveau adresse cliente, pareil, je suis adresse en DHCP par ma box, au niveau acl j'autorise uniquement 192.168.0.0/24 (car les autres postes du réseau ni passerons pas par proxy.

Merci de votre aide

[fabien29200]

Salut !

Je ne suis pas sûr de bien saisir ...

Mais en gros, une fois ton squid installé, tu configures les clients pour qu'ils utilisent un proxy avec l'IP 127.0.0.1 et port 3128 (le port par défaut de squid).

[Soularkh]

Ok je voulais surtout savoir si il fallait configurer le port de sortie alors que la discution est sur la même machine. Au niveau acl pour que seul ma machine utilise le proxy et empêche les autres de se connecter dessus j'autorise uniquement 127.0.0.1 ?

merci pour ta réponse

[fabien29200]

Dans l'absolu, il n'y a pas de différence de configuration si tu installes sur ta machine ou une autre.

Après, pour limiter à ta machine, tu as plusieurs solutions possibles :

- Firewall

- Configuration de squid

[Soularkh]

OK merci, le proxy fonctionne est correctement installer. Le problème c'est que en plus de servir de cache, j'aimerai qu'il rende ma connexion plus anonyme. Je vais sur des sites détaillant mon IPlocalisation et il trouve beaucoup d'information.

De plus même sur le réseau local avec Wireshark je vois mon IP 192.168.0.X/24

[fabien29200]

Ben je vois pas ce qu'un proxy sur ton LAN (et donc sortant sur le Net avec ton IP) pourra changer quelque chose aux informations que les sites peuvent voir sur toi.

[Soularkh]

Donc il faudrait que je possède une deuxième ligne ADSL, pour pouvoir installer autre part géographiquement un proxy, à laquelle j'enverrai toutes mes requêtes ?

Le coût est un peu élevé ? Quel sont les solutions conventionnelles ?

[fabien29200]

Non avoir une deuxième ligne ne te donnerait qu'une nouvelle IP (mais qui sera toujours associée à toi).

Donc si tu veux surfer anonymement, il faut que tu regardes du côté des proxies anonymes ou des VPN.

On trouve certains proxies gratuitement, mais pour du VPN, c'est payant.

[Soularkh]

Ok merci pour ta réponse. Mais quel est la différence entre squid et un proxy anonyme (squid n'est pas capable de le faire), et se proxy ne devra pas être sur le Lan ? Ou le placer pour ne pas que l'on voit mon adresse publique ?

[Mephisto]

si ton but et de ne pas communiquer ton ip publique, alors le proxy (squid, tout a fait "capable") doit etre exterieur a ton lan

[fabien29200]

Un proxy comme squid n'est qu'un logiciel qui intercepte tes requêtes Web et les renvoie (ou pas en fonction des paramètres) à leur destination.

Ensuite, un proxy devient anonyme lorsqu'il est hébergé ailleurs que chez toi et qu'il ne divulgue pas ton IP.

C'est à dire que tes requêtes Web arrivent au proxy, il les renvoie au site voulu mais avec sa propre adresse IP comme source.

Donc le site destinataire ne voit que l'adresse IP du proxy et pas la tienne.

Ensuite, c'est au proxy de décider si il mémorise quelle IP était à l'origine d'une requête ...

[Soularkh]

Ok merci pour les p'tites explications

Je comprends mieux le concept, mais dans la vie réel, en pratique, comment avoir un proxy en dehors de son LAN ?

C'est un service extérieur ? Le proxy doit-être placer sur un LAN ou sur le réseau publique ? Si sur le réseau publique, comment faire et est-ce légal ?

[bill_baroud]

B'jour,

Je comprends mieux le concept, mais dans la vie réel, en pratique, comment avoir un proxy en dehors de son LAN ?

Par exemple http://www.free-proxy.fr/

ATTENTION, tes données de navigation peuvent être "écoutées", éviter le site de ta banque, les n° de CB ...

C'est un service extérieur ? Le proxy doit-être placer sur un LAN ou sur le réseau publique ?

Ca dépend de qui tu veux te cacher, un LAN reste un réseau, comme le réseau public internet

Si sur le réseau publique, comment faire et est-ce légal ?

L'IP du proxy sera celle qui sera vue.

Si tu as une machine en Hollande, ou en Ukraine, installe un proxy, il n'y a rien d'illégal.

Si tu veux utiliser un proxy anonyme comme mentionné plus haut, encore une fois attention aux problèmes de sécurité (en entreprise, notamment, ca peut vite dégénérer et te faire connaitre l'ANPE :( )

Have fun,

Bill

[Soularkh]

Merci bill pour ta réponse, pour répondre à ta question je veux me cacher des sites qui récupère des informations sur les utilisateurs qui se connectent à leurs sites web.