Serveur Proxy

Un serveur proxy est une sorte de mise en cache intermédiaire pour les services Internet. Ils peuvent être utilisés en HTTP, FTP, Telnet, NNTP (news), .... même si son utilisation principale est l'HTML utilisé pour la navigation. Le client ne contacte plus directement le serveur mais le proxy. C'est lui qui va se connecter au serveur Internet pour récupérer les informations.
On distingue deux types de proxys: ceux implanté entre un réseau interne et Internet et ceux implantés directement sur un serveur Internet. La première solution utilise des logiciels spécifiques comme Wingate ou est implanté dans la majorité des serveurs réseaux (Windows 2003, Linux) qui servent également de routeur logiciel (via deux cartes réseaux). La deuxième solution est généralement implantée par votre fournisseur d'accès mais peut également être externe.
Différentes fonctions sont utilisées:
• Fonction de cache: les pages web visitées sont stockées provisoirement. Si une nouvelle demande de cette page est faite, le proxy lui renvoit directement la page via le cache, sans la recharger via Internet. Ceci augmente la vitesse de navigation. Par contre, si la page n'est pas présente, un délai de chargement supplémentaire est nécessaire, le temps de charger la page en cache avant de la retransmettre. Certaines pages ne doivent pas être cachées comme les pages sécurisées de type HTTPS, des pages générées en réponse à un client (pages dynamiques en PHP - ASP), ... Cette fonctionnalité n'est rentable en terme de performance que si le nombre d'utilisateurs connectés est suffisant.
La majorité des fournisseurs d'accès incluent un cache pour leurs clients.
• Enregistrement et fichier log: le proxy garde une trace détaillée des informations qui transitent: identifiant du client, URL des pages consultées, date et heure, taille des pages, ...
Ceci permet d'analyser l'utilisation d'internet, même si la législation n'accepte pas forcément l'espionnage des employés.
• Filtrage: permet d'examiner les URL qui transitent et d'en refuser certaines suivant des critères bien définis: adresse IP, mots détectés, ... Ce filtrage peut-être adapté suivant le client. On parle alors de Content Filtering.
• Anonyme: l'adresse IP interne d'un client est masquée au serveur INTERNET, remplacée par celle du proxy. Cette partie est utilisée par quelques serveurs gratuits ou payants qui changent même les adresses de navigation dans une plage IP donnée.
• Sécurité: en un sens, il constitue une barrière entre Internet et le réseau interne d'une entreprise même si ce n'est pas réellement une solution efficace.
Les firewall hardware permettent également suivant les modèles d'enregistrer les fichiers log et le filtrage des URL (en plus d'une sécurité nettement plus performante).
Le paramétrage du proxy pour la navigation Internet se fait directement dans les options de connexions d'Internet Explorer ou firefox. Dans le menu outils, options Internet, sélectionnez connexion. En utilisant le bouton Paramètres réseaux, cochez la case adéquate et rentrez les paramètres spécifiques à votre fournisseur d'accès. Par exemple, le fournisseur d'accès Skynet (Belgique) utilise comme adresse proxy.skynet.be associé au port 8080. Il est préférable de ne pas l'utiliser pour les adresses locales puisqu'il serait inutile.


Profiter de cette définition j`espère quel sera utile