Proxy

Éléments d'infrastructure réseaux ELEMENTS D'INFRASTRUCTURES RESEAUX Nicolas Prunier slides originaux de Cédric Foll & Paul Tavernier Plan  Les VLAN Les Firewalls Les IDS − − −   HIDS NIDS IPS  Les proxys Les reverse proxys Réflexions autour d'architectures de sécurité 2   INSA ASI4 - CM - OUTILS1 - Paul Tavernier - Nicolas Prunier - 2010/2011 Les VLAN  Rappel sur les switchs − − Équipement de niveau 2. Il «connaît» pour chacun de ses ports

commun". Proxy Un proxy est une classe se substituant à une autre classe. Par convention et simplicité, le proxy implémente la même interface que la classe à laquelle il se substitue. L'utilisation de ce proxy ajoute une indirection à l'utilisation de la classe à substituer. Le proxy sert à gérer l'accès à un objet, il agit comme un intermédiaire entre la classe utilisatrice et l'objet. Il existe différents types de Proxy ayant un comportement ou un rôle différent : * Remote proxy : fournir

4.2.1 5 Consommer un service WCF ......................................................................................................... 15 5.1.1 5.1.2 5.2 La classe proxy ............................................................................................................... 15 Comment générer une classe proxy pour consommer un service WCF ?..................... 15 Ecriture d’un client WCF .........................................................................................

installer l’Advanced Proxy, pour cela il faut tout d’abord extraire les fichier de l’archive compressée en TAR : 29 En tapant la commande « ll » nous constatons qu’un nouveau répertoire s’est crée : Entrons alors dans ce dernier pour exécuter l’installation d’Advanced Proxy : Pour lancer l’installation il faut taper la commande suivante : « /install » comme ci-dessous : Une fois l’installation terminée, nous avons ce type d’écran : 4.1.3. Configuration de Advanced Proxy Lorsque nous

Accès à distance via un accès Telnet sur SSH 24 4. Installation des Add-Ons : 27 4.1. Installation de AdvancedProxy 27 4.1.1. Transfert du fichier d’installation 27 4.1.2. Installation de l’addon 29 4.1.3. Configuration de Advanced Proxy 30 4.3. Configuration de UrlFilter 34 4.3.1. Activation du Filtreur d’URL 34 5. Configuration de l’authentification : 41 6. Installation des Addons supplémentaires : 45 6.1. Installation de Update Accelerator 45 6.1.1. Transfert du

Pour l’activation du compte, il faut au prealable effectuer un test de la connexion pour cela il faudra un collègue chinois équiper de QQ car une personne va activer le compte sur les serveurs de s5.Proxy et aussi connaître le nom du fournisseur d’accès en chinois. 1ere Etape : Enregistrement d’un compte Cliquer sur le bouton « register » de la page d’accueil du site ou se rendre directement ici : http://cp.s5proxy.com/index.php?module=Portal&proc=register Remplir le formulaire comme suit :

visiteur function chkip() { $ip = ""; $proxy = ""; if (isset($_SERVER)) { if (isset($_SERVER["HTTP_X_FORWARDED_FOR"])) { $ip = $_SERVER["HTTP_X_FORWARDED_FOR"]; $proxy = $_SERVER["REMOTE_ADDR"]; } elseif (isset($_SERVER["HTTP_CLIENT_IP"])) { $ip = $_SERVER["HTTP_CLIENT_IP"]; } else { $ip = $_SERVER["REMOTE_ADDR"]; } } else { if ( getenv( 'HTTP_X_FORWARDED_FOR' ) ) { $ip = getenv( 'HTTP_X_FORWARDED_FOR'); $proxy = $_SERVER["REMOTE_ADDR"]; } elseif (

: telnet www.sun.com 80 ■ Types de dialogue · Récupération d ' un document · méthode GET · Soumission d ' un formulaire · méthodes GET ou POST · Envoi de Document et Gestion de Site · méthodes PUT, DELETE, LINK, UNLINK · Gestion de proxy/cache · méthode HEAD (récupération des informations sur le document) Dialogue HTTP exemple de requête HTTP (méthode POST) POST /script Entête de la requête HTTPD Client Port 80 machX Le Client envoie la requête POST /script HTTP/1

d'un proxy) ➢ celles nécessitant un accès direct à Internet Les 2 premières catégories peuvent s'inclure dans un plan d'adressage privé, la troisième dans un plan d'adressage public. ➢ Les adresses privées ne doivent pas être visibles sur/depuis Internet ➢ pas de routage de ces adresses ➢ pas d'entrées pour ces machines dans les enregistrements DNS publiés à l'extérieur UE 28 01/12/09 22 Réseaux IP 3 ➢ Exemple Internet Privé #2 Public 172.16.0.0/24 193.51.24.0/24 proxy Privé

guides/Snort ee Windows XP Guide.txt 5.2 Utilisation de Snort /etc/init.d/snortd start 6 La Protection Deux types de protection sont possibles : – protection locale le serveur assure sa propre protection – protection distante : un reverse-proxy assure la protection 7 6.1 Installation On se reportera au document ”protection php pour les tout petits” pour les d´tails concernant l’installation d’une protection relativement compl`te d’un e e serveur LAMP. On pourra aussi s’y r´f´rer