Proxy anomyme over internet

Le
Nicolas Roudninski
--001636283b4ec20fe9049bca03bc
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour à tous,

Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais m=
ettre
en oeuvre un proxy transparent (anonyme) entre chez moi et Internet
J'ai une machine à la maison et un serveur chez OVH.
Ce que je voudrais c'est que le serveur OVH face office de proxy web pour m=
a
machine maison :

[machine_maison] <> [freebox] <> [serveur_OVH] <> Internet

J'ai bien pensé à squid installé sur le serveur OVH, mais je=
n'arrive même
pas à communiquer avec lui de la maison

Auriez-vous des docs, des pistes à suivre ?

Cordialement,

--
Nicolas Roudninski

--001636283b4ec20fe9049bca03bc
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: quoted-printable

Bonjour à tous,<br><br>Juste pour l&#39;expérience et pour mourri=
r moins idiot, je souhaiterais mettre en oeuvre un proxy transparent (anony=
me) entre chez moi et Internet<br>J&#39;ai une machine à la maison et =
un serveur chez OVH.<br>
Ce que je voudrais c&#39;est que le serveur OVH face office de proxy web po=
ur ma machine maison :<br><br>[machine_maison] &lt;&gt; [freebox] &lt;--=
-&gt; [serveur_OVH] &lt;&gt; Internet<br clear="all"><br>J&#39;ai bien=
pensé à squid installé sur le serveur OVH, mais je n&#39;ar=
rive même pas à communiquer avec lui de la maison<br>
<br>Auriez-vous des docs, des pistes à suivre ?<br><br>Cordialement,<b=
r><br>-- <br>Nicolas Roudninski<br><br>

--001636283b4ec20fe9049bca03bc--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/AANLkTin2YWY6RZAzBxNa-xF-h18G-1fhX4qUxScygZFu@mail.gmail.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Kevin Hinault
Le #23103071
Le 8 février 2011 20:04, Nicolas Roudninski
Bonjour à tous,

Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais me ttre
en oeuvre un proxy transparent (anonyme) entre chez moi et Internet



Transparent et anonyme ce n'est pas pareil :
* Transparent c'est quand les utilisateurs de ton réseau local ne
savent pas qu'il y a un proxy et/ou qu'il n'y a rien a configurer sur
leur poste. C'est à dire que tout le trafic sortant passe par là.
* Anonyme ca veut dire qu'il est accessible de tout le monde sans
authentification.
(attention un proxy anonyme sur ta box sera accessible par tout le
monde sur internet).


:)

J'ai une machine à la maison et un serveur chez OVH.
Ce que je voudrais c'est que le serveur OVH face office de proxy web pour ma
machine maison :

[machine_maison] <---> [freebox] <---> [serveur_OVH] <---> Internet

J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arri ve même
pas à communiquer avec lui de la maison...

Auriez-vous des docs, des pistes à suivre ?



Non sinon qu'il existe d'autres solution comme le mod_proxy de apache.
Il est bien suffisant pour le http et évite de mettre en route l'usine
à gaz de squid.

--
Kévin
Contributeur Mozilla
Membre de l'April - « promouvoir et défendre le logiciel libre » -
http://www.april.org
http://identi.ca/khi - http://twitter.com/kh_i - http://system-linux.eu

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/AANLkTin6yxiYHkeK=
Yves Rutschle
Le #23103061
On Tue, Feb 08, 2011 at 08:04:15PM +0100, Nicolas Roudninski wrote:
Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais mettre
en oeuvre un proxy transparent (anonyme) entre chez moi et Internet
J'ai une machine à la maison et un serveur chez OVH.



Je ne sais pas exactement ce que tu veux faire, mais ça
n'est clairement pas anonyme (les requêtes viendront de ton
IP chez OVH au lieu de ton IP chez $ISP, et ton IP chez OVH
n'est pas moins traçable que celle de chez $ISP).

J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arrive même
pas à communiquer avec lui de la maison...

Auriez-vous des docs, des pistes à suivre ?



Cf. /etc/squid3/squid.conf, vérifie la section ACL (Access
Control List): si je me souviens bien, Squid, par défaut,
n'autorise que les connexions depuis localhost. Il faut donc
autoriser les connexions depuis ton IP home, ou
alternativement faire un tunnel ssh jusqu'à OVH (mais c'est
plus compliqué).

Y.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
benoit soete
Le #23103141
Le 08/02/2011 20:04, Nicolas Roudninski a écrit :
Bonjour à tous,

Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais
mettre en oeuvre un proxy transparent (anonyme) entre chez moi et Internet
J'ai une machine à la maison et un serveur chez OVH.
Ce que je voudrais c'est que le serveur OVH face office de proxy web
pour ma machine maison :

[machine_maison] <---> [freebox] <---> [serveur_OVH] <---> Internet

J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arrive
même pas à communiquer avec lui de la maison...

Auriez-vous des docs, des pistes à suivre ?

Cordialement,

--
Nicolas Roudninski



Bonjour,

Quel est ton besoin précis, protéger ta vie privée ou expérimenter
l'installation d'un serveur proxy ?

Si tu souhaites surfer anonymement il y a des solutions beaucoup plus
sécurisantes que d'utiliser ton propre serveur proxy :
services vpn (ex : https://www.ipredator.se), proxy anonymes ouverts,
Tor (dans une certaine limite et en l'utilisant correctement, cf tutos)
mode proxy de Ixquick (tout simplement)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Stephane Bortzmeyer
Le #23103131
On Tue, Feb 08, 2011 at 08:04:15PM +0100,
Nicolas Roudninski a message of 53 lines which said:

Ce que je voudrais c'est que le serveur OVH face office de proxy web pour ma
machine maison :

[machine_maison] <---> [freebox] <---> [serveur_OVH] <---> Internet



Peut-être :

http://www.bortzmeyer.org/proxy-http-server.html

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Julien
Le #23103251
Le mardi 08 février 2011 à 20:40 +0100, Yves Rutschle a écrit :
Je ne sais pas exactement ce que tu veux faire, mais ça
n'est clairement pas anonyme (les requêtes viendront de ton
IP chez OVH au lieu de ton IP chez $ISP, et ton IP chez OVH
n'est pas moins traçable que celle de chez $ISP).



il semblerait que les adresses ip qui ne viennent pas d'un FAI ne
tombent pas sous le coup d'HADOPI.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Julien
Le #23103291
Le mardi 08 février 2011 à 20:04 +0100, Nicolas Roudninski a écrit :
Auriez-vous des docs, des pistes à suivre ?



Perso je fais un proxy Socks à travers Openssh.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Daniel Caillibaud
Le #23103881
Le 08/02/11 à 22:08, Julien J> il semblerait que les adresses ip qui ne viennent pas d'un FAI ne
J> tombent pas sous le coup d'HADOPI.

???
Tu tiens ça d'où ?

Ça me parait une inégalité devant la loi, mais je suis pas juriste...
(ou alors c'est juste qu'ils ne s'en occupent pas car ils ont déjà asse z de taf avec les FAI
pour pas en plus aller demander des proprios d'ip à tous les hébergeurs , mais ça me parait gros)

--
Daniel

Il vaut mieux être saoul que con, ça dure moins longtemps.
Dicton Breton

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Pascal Hambourg
Le #23104201
Salut,

Kevin Hinault a écrit :

Transparent et anonyme ce n'est pas pareil :
* Transparent c'est quand les utilisateurs de ton réseau local ne
savent pas qu'il y a un proxy et/ou qu'il n'y a rien a configurer sur
leur poste. C'est à dire que tout le trafic sortant passe par là.



Pour faire ça avec un serveur distant il faudrait établir un VPN avec
celui-ci et l'utiliser comme route par défaut.

* Anonyme ca veut dire qu'il est accessible de tout le monde sans
authentification.



Ce n'est pas plutôt la définition d'un proxy ouvert ?
Je pensais qu'un proxy anonyme était plutôt un proxy qui ne transmet pas
au serveur final l'adresse du client originel (absence d'en-tête de type
X-Forwarded-For).

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Kevin Hinault
Le #23104301
Le 9 février 2011 09:44, Pascal Hambourg

* Anonyme ca veut dire qu'il est accessible de tout le monde sans
authentification.



Ce n'est pas plutôt la définition d'un proxy ouvert ?
Je pensais qu'un proxy anonyme était plutôt un proxy qui ne transmet pas
au serveur final l'adresse du client originel (absence d'en-tête de typ e
X-Forwarded-For).



Pas totalement faux. J'avais oublié cet aspect là mais je ne l'aurais
pas nommé "anonyme" plutôt "anonymisant" ( ouais c'est moche :p ).
Pour moi c'est qui est anonyme. L'aspect "ouvert" ça serait plus
l'idée d'accessible sans discrimination d'adresse IP par exemple.

--
Kévin

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Kevin Hinault
Le #23104341
J'ai mangé un mot.

Le 9 février 2011 09:59, Kevin Hinault

Pas totalement faux. J'avais oublié cet aspect là mais je ne l'aurais
pas nommé "anonyme" plutôt "anonymisant" ( ouais c'est moche :p ).

Pour moi c'est la non-authentification qui rend l'accès anonyme.

L'aspect "ouvert" ça serait plus
l'idée d'accessible sans discrimination d'adresse IP par exemple.



--
Kévin

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Publicité
Poster une réponse
Anonyme