Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Avast et proxy

10 réponses
Avatar
Sergio
Bizarre...

J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas se mettre à jour...

La liaison se fait à travers un proxy (transparent) filtrant fourni par Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".

En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !

Qui peut m'expliquer de mystère ?

--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org

10 réponses

Avatar
pehache
Le 20/02/2018 à 13:40, Sergio a écrit :
Bizarre...
J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en
mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas
se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?

Installe un Linux !
Avatar
Sergio
Le 20/02/2018 à 16:14, pehache a écrit :
J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en
mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas
se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?

Installe un Linux !

Je sais... Mais c'est pas mes bécanes !
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
Th.A.C
Le 20/02/2018 à 13:40, Sergio a écrit :
Bizarre...
J'utilise, dans un cybercafé associatif, des machines sous Windows 10
(en mode utilisateur). On a installé Avast (gratuit) récemment et il en
veut pas se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?

Ben ton proxy filtre probablement un peu trop...
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu
as installé le certificat correspondant sur chaque machine.
Avatar
Sergio
Le 20/02/2018 à 16:31, Th.A.C a écrit :
Ben ton proxy filtre probablement un peu trop...

Maison de maçon, proxy de c*n (pour les anciens qui ont connu Droite de réponse...)
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
DV
Sergio a écrit ceci :
Maison de maçon, proxy de c*n (pour les anciens qui ont connu Droite de réponse...)

Dans mon souvenir, c'était plutôt Gauche de réponse... ;-)
--
Denis
Avatar
Th.A.C
Le 20/02/2018 à 17:37, Sergio a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que si
tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).

alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...
Avatar
Sergio
Le 22/02/2018 à 12:17, Th.A.C a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).

alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...

En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail Orange, gros site pornographique comme chacun sait...
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
Th.A.C
Le 22/02/2018 à 14:30, Sergio a écrit :
Le 22/02/2018 à 12:17, Th.A.C a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que
si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).


alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...

En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme
je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail
Orange, gros site pornographique comme chacun sait...

bizarre, tu as testé d'autres sites en https?
Le proxy est sous quelle forme: un boitier dans le cybercafé? externe?
aucune interface d'administration???
Tu as contacté bouygues???
Parce que sauf si quelqu'un ici a le même système, ca va être compliqué
de deviner ou ca coince et surtout comment corriger sans plus de détails...
Avatar
Sergio
Le 22/02/2018 à 18:23, Th.A.C a écrit :
En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail Orange, gros site pornographique comme chacun sait...

bizarre, tu as testé d'autres sites en https?
Le proxy est sous quelle forme: un boitier dans le cybercafé? externe?

Externe. Les outils de géolocalisation nous situent à Marseille (je suis en région parisienne).
aucune interface d'administration???
Tu as contacté bouygues???

Je ne suis pas l'administrateur système...
Parce que sauf si quelqu'un ici a le même système, ca va être compliqué de deviner ou ca coince et surtout comment corriger sans plus de détails...

Surtout si quelqu'un avait un tuyau pour régler Avast.
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Avatar
Th.A.C
Le 23/02/2018 à 08:33, Sergio a écrit :
Tu as contacté bouygues???

Je ne suis pas l'administrateur système...

tu ne peux pas le contacter?
ce serait certainement le plus simple.
Parce que sauf si quelqu'un ici a le même système, ca va être
compliqué de deviner ou ca coince et surtout comment corriger sans
plus de détails...

Surtout si quelqu'un avait un tuyau pour régler Avast.

Dans Avast, on peut déclarer un proxy. Mais il faut donner l'adresse et
le port:
https://help.avast.com/fr/av_free/17/settings_update.html
mais il ne semble pas pas y avoir d'autre choix que ceux habituels..
A mon avis, la sécurité impose que les mises à jours soient téléchargées
de facon sécurisée, donc https obligatoire.
Lors de la connexion, le serveur web d'Avast présente son certificat ce
qui garanti que la connexion se fait bien sur le bon site et que les
données ne sont pas corrompues ou trafiquées...
Sinon, en attendant, tu peux télécharger manuellement les signatures:
https://www.avast.com/fr-fr/download-update
et les installer sur chaque poste.
C'est un peu lourd, mais avec un partage réseau tu peux répartir les taches.