Avast et proxy

Le
Sergio
Bizarre

J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas se mettre à jour

La liaison se fait à travers un proxy (transparent) filtrant fourni par Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".

En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !

Qui peut m'expliquer de mystère ?

--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
pehache
Le #26465309
Le 20/02/2018 à 13:40, Sergio a écrit :
Bizarre...
J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en
mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas
se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?


Installe un Linux !
Sergio
Le #26465310
Le 20/02/2018 à 16:14, pehache a écrit :
J'utilise, dans un cybercafé associatif, des machines sous Windows 10 (en
mode utilisateur). On a installé Avast (gratuit) récemment et il en veut pas
se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?

Installe un Linux !

Je sais... Mais c'est pas mes bécanes !
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Th.A.C
Le #26465314
Le 20/02/2018 à 13:40, Sergio a écrit :
Bizarre...
J'utilise, dans un cybercafé associatif, des machines sous Windows 10
(en mode utilisateur). On a installé Avast (gratuit) récemment et il en
veut pas se mettre à jour...
La liaison se fait à travers un proxy (transparent) filtrant fourni par
Bouygues. Il me renvoie une erreur du genre "mauvais fichier de signature".
En connectant la bécane en wifi sur mon smartphone (en 4G), ça marche !
Qui peut m'expliquer de mystère ?


Ben ton proxy filtre probablement un peu trop...
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu
as installé le certificat correspondant sur chaque machine.
Sergio
Le #26465327
Le 20/02/2018 à 16:31, Th.A.C a écrit :
Ben ton proxy filtre probablement un peu trop...

Maison de maçon, proxy de c*n (pour les anciens qui ont connu Droite de réponse...)
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
DV
Le #26465326
Sergio a écrit ceci :
Maison de maçon, proxy de c*n (pour les anciens qui ont connu Droite de réponse...)

Dans mon souvenir, c'était plutôt Gauche de réponse... ;-)
--
Denis
Th.A.C
Le #26465435
Le 20/02/2018 à 17:37, Sergio a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que si
tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).


alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...
Sergio
Le #26465440
Le 22/02/2018 à 12:17, Th.A.C a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).

alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...

En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail Orange, gros site pornographique comme chacun sait...
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Th.A.C
Le #26465449
Le 22/02/2018 à 14:30, Sergio a écrit :
Le 22/02/2018 à 12:17, Th.A.C a écrit :
Sinon, il me semble qu'un proxy transparent ne marche en https que
si tu as installé le certificat correspondant sur chaque machine.

Alors 99,99% du web serait inaccessible ? (même Google...).


alors ton proxy ne filtre rien sur le https....
Pour pouvoir analyser le flux, le proxy doit pouvoir décoder le https.
Sans certificat commun, le proxy ne peut rien analyser..
il bloque donc probablement juste les adresses "non désirées"...

En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme
je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail
Orange, gros site pornographique comme chacun sait...


bizarre, tu as testé d'autres sites en https?
Le proxy est sous quelle forme: un boitier dans le cybercafé? externe?
aucune interface d'administration???
Tu as contacté bouygues???
Parce que sauf si quelqu'un ici a le même système, ca va être compliqué
de deviner ou ca coince et surtout comment corriger sans plus de détails...
Sergio
Le #26465486
Le 22/02/2018 à 18:23, Th.A.C a écrit :
En tout cas, c'est une grosse m**** (proxy de maçon, proxy de c*n, comme je l'ai déjà écrit...) : Par exemple, impossible d'accéder au webmail Orange, gros site pornographique comme chacun sait...

bizarre, tu as testé d'autres sites en https?
Le proxy est sous quelle forme: un boitier dans le cybercafé? externe?

Externe. Les outils de géolocalisation nous situent à Marseille (je suis en région parisienne).
aucune interface d'administration???
Tu as contacté bouygues???

Je ne suis pas l'administrateur système...
Parce que sauf si quelqu'un ici a le même système, ca va être compliqué de deviner ou ca coince et surtout comment corriger sans plus de détails...

Surtout si quelqu'un avait un tuyau pour régler Avast.
--
Serge http://cahierdesergio.free.fr/
Soutenez le libre: http://www.framasoft.org
Th.A.C
Le #26465499
Le 23/02/2018 à 08:33, Sergio a écrit :
Tu as contacté bouygues???

Je ne suis pas l'administrateur système...

tu ne peux pas le contacter?
ce serait certainement le plus simple.
Parce que sauf si quelqu'un ici a le même système, ca va être
compliqué de deviner ou ca coince et surtout comment corriger sans
plus de détails...

Surtout si quelqu'un avait un tuyau pour régler Avast.


Dans Avast, on peut déclarer un proxy. Mais il faut donner l'adresse et
le port:
https://help.avast.com/fr/av_free/17/settings_update.html
mais il ne semble pas pas y avoir d'autre choix que ceux habituels..
A mon avis, la sécurité impose que les mises à jours soient téléchargées
de facon sécurisée, donc https obligatoire.
Lors de la connexion, le serveur web d'Avast présente son certificat ce
qui garanti que la connexion se fait bien sur le bon site et que les
données ne sont pas corrompues ou trafiquées...
Sinon, en attendant, tu peux télécharger manuellement les signatures:
https://www.avast.com/fr-fr/download-update
et les installer sur chaque poste.
C'est un peu lourd, mais avec un partage réseau tu peux répartir les taches.
Publicité
Poster une réponse
Anonyme