OVH Cloud OVH Cloud

proxy http

20 réponses
Avatar
R12y
Bonjour

Toujurs à la découverte des proxies, je me demandait un truc à leur sujet.
J'explique d'abord le contexte.
J'ai les logiciels Gaim (pour du instant messenging), Thunderbird et le
client ssh de OpenSSH, le tout sous Linux.
Je dois passer par un proxy http transparent pour acceder à ces services.

Si j'ai bien compris comment fonctionne le réseau, pour "laisser passer"
quoi que ce soit, le proxy doit d'abord croire que c'est du traffic http.
C'est ça?

Si je tente une connexion directe avec Gaim, par exemple, je me fais
filtrer. Par contre, si je specifie un proxy http (et le port) dans les
réglages de Gaim, j'arrive à me connecter aux serveur de mesagerie que
j'utilise. Est ce que ça veut dire qu'il "encapsule" les paquets dans du
http pour leur permettre de passer le proxy?

Mais dans ce cas, qui est-ce qui s'occupe de décapsuler tout ça?

Merci beaucoup.


--
SPIP, phpNuke, Plone, opengroupware... c'est bien
CPS c'est mieux: http://www.cps-project.org/
Hébergement de sites CPS: http://www.objectis.org/

10 réponses

1 2
Avatar
Patrick Mevzek
Tenter de passer outre peut être contraire à la charte d'utilisation
qui a probablement été signée, d'où éventuels déboires légaux...


Mon premier post soulève ce point. Je reformule ce que j'y ai déjà écrit.
L'administrateur dudit réseau m'a autorisé à passer outre, mais m'a


Par écrit ?
Il a le droit de modifier les termes de la charte d'usage, de faire des
exceptions ?

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>


Avatar
Guillaume
R12y a wroté :

Tenter de passer outre peut être contraire à la charte d'utilisation
qui a probablement été signée, d'où éventuels déboires légaux...


Mon premier post soulève ce point. Je reformule ce que j'y ai déjà écrit.
L'administrateur dudit réseau m'a autorisé à passer outre, mais m'a
officieusement demandé de garder la "technique" pour moi.


C'est *mal*.

Il cherche à éviter qu'on passe au travers de son proxy en n'ébruitant pas
le fait qu'il soit possible d'y faire passer plein de choses, mais en
menacant bien de verrouiller si l'on abuse. Il ne gère pas la sécurité des
accès en amont, il attend en aval que le problème survienne, alors qu'il
sera peut-être trop tard à ce moment-là (fuite de données, épidémie
virale ...).

D'autre part, parce que le jour ou l'on lui mettra sous le nez d'éventuels
abus tels que la généralisation des techniques qu'il t'autorise
offcieusement à employer, il pourra fort bien oublier votre petit accord
verbal, et te mettre très officiellement sur le dos la paternité de ces
abus, logs à l'appui.

Enfin, parce que ces pratiques ne sont jamais que des secrets de
polichinelle : le prochain geek de tes collègues qui sera attiré par ce
qu'il verra de ton desktop Gnome par-dessus ton épaule te demandera comment
tu fais pour avoir Gaim, sa curiosité sera attisée par ton "ça n'te regarde
pas" en retour, il geekera à son tour son Gnome, trouvera l'option
http_proxy, et en fera grand bruit pour être bien sûr de te faire bisquer.
Rien de tel pour éventer rapidement un secret que de recommander à quelqu'un
de "garder ça pour lui" (même à son corps défendant).

Mais là, on aborde plus les aspects relationnels, administratifs et
sécuritaires du problème.

Tout simplement parceque si il remarque que ça se généralise, il rendra le
proxy moins "transparent".


Comment compte-t-il le remarquer si son proxy ne différencie pas les flux ?


--
Guillaume


Avatar
R12y
On Tue, 27 Sep 2005 13:14:02 +0200, Patrick Mevzek wrote:

Tenter de passer outre peut être contraire à la charte d'utilisation
qui a probablement été signée, d'où éventuels déboires légaux...


Mon premier post soulève ce point. Je reformule ce que j'y ai déjà écrit.
L'administrateur dudit réseau m'a autorisé à passer outre, mais m'a


Par écrit ?
Il a le droit de modifier les termes de la charte d'usage, de faire des
exceptions ?


Le proxy transparent est là, il suffit juste de savoir qu'il existe,
comment il fonctionne et l'utiliser. Le "hasard" à fait que je suis le
seul à le savoir (pour l'instant) parceque je suis l'un des rares
étudiants à avoir besoin de protocoles exotiques. Je ne vois pas
d'exceptions. Ceux qui ont besoin de SSH et de protocoles au delà du web
n'ont qu'à demander et ils auront la même réponse que moi. Mais en plus de
savoir qu'il y a un proxy _http_ transparent, il faut encore savoir
l'utiliser.

Sinon, oui c'est _le_ maitre du réseau de la Fac. De toutes façon je ne
comprend pas le procès d'intention que vous lui faites. J'estime même que
ça serait sympa d'encourager tous les admins systèmes de toutes les Fac
d'être aussi proche des étudiants... Si tel étudiant à besoin de tel
specifications (avec des arguments et des justificatifs), pourquoi ne pas
les lui accorder?


Bon sinon pour le réglage session-wide de GNOME, "forget it". ça ne
fonctionne que pour le HTTP. Pour IMAP et les News, c'est non.

PS: il n'y a pas d'exception, on n'est pas
directement connectés.

--
SPIP, phpNuke, Plone, opengroupware... c'est bien
CPS c'est mieux: http://www.cps-project.org/
Hébergement de sites CPS: http://www.objectis.org/



Avatar
Xavier Roche
R12y wrote:
Parceque légalement il est strictement interdit par la loi de directement
connecter un étudiant à internet.


C'est quoi ce délire ? Toute les écoles d'ingé sérieuses connectent
leurs étudiants à Internet en direct, pour une raison simple: permettre
des tests irréalisables avec un proxy.

Vous avez l'article de loi en question ?

Avatar
R12y
On Tue, 27 Sep 2005 19:47:32 +0200, Xavier Roche wrote:

R12y wrote:
Parceque légalement il est strictement interdit par la loi de directement
connecter un étudiant à internet.
C'est quoi ce délire ? Toute les écoles d'ingé sérieuses connectent



Je ne suis pas en Ecole d'ingénieur. Je suis à la Fac. Peut-êter que ce
n'est pas pareil.

leurs étudiants à Internet en direct, pour une raison simple: permettre
des tests irréalisables avec un proxy.


Il m'en permet certain mais pas tous pour l'instant. Je viens de lui
envoyer un mail pour avoir au moins les news et IMAP & SMTP.

Vous avez l'article de loi en question ?


Non. C'est l'admin qui me l'a dit. Je ne me suis pas permi de lui demander
les références de ce qu'il m'a déclaré. Loi ou note de service, c'est
"légalement parlant" quand même.

--
SPIP, phpNuke, Plone, opengroupware... c'est bien
CPS c'est mieux: http://www.cps-project.org/
Hébergement de sites CPS: http://www.objectis.org/


Avatar
Guillaume
R12y a wroté :

Vous avez l'article de loi en question ?


Non. C'est l'admin qui me l'a dit. Je ne me suis pas permi de lui demander
les références de ce qu'il m'a déclaré. Loi ou note de service, c'est
"légalement parlant" quand même.


Je pense que l'admin a plutôt fait allusion au règlement de la fac.


--
Guillaume


Avatar
Patrick Mevzek
Sinon, oui c'est _le_ maitre du réseau de la Fac. De toutes façon je ne


Ce qui ne signifie absolument pas qu'il a le droit lui tout seul de
changer les termes de la charte d'usage.

comprend pas le procès d'intention que vous lui faites. J'estime même que


Il doit y avoir erreur, je ne fais aucun procès d'intention. Je signale
juste que
1) une charte d'utilisation a été signé
2) y contrevenir c'est s'exposer à des problèmes
3) le responsable technique du réseau n'a pas forcément le pouvoir de
modifier les termes de la charte signée en 1)
(tout dépend de l'organisation et de l'organigramme local des pouvoirs)

ça serait sympa d'encourager tous les admins systèmes de toutes les Fac
d'être aussi proche des étudiants... Si tel étudiant à besoin de tel
specifications (avec des arguments et des justificatifs), pourquoi ne pas
les lui accorder?


Je n'ai jamais dit le contraire (ca me serait difficile, puisque moi
aussi c'est dans le temps grâce à un administrateur disponible pour mes
questions à mon école que j'ai découvert Unix et tout le reste), mais la
présence d'une charte modifie les données du problème.

Bon sinon pour le réglage session-wide de GNOME, "forget it". ça ne
fonctionne que pour le HTTP. Pour IMAP et les News, c'est non.


Ce qui paraissait évident, puisque un proxy HTTP s'occupe d'un seul
protocol, HTTP, et que ni IMAP ni les news ne sont encapsulés nativement
(car on peut toujours trouver un moyen de faire des tunnels) dans HTTP,
réservé au web et à ses extensions (web services, etc...)

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

Avatar
R12y
On Wed, 28 Sep 2005 00:35:03 +0200, Patrick Mevzek wrote:

Bon sinon pour le réglage session-wide de GNOME, "forget it". ça ne
fonctionne que pour le HTTP. Pour IMAP et les News, c'est non.


Ce qui paraissait évident, puisque un proxy HTTP s'occupe d'un seul
protocol, HTTP, et que ni IMAP ni les news ne sont encapsulés nativement
(car on peut toujours trouver un moyen de faire des tunnels) dans HTTP,
réservé au web et à ses extensions (web services, etc...)


En fait vu que j'ai facilement trouvé pour SSH, je m'attendais à trouver
aussi facilement pour les autres protocoles.

De plus, je me suis laissé croire que dans la mesure où dans les
sous-menus de thunderbird il y avait de quoi renseigner un proxy, ça
devait être possible de faire encapsuler les protocoles liés au mail.

En fait ces réglages ne servent finalement que pour les Email en HTML qui
ont besoin de charger une URL extérieure... Pas pour traverser le proxy en
encapsulant dans du HTTP, comme c'est possible avec SSH :

http://zippo.taiyo.co.jp/~gotoh/ssh/connect.html


--
SPIP, phpNuke, Plone, opengroupware... c'est bien
CPS c'est mieux: http://www.cps-project.org/
Hébergement de sites CPS: http://www.objectis.org/


Avatar
Patrick Mevzek
En fait vu que j'ai facilement trouvé pour SSH, je m'attendais à trouver
aussi facilement pour les autres protocoles.


SOCKS est une piste
(http://en.wikipedia.org/wiki/SOCKS)
mais cela nécessite un support explicite du côté de chaque client.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

Avatar
Xavier Roche
R12y wrote:
Non. C'est l'admin qui me l'a dit. Je ne me suis pas permi de lui demander
les références de ce qu'il m'a déclaré. Loi ou note de service, c'est
"légalement parlant" quand même.


En Chine, probablement, mais en France, je ne pense pas.

1 2