routage dans un LAN
Hors ligneMenkid Le 04/06/2011 à 20:01 Profil de Menkid Configuration de Menkid

Bonjour, je ne vais pas vraiment vous exposer un problème, mais plutôt vous poser une question.
Dans mon lycée, il y a un parc informatique relativement important. Toutes nos connexions passent par le même proxy (ledit serveur se trouve DANS le LAN...).
Les navigateurs (IE et firefox) présent sur les ordis sont parametrés pour utiliser le proxy (paramètrage : proxys2l.s2.rpn.ch port 8080, pas d'authentification).
Dans IE, les paramètres sont bloqués (c'est à dire, inaccessibles à l'élève que je suis), mais dans firefox, pas de restriction.
Pour des questions "pédagogiques", le logiciel "Websense" a été installé sur notre proxy, nous empêchant d'aller sur un certain nombre de sites (réseau sociaux, sites pornographiques, et autres...).
Une "faille" a été découverte par un ami pour accèder à certains sites : utiliser la version https du site. Au bout de quelques mois, au lieu de réussir à accèder au site voulu, le navigateur nous affichait un message d'erreur nous disant que le serveur proxy refusait ce type de connexions. En désactivant le proxy dans les paramètres de firefox, ou en demandant au navigateur de se connecter via le port 0 (zéro), on arrive à nouveau à accèder aux versions https des sites bloqués (exemple, https://www.facebook.com, qui est bloqué en version non-ssl). En regardant les connexions établies par firefox, je me suis rendu compte que dans tous les cas, il continue à se connecter au même proxy (proxys2l.s2.rpn.ch) et aux mêmes ports. Quelqu'un peut-il m'expliquer en quoi https://facebook.com devient "magiquement" accessible dès que je désactive le proxy dans firefox ?

Hors ligneSindbad Le 04/06/2011 à 21:58 Profil de Sindbad Configuration de Sindbad

Salut

Si j'ai bien compris tous les connxions doivent passer matériellement par le serveur proxy , mais en désactivant celui ci dans firefox , en fait on déasactive le filtrage mené par le proxy

--
[couleur=#009900]La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique : rien ne fonctionne.. et personne ne sait pourquoi! Albert Einstein [/couleur]
Hors ligneMenkid Le 05/06/2011 à 23:57 Profil de Menkid Configuration de Menkid

en gros oui. En désactvant le proxy dans firefox (ou en lui demandant de se connecter au port 0), on désactive une partie du filtrage.
Websense est toujours actif, mais les connexions https non obligatoires ne sont plus bloquées. Les connexions https "obligatoires" (connexion à un webmail par exemple) sont toujours acceptées par le proxy.

Exemple : http://www.facebook.com = toujours bloqué ; https://www.facebook.com = non-bloqué si proxy désactivé ; https://bay156.mail.live.com/default.aspx?id=XXXXX&wa=wsignin1.0 (ma boite hotmail) = jamais bloqué d 

  dsfJe ne comprend pas d'où ça vient

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels