Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
utilisateurs:hypathie:tutos:proxy-transparent [07/11/2014 16:02] Hypathie [Introduction] |
utilisateurs:hypathie:tutos:proxy-transparent [07/11/2014 16:29] Hypathie [Introduction] |
||
|---|---|---|---|
| Ligne 7: | Ligne 7: | ||
| ===== Introduction ===== | ===== Introduction ===== | ||
| + | Lorsqu'un serveur mandataire est installé, on configure souvent le routage du réseau pour que l'utilisateur final soit orienté vers le serveur mandataire sans avoir à modifier sa configuration.\\ On parle alors de « proxy transparent ».\\ Cette configuration est obtenue par translation d'adresse IP. | ||
| + | |||
| + | <code> | ||
| + | |BOX_adsl|________(192.168.0.1:eth0)-|ROUTEUR-DEBIAN-(eth1:192.168.1.1) | ||
| + | | |PROXY | | ||
| + | | | | ||
| + | sous-réseau A sous-réseau B | ||
| + | | | | ||
| + | |_CLIENT-A1 (eth0:192.168.0.10) |_CLIENT-B1 (eth0:192.168.1.3) | ||
| + | |_CLIENT-AX (eth0:192.168.0.xx) |_CLIENT-BX (eth0:192.168.1.x) | ||
| + | </code> | ||
| + | Les clients du réseau B de profitent du proxy de la passerelle sans avoir à configurer leurs navigateurs. | ||
| + | |||
| + | ===Références=== | ||
| Voir : [[http://www.squid-cache.org/|le site de squid]]\\ | Voir : [[http://www.squid-cache.org/|le site de squid]]\\ | ||
| [[http://wiki.squid-cache.org/ConfigExamples/Intercept/LinuxDnat|proxy transparent]]\\ | [[http://wiki.squid-cache.org/ConfigExamples/Intercept/LinuxDnat|proxy transparent]]\\ | ||
| Voir aussi : [[http://www.sput.nl/software/squid33.html]]\\ | Voir aussi : [[http://www.sput.nl/software/squid33.html]]\\ | ||
| [[http://www.linux-france.org/prj/edu/archinet/systeme/ch40s02.html]] | [[http://www.linux-france.org/prj/edu/archinet/systeme/ch40s02.html]] | ||
| - | |||
| - | |||
| - | Lorsqu'un serveur mandataire est installé, on configure souvent le routage du réseau pour que l'utilisateur final soit orienté vers le serveur mandataire sans avoir à modifier sa configuration. On parle alors de « proxy transparent ». Cette configuration est obtenue par translation d'adresse IP. | ||
| ====Prérequis==== | ====Prérequis==== | ||
| Ligne 70: | Ligne 81: | ||
| ===Table de routage=== | ===Table de routage=== | ||
| - | * Méthode 2 : on utilise le script /etc/rc.local | + | * Éditer le fichier /etc/rc.local |
| <code root>vim /etc/rc.local</code> | <code root>vim /etc/rc.local</code> | ||
| <code> | <code> | ||
| Ligne 78: | Ligne 89: | ||
| exit 0</code> | exit 0</code> | ||
| + | <note>On peut aussi créer un script init.d (update-rc.d) pour sauvegarder les règles de routage.\\ Ou encore préciser dans /etc/network/interfaces la route pour chaque interface.\\ La méthode ci-dessus n'a d'intérêt que dans le cas où l'IP est attribuée par DHCP au niveau de /etc/network/interfaces.</note> | ||
| * Côté client l'adresse IP du proxy squid3 comme route par défaut : | * Côté client l'adresse IP du proxy squid3 comme route par défaut : | ||
| + | Par exmple : | ||
| <code root>route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0 | <code root>route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0 | ||
| </code> | </code> | ||
