Services Proxy

 

 

Avantages des services proxy

Les services proxy sont utilisés pour une navigation internet avec une confidentialité et un anonymat accrus. La configuration à mettre en place est plus simple qu'un VPN, l'ordinateur ne change pas de réseau. La configuration par proxy pac et la passerelle traitent et redirigent l'ensemble du trafic web vers internet et le réseau local. Les serveurs proxy assurent des points relais uniques, avec leurs caches et leurs capacités de compression du trafic, ils permettent d'optimiser la navigation internet et de rendre très rapide les accès à certains sites et services. La sécurité est renforcée et les risques de connexions intrusives indésirables sont limitées. Des restrictions, filtrages et limitations peuvent également être mises en place avec des règles complexes.

 

Inconvénients des services proxy

Un serveur proxy peut conserver des traces complètes du trafic généré par les postes qui s'y connectent. L'anonymat n'est assuré que du coté des sites internet. Cette connexion internet masquée empêche on complexifie certains mécanismes d'authentification et de chiffrement entre client et serveur. Une solution est le recours à l'inspection des flux qui permet une surveillance constante et complète du trafic. Dans certains cas, l'interception de flux sécurisés est utilisée, cette opération ne garantie pas la confiance, la confidentialité et la sécurité d'une connexion directe entre client et serveur.

 

Utilisation des serveurs proxy

L'utilisation d'un serveur proxy sur un réseau wifi hotsport ou des réseaux d'entreprise est une solution courante et fiable.  Pour une entreprise, elle permets d'effectuer des fltrages précis et de rediriger facilement le traffic sur le réseau interne ou vers internet. Pour un fournisseur de service, cette solution permets de se conformer à la réglementation concernant la conservation des traces.

Si l'option est activé dans les paramètres proxy, Windows est en capacité de détecter automatiquement un serveur proxy sur certains réseaux, mais la configuration proxy peut aussi être définie manuellement.