Re: Proxy anomyme over internet

2011-02-09 Par sujet Pascal Hambourg
Salut,

Kevin Hinault a écrit :
 
 Transparent et anonyme ce n'est pas pareil :
 * Transparent c'est quand les utilisateurs de ton réseau local ne
 savent pas qu'il y a un proxy et/ou qu'il n'y a rien a configurer sur
 leur poste. C'est à dire que tout le trafic sortant passe par là.

Pour faire ça avec un serveur distant il faudrait établir un VPN avec
celui-ci et l'utiliser comme route par défaut.

 * Anonyme ca veut dire qu'il est accessible de tout le monde sans
 authentification.

Ce n'est pas plutôt la définition d'un proxy ouvert ?
Je pensais qu'un proxy anonyme était plutôt un proxy qui ne transmet pas
au serveur final l'adresse du client originel (absence d'en-tête de type
X-Forwarded-For).

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d525404.6020...@plouf.fr.eu.org



Re: Proxy anomyme over internet

2011-02-09 Par sujet Kevin Hinault
Le 9 février 2011 09:44, Pascal Hambourg pascal.m...@plouf.fr.eu.org a écrit :

 * Anonyme ca veut dire qu'il est accessible de tout le monde sans
 authentification.

 Ce n'est pas plutôt la définition d'un proxy ouvert ?
 Je pensais qu'un proxy anonyme était plutôt un proxy qui ne transmet pas
 au serveur final l'adresse du client originel (absence d'en-tête de type
 X-Forwarded-For).

Pas totalement faux. J'avais oublié cet aspect là mais je ne l'aurais
pas nommé anonyme plutôt anonymisant ( ouais c'est moche :p ).
Pour moi c'est qui est anonyme. L'aspect ouvert ça serait plus
l'idée d'accessible sans discrimination d'adresse IP par exemple.

-- 
Kévin

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktikwtdtkxs8rgz6v1gycmlg_h0n9kby6hxxbr...@mail.gmail.com



Re: Proxy anomyme over internet

2011-02-09 Par sujet Kevin Hinault
J'ai mangé un mot.

Le 9 février 2011 09:59, Kevin Hinault hina...@gmail.com a écrit :

 Pas totalement faux. J'avais oublié cet aspect là mais je ne l'aurais
 pas nommé anonyme plutôt anonymisant ( ouais c'est moche :p ).

 Pour moi c'est la non-authentification qui rend l'accès anonyme.

 L'aspect ouvert ça serait plus
 l'idée d'accessible sans discrimination d'adresse IP par exemple.

-- 
Kévin

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/aanlktinxphmh9bwmgltud0ass5s8ux9wpa9lxoi4d...@mail.gmail.com



Re: Proxy anomyme over internet

2011-02-09 Par sujet Pascal Hambourg
Kevin Hinault a écrit :
 
 Pour moi c'est la non-authentification qui rend l'accès anonyme.

Je vois ce que tu veux dire, comme dans serveur FTP anonyme.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d526284.5000...@plouf.fr.eu.org




Re: Proxy anomyme over internet

2011-02-09 Par sujet Julien
Le mercredi 09 février 2011 à 07:22 +0100, Daniel Caillibaud a écrit :
 ???
 Tu tiens ça d'où ?

je n'ai rien d'ecrit mais y'a plein d'ip qui ne sont pas traitées.

j'ai cherché un peu et trouvé ça 

http://www.numerama.com/magazine/17152-contourner-l-hadopi-avec-une-seedbox-le-bon-plan-des-fai.html



 
 Ça me parait une inégalité devant la loi, mais je suis pas juriste...
 (ou alors c'est juste qu'ils ne s'en occupent pas car ils ont déjà
 assez de taf avec les FAI
 pour pas en plus aller demander des proprios d'ip à tous les
 hébergeurs, mais ça me parait gros) 


Ceci dit les hebergeurs tombent sous d'autres lois...


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/1297258011.1715.20.ca...@jhebert.priv.staff.proxad.net



Re: Proxy anomyme over internet

2011-02-09 Par sujet Pierre-Arnaud

Le 09/02/2011 14:26, Julien a écrit :

Le mercredi 09 février 2011 à 07:22 +0100, Daniel Caillibaud a écrit :

Tu tiens ça d'où ?

je n'ai rien d'ecrit mais y'a plein d'ip qui ne sont pas traitées.



D'après ce que j'ai compris, seul les trois gros FAI grand public ont 
été approchés par l'HADOPI pour mettre en place des interfaces 
automatisant l'obtention des coordonnées complètes des utilisateurs 
flashés, sur la base de l'IP et de l'horodatage.


Des explications (plus très fraiches) de Benjamin Bayart concernant FDN: 
http://blog.fdn.fr/post/2010/06/29/Egalite-devant-la-loi


Il ne faut pas nécessairement en conclure que l'HADOPI s'interdit de 
s'adresser aux autres acteurs (FAI moins gros, hébergeurs), interface ou 
pas.
Par contre, il n'est pas impossible non plus qu'ils se contentent de 
faire leur chiffre sur la masse des abonnés des gros FAI, qu'ils savent 
gérer selon des process bien établis, plutôt que d'aller se compliquer 
la vie en parlant aussi aux petits.


Ca commence à être bien HS, tout ça. Ca serait pas mal que Nicolas 
précise un peu sa demande initiale.


P.-A.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d529cdc.6010...@lemurien.org



Re: Proxy anomyme over internet

2011-02-08 Par sujet Kevin Hinault
Le 8 février 2011 20:04, Nicolas Roudninski nroudnin...@free.fr a écrit :
 Bonjour à tous,

 Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais mettre
 en oeuvre un proxy transparent (anonyme) entre chez moi et Internet

Transparent et anonyme ce n'est pas pareil :
* Transparent c'est quand les utilisateurs de ton réseau local ne
savent pas qu'il y a un proxy et/ou qu'il n'y a rien a configurer sur
leur poste. C'est à dire que tout le trafic sortant passe par là.
* Anonyme ca veut dire qu'il est accessible de tout le monde sans
authentification.
(attention un proxy anonyme sur ta box sera accessible par tout le
monde sur internet).


:)

 J'ai une machine à la maison et un serveur chez OVH.
 Ce que je voudrais c'est que le serveur OVH face office de proxy web pour ma
 machine maison :

 [machine_maison] --- [freebox] --- [serveur_OVH] --- Internet

 J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arrive même
 pas à communiquer avec lui de la maison...

 Auriez-vous des docs, des pistes à suivre ?

Non sinon qu'il existe d'autres solution comme le mod_proxy de apache.
Il est bien suffisant pour le http et évite de mettre en route l'usine
à gaz de squid.

-- 
Kévin
Contributeur Mozilla
Membre de l'April - « promouvoir et défendre le logiciel libre » -
http://www.april.org
http://identi.ca/khi - http://twitter.com/kh_i - http://system-linux.eu

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/AANLkTin6yxiYHkeK=qy2jhbe-s3dspngrddszd8tu...@mail.gmail.com



Re: Proxy anomyme over internet

2011-02-08 Par sujet Yves Rutschle
On Tue, Feb 08, 2011 at 08:04:15PM +0100, Nicolas Roudninski wrote:
 Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais mettre
 en oeuvre un proxy transparent (anonyme) entre chez moi et Internet
 J'ai une machine à la maison et un serveur chez OVH.

Je ne sais pas exactement ce que tu veux faire, mais ça
n'est clairement pas anonyme (les requêtes viendront de ton
IP chez OVH au lieu de ton IP chez $ISP, et ton IP chez OVH
n'est pas moins traçable que celle de chez $ISP).

 J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arrive même
 pas à communiquer avec lui de la maison...
 
 Auriez-vous des docs, des pistes à suivre ?

Cf. /etc/squid3/squid.conf, vérifie la section ACL (Access
Control List): si je me souviens bien, Squid, par défaut,
n'autorise que les connexions depuis localhost. Il faut donc
autoriser les connexions depuis ton IP home, ou
alternativement faire un tunnel ssh jusqu'à OVH (mais c'est
plus compliqué).

Y.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110208194025.ge32...@naryves.com



Re: Proxy anomyme over internet

2011-02-08 Par sujet Stephane Bortzmeyer
On Tue, Feb 08, 2011 at 08:04:15PM +0100,
 Nicolas Roudninski nroudnin...@free.fr wrote 
 a message of 53 lines which said:

 Ce que je voudrais c'est que le serveur OVH face office de proxy web pour ma
 machine maison :
 
 [machine_maison] --- [freebox] --- [serveur_OVH] --- Internet

Peut-être :

http://www.bortzmeyer.org/proxy-http-server.html

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110208202238.ga19...@sources.org



Re: Proxy anomyme over internet

2011-02-08 Par sujet benoit soete
Le 08/02/2011 20:04, Nicolas Roudninski a écrit :
 Bonjour à tous,

 Juste pour l'expérience et pour mourrir moins idiot, je souhaiterais
 mettre en oeuvre un proxy transparent (anonyme) entre chez moi et Internet
 J'ai une machine à la maison et un serveur chez OVH.
 Ce que je voudrais c'est que le serveur OVH face office de proxy web
 pour ma machine maison :

 [machine_maison] --- [freebox] --- [serveur_OVH] --- Internet

 J'ai bien pensé à squid installé sur le serveur OVH, mais je n'arrive
 même pas à communiquer avec lui de la maison...

 Auriez-vous des docs, des pistes à suivre ?

 Cordialement,

 -- 
 Nicolas Roudninski

Bonjour,

Quel est ton besoin précis, protéger ta vie privée ou expérimenter
l'installation d'un serveur proxy ?

Si tu souhaites surfer anonymement il y a des solutions beaucoup plus
sécurisantes que d'utiliser ton propre serveur proxy :
services vpn (ex : https://www.ipredator.se), proxy anonymes ouverts,
Tor (dans une certaine limite et en l'utilisant correctement, cf tutos)
mode proxy de Ixquick (tout simplement)

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4d51a8a8.5050...@neuf.fr



Re: Proxy anomyme over internet

2011-02-08 Par sujet Julien
Le mardi 08 février 2011 à 20:04 +0100, Nicolas Roudninski a écrit :
 Auriez-vous des docs, des pistes à suivre ?

Perso je fais un proxy Socks à travers Openssh.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1297199245.2194.2.camel@bouriquet



Re: Proxy anomyme over internet

2011-02-08 Par sujet Julien
Le mardi 08 février 2011 à 20:40 +0100, Yves Rutschle a écrit :
 Je ne sais pas exactement ce que tu veux faire, mais ça
 n'est clairement pas anonyme (les requêtes viendront de ton
 IP chez OVH au lieu de ton IP chez $ISP, et ton IP chez OVH
 n'est pas moins traçable que celle de chez $ISP). 

il semblerait que les adresses ip qui ne viennent pas d'un FAI ne
tombent pas sous le coup d'HADOPI.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1297199322.2194.3.camel@bouriquet



Re: Proxy anomyme over internet

2011-02-08 Par sujet Daniel Caillibaud
Le 08/02/11 à 22:08, Julien j...@free.fr a écrit :
J il semblerait que les adresses ip qui ne viennent pas d'un FAI ne
J tombent pas sous le coup d'HADOPI.

???
Tu tiens ça d'où ?

Ça me parait une inégalité devant la loi, mais je suis pas juriste...
(ou alors c'est juste qu'ils ne s'en occupent pas car ils ont déjà assez de taf 
avec les FAI
pour pas en plus aller demander des proprios d'ip à tous les hébergeurs, mais 
ça me parait gros)

-- 
Daniel

Il vaut mieux être saoul que con, ça dure moins longtemps.
Dicton Breton

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/20110209072224.256e1...@quad.lairdutemps.org