|
|
Mise en place d'une passerelle "sécurisée" pour le partage d'une connexion internet
Date de publication : 09/08/2006 , Date de mise à jour : 30/12/2010
Par
Nicolas Vallée (Home Page)
Le but de cet article est de permettre à tout débutant "éclairé" de mettre en place une passerelle, ne nécessitant pas des performances monstrueuses, afin de partager de manière sécurisée, et sécurisante, sa connexion internet.
Ici, nous avons choisi de montrer l'exemple sur une machine Debian... vous pourrez facilement vous adapter à votre distribution, en changeant juste les procédures d'installation. Par ailleurs, je considère que le monde extérieur est branché sur eth0, et que les machines utilisateurs sont reliées via eth1.
Serveurs à installer
I. Serveurs
I-1. Squid
I-1-1. Réinitialiser le cache
I-1-2. Authentification
I-1-3. Cascader des proxys
I-2. DansGuardian
Optimisations
II. Quelques petits plus...
II-1. Proxy Transparent
II-2. Interdire ping depuis l'extérieur
II-3. Fermer certains ports
II-4. Se doter d'un nom de domaine
II-5. Autres services
II-6. Quelques notions sur iptables
II-7. Compléments
Le mot de la fin
III. Divers
III-1. Références
III-2. Conclusion
I. Serveurs
I-1. Squid
I-1-1. Réinitialiser le cache
I-1-2. Authentification
I-1-3. Cascader des proxys
I-2. DansGuardian
Optimisations
II. Quelques petits plus...
II-1. Proxy Transparent
II-2. Interdire ping depuis l'extérieur
II-3. Fermer certains ports
II-4. Se doter d'un nom de domaine
II-5. Autres services
II-6. Quelques notions sur iptables
II-7. Compléments
Le mot de la fin
III. Divers
III-1. Références
III-2. Conclusion
Copyright (c) 2006 Nicolas Vallée. Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.2 or any later version published by the Free Software Foundation; with no Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts. Read the full license here : http://www.gnu.org/licenses/fdl.txt
Copyright © 2000-2012 - www.developpez.com