Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Proxy HTTP

Version 11.1 par Stéphane Dugravot le 01/02/2016 - 14:40

squid_logo.png 

Contexte

Le proxy HTTP est un serveur mandataire pour des accès HTTP depuis des sites qui devront au préalable être déclarés auprès de equipe. Il s'agit d'un proxy de type SQUID, hautement disponible avec répartition de charge, basé sur 3 serveurs.

  • Hautement disponible : En cas de défaillance ou d'indisponibilité d'un des 3 serveurs, les 2 autres vont prendre en compte automatiquement et sans arrêt de service l'ensemble des requêtes des clients.
  • Répartition de charge : 3 Serveurs SQUID assurent en parallèle les demandes de différents client.

Informations techniques

Détails techniques du service (cet accès est réservé aux informaticiens de l'UL) :

Equipe en charge du proxy

Pour demander la prise en charge d'un nouveau réseau par le proxy, vous pouvez contacter l'adresse ci-dessus en fournissant les informations suivantes :

  • Subnet CIDR (exemple : 193.50.10/0/24)
  • Numéro de vlan
  • Type de réseau client :
    • Bibliothèque
    • Pédagogie
    • Gestion
    • Recherche
  • Toutes informations supplémentaire pour qualifier au mieux la demande.

Déclaration du proxy

Méthode recommandée

La méthode la plus simple pour déclarer le proxy est de faire usage d'un fichier d'autoconfiguration de type proxy.pac. Il s'agit de déclarer auprès du navigateur l'url où il pourra trouver ce fichier qui va lui indiquer quels sont les sites qu'il pourra (ou devra) obtenir au travers du proxy. A ce titre, il existe 2 fichiers de configuration différentes en fonction des usages :

Proxyfier uniquement les requêtes HTTP à destination hors UL

  • Quand utiliser cet URL :
    • Quand l'adressage du poste de travail est privé UL (dans le subnet 172.16.0.0/12) et qu'on souhaite lui donner accès à Internet.
    • Quand l'adressage du poste de travail est publique mais qu'on souhaite passer au travers du proxy pour des URL hors UL (cas de l'accès à de la documentation payante par exemple).
    • Ce scenario indique au navigateur que la requête ne sera pas proxifié quand l'adresse de destination est dans le domaine univ-lorraine.fr
  • URL : http://config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac
  • Port : 3128

Proxyfier toutes les requêtes HTTP

  • Quand utiliser cet URL :
    • Quand l'adressage du poste de travail est privé UL (dans le subnet 172.16.0.0/12) et qu'on souhaite lui donner accès à Internet.
    • Quand on veut obliger toutes les connexions à faire usage du proxy, par exemple lorsque le poste de travail ne peut de lui même accéder à aucun sites Web (on veut forcer l'usage du proxy).
    • Ce scenario indique au navigateur que la requête sera proxifié dans tous les cas de figure, y compris quand la destination sera dans le domaine univ-lorraine.fr
  • URL : http://config.proxy.infra.univ-lorraine.fr/proxy-all.pac
  • Port : 3128

Exemple de déclaration pour Firefox

Dans les paramètres de configuration de Firefox, il est possible d'indiquer l'URL. Dans la section Avancé (Advanced), choisir l'onglet Réseau (Network) :

Capture_001.png

Cliquer alors le bouton Paramètres (ici Settings)

Capture_002.png

Puis choisir Configuration automatique de l'URL Proxy (Automatic proxy configuration URL : ) comme cela :

Méthode non recommandée

Les navigateurs permettent de préciser une adresse de proxy directement en lui précisant l'URL du proxy et son port.

Dans les paramètres de configuration de Firefox, il est possible d'indiquer l'URL. Dans la section Avancé (Advanced), choisir l'onglet Réseau (Network) :

Capture_001.png

Cliquer alors le bouton Paramètres (ici Settings)

Capture_004.png

Puis choisir Configuration Manuelle du proxy (Manual Proxy configuration) :

  • URL : proxy.infra.univ-lorraine.fr
  • Port : 3128