Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Code source wiki de Proxy HTTP

Version 13.1 par Stéphane Dugravot le 05/02/2016 - 15:09
Masquer les derniers auteurs
Stéphane Dugravot 2.1 1 {{confluence_section}}
2 {{confluence_column width="25%"}}
Stéphane Dugravot 13.1 3 [[image:attach:squid_logo.png||thumbnail="true" queryparams="effects=border-simple,shadow-kn" width="250"]]
Stéphane Dugravot 2.1 4 {{/confluence_column}}
5
6 {{confluence_column}}
7 {{panel}}
8
9
10 {{toc/}}
11 {{/panel}}
12 {{/confluence_column}}
13 {{/confluence_section}}
14
15 = Contexte =
16
Stéphane Dugravot 9.1 17 Le proxy HTTP est un serveur mandataire pour des accès HTTP depuis des sites qui devront au préalable être déclarés auprès de [[equipe>>doc:||anchor="equipe"]]. Il s'agit d'un proxy de type SQUID, hautement disponible avec répartition de charge, basé sur 3 serveurs.
Stéphane Dugravot 2.1 18
Stéphane Dugravot 6.1 19 * Hautement disponible : En cas de défaillance ou d'indisponibilité d'un des 3 serveurs, les 2 autres vont prendre en compte automatiquement et sans arrêt de service l'ensemble des requêtes des clients.
20 * Répartition de charge : 3 Serveurs SQUID assurent en parallèle les demandes de différents client.
Stéphane Dugravot 4.1 21
Stéphane Dugravot 13.1 22 = Infrastructure =
23
24 Ce schéma décrit l'infrastructure technique formé des 3 serveurs disposant des briques SQUID, HAPROXY et PACEMAKER.
25
26 [[image:attach:CacheInfra.png||queryparams="effects=border-simple,shadow-kn" width="500"]]
27
28 * SQUID assure le service mandataire
29 * HAPROXY assure la répartition de charge entre les 3 serveurs SQUID
30 * PACEMAKER assure la disponibilité de l'IP virtuelle
31
Stéphane Dugravot 2.1 32 = Informations techniques =
33
Stéphane Dugravot 10.1 34 * URL Proxy.pac ([[(% class="confluence-link" %)voir ci dessous>>doc:||anchor="declaration"]](%%)) :
Stéphane Dugravot 6.1 35 ** Tout sauf destinations UL : [[http:~~/~~/config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac>>url:http://config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac||shape="rect"]]
36 ** (% class="nolink" %)Tout, y compris destinations UL : [[http:~~/~~/config.proxy.infra.univ-lorraine.fr/proxy-all.pac>>url:http://config.proxy.infra.univ-lorraine.fr/proxy-all.pac||shape="rect"]]
Stéphane Dugravot 2.1 37 * Adresse du proxy : //**proxy.infra.univ-lorraine.fr**//
38 * Port : //**3128**//
39
Stéphane Dugravot 4.1 40 Détails techniques du service (cet accès est réservé aux informaticiens de l'UL) :
41
42 * [[doc:xwiki:publique.dn.com.dninfradoctech.Proxy ARTHON.WebHome]]
43
Stéphane Dugravot 2.1 44 = {{id name="equipe"/}}Equipe en charge du proxy =
45
Stéphane Dugravot 4.1 46 * Adresse de contact : [[proxy-contact@univ-lorraine.fr>>mailto:proxy-contact@univ-lorraine.fr||shape="rect"]]
47
48 Pour demander la prise en charge d'un nouveau réseau par le proxy, vous pouvez contacter l'adresse ci-dessus en fournissant les informations suivantes :
49
50 * Subnet CIDR (exemple : 193.50.10/0/24)
51 * Numéro de vlan
52 * Type de réseau client :
53 ** Bibliothèque
54 ** Pédagogie
55 ** Gestion
56 ** Recherche
Benoît Marchal 12.1 57 * Toutes informations supplémentaires pour qualifier au mieux la demande.
Stéphane Dugravot 4.1 58
Stéphane Dugravot 6.1 59 = {{id name="declaration"/}}Déclaration du proxy =
Stéphane Dugravot 4.1 60
61 == Méthode recommandée ==
62
Stéphane Dugravot 5.1 63 La méthode la plus simple pour déclarer le proxy est de faire usage d'un fichier d'autoconfiguration de type proxy.pac. Il s'agit de déclarer auprès du navigateur l'url où il pourra trouver ce fichier qui va lui indiquer quels sont les sites qu'il pourra (ou devra) obtenir au travers du proxy. A ce titre, il existe 2 fichiers de configuration différentes en fonction des usages :
Stéphane Dugravot 4.1 64
Stéphane Dugravot 5.1 65 === Proxyfier uniquement les requêtes HTTP à destination hors UL ===
Stéphane Dugravot 4.1 66
Benoît Marchal 12.1 67 * Quand utiliser cette URL :\\
Stéphane Dugravot 5.1 68 ** Quand l'adressage du poste de travail est privé UL (dans le subnet 172.16.0.0/12) et qu'on souhaite lui donner accès à Internet.
Stéphane Dugravot 11.1 69 ** Quand l'adressage du poste de travail est publique mais qu'on souhaite passer au travers du proxy pour des URL hors UL (cas de l'accès à de la documentation payante par exemple).
Benoît Marchal 12.1 70 * Ce scénario indique au navigateur que la requête ne sera pas proxifié quand l'adresse de destination est dans le domaine univ-lorraine.fr. Si le poste est en dehors des réseaux de l'université, il va directement chercher ces demandes sans passer par le serveur mandataire.
Stéphane Dugravot 5.1 71 * URL : [[http:~~/~~/config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac>>url:http://config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac||shape="rect"]]
Stéphane Dugravot 4.1 72 * Port : 3128
73
Stéphane Dugravot 5.1 74 === Proxyfier toutes les requêtes HTTP ===
Stéphane Dugravot 4.1 75
Benoît Marchal 12.1 76 * Quand utiliser cette URL :\\
Stéphane Dugravot 5.1 77 ** Quand l'adressage du poste de travail est privé UL (dans le subnet 172.16.0.0/12) et qu'on souhaite lui donner accès à Internet.
78 ** Quand on veut obliger toutes les connexions à faire usage du proxy, par exemple lorsque le poste de travail ne peut de lui même accéder à aucun sites Web (on veut forcer l'usage du proxy).
Benoît Marchal 12.1 79 * Ce scénario indique au navigateur que la requête sera proxifié dans tous les cas de figure, y compris quand la destination sera dans le domaine univ-lorraine.fr. Si le poste est en dehors des réseaux de l'université, il va directement chercher ces demandes sans passer par le serveur mandataire.
Stéphane Dugravot 5.1 80 * URL : (% class="nolink" %)[[http:~~/~~/config.proxy.infra.univ-lorraine.fr/proxy-all.pac>>url:http://config.proxy.infra.univ-lorraine.fr/proxy-all.pac||shape="rect"]]
Stéphane Dugravot 4.1 81 * Port : 3128
82
83 === Exemple de déclaration pour Firefox ===
84
85 Dans les paramètres de configuration de Firefox, il est possible d'indiquer l'URL. Dans la section //**Avancé**// (Advanced), choisir l'onglet //**Réseau**// (Network) :
86
87 [[image:attach:Capture_001.png||width="500"]]
88
89 Cliquer alors le bouton //**Paramètres**// (ici Settings)
90
91 [[image:attach:Capture_002.png||width="500"]]
92
93 Puis choisir //**Configuration automatique de l'URL Proxy**// (Automatic proxy configuration URL : ) comme cela :
94
Stéphane Dugravot 5.1 95 * [[http:~~/~~/config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac>>url:http://config.proxy.infra.univ-lorraine.fr/proxy-hors-ul.pac||shape="rect"]]
Stéphane Dugravot 4.1 96
97 == Méthode non recommandée ==
98
Stéphane Dugravot 5.1 99 Les navigateurs permettent de préciser une adresse de proxy directement en lui précisant l'URL du proxy et son port.
Stéphane Dugravot 4.1 100
Stéphane Dugravot 5.1 101 Dans les paramètres de configuration de Firefox, il est possible d'indiquer l'URL. Dans la section //**Avancé**// (Advanced), choisir l'onglet //**Réseau**// (Network) :
Stéphane Dugravot 4.1 102
Stéphane Dugravot 5.1 103 [[image:attach:Capture_001.png||width="500"]]
104
105 Cliquer alors le bouton //**Paramètres**// (ici Settings)
106
107 [[image:attach:Capture_004.png||width="500"]]
108
109 Puis choisir **Configuration Manuelle du proxy** (Manual Proxy configuration) :
110
111 * URL : proxy.infra.univ-lorraine.fr
112 * Port : 3128
113
Benoît Marchal 12.1 114 {{error}}
115 Si le poste est en dehors des réseaux de l'université, il n'a pas d'accès au web, sans revenir sur cette configuration.
116 {{/error}}
Stéphane Dugravot 5.1 117
Benoît Marchal 12.1 118
Stéphane Dugravot 4.1 119 \\