Skip to content

TP : Proxy sous Linux

Installation :

Supprimez les anciennes versions de Squid (apt-get remove --purge squid)

Supprimez les anciennes versions de SquidGuard (idem)

Installez Squid

Faites une copie de sauvegarde du fichier squid.conf

Configuration

1- Faites en sorte que les clients puissent utiliser votre proxy (uniquement comme serveur mandataire)

Comment pouvez-vous tester la fonction de serveur mandataire de votre Proxy ?

.......................................................................................................................

.......................................................................................................................

.......................................................................................................................

.......................................................................................................................

2- Faites en sorte que votre proxy fasse du cache selon les contraintes suivantes :

  • Le cache ne peut stocker que des fichiers de moins de 4 Mo
  • Le cache ne doit jamais être rempli à plus de 85 %, arrivé à ce stade, il devra être vidé jusqu\'à atteindre 70 % de remplissage
  • Le cache fera 100 Mo et sera divisé en 16 répertoires de 256 sous-répertoires

Comment pouvez-vous tester la fonction cache de votre Proxy ?

.......................................................................................................................

.......................................................................................................................

.......................................................................................................................

.......................................................................................................................

3- Faites en sorte que le client soit obligé de s\'authentifier avec un login et un mot de passe pour accéder à Squid.

4- N\'utilisez plus la fonction d\'authentification. Faites en sorte que les clients du réseau 192.168.2.0/24 aient accés au Web et pas les autres.

5- Interdisez à tout le monde les mots-clés suivants : drug, hacking, violence