Un serveur proxy (ou 'serveur mandataire') est une machine faisant fonction d'intermédiaire entre les ordinateurs d'un réseau d'établissement et l'internet.

La plupart du temps le serveur proxy est utilisé pour la navigation web. On parle alors d'un 'proxy HTTP'. Toutefois il peut exister des serveurs proxy pour d'autres services tel le 'FTP' (protocole de transfert de fichiers), ...

Sommaire

Le principe de fonctionnement d'un serveur proxy est assez simple : il s'agit d'un serveur "mandaté" par une application (ex : navigateur web) pour effectuer une requête sur internet à sa place.

1. Ainsi, lorsqu'un utilisateur se connecte à l'internet à l'aide d'une application cliente configurée pour utiliser un serveur proxy, celle-ci va se connecter en premier lieu au serveur proxy et lui donner sa requête.
2. Le serveur proxy va alors se connecter au serveur que l'application cliente cherche à joindre et lui transmettre la requête.
3. Le serveur distant va ensuite donner sa réponse au proxy, ...
4. ... qui va à son tour la transmettre à l'application cliente.

Sommaire

• Fonction de cache
  L'un des rôles essentiels du serveur proxy de l'Université de Rouen est d'assurer la fonction de cache et de garder en mémoire les pages les plus fréquemment visitées. Cette fonctionnalité permet d'une part d'optimiser l'utilisation de la bande passante vers l'internet ainsi que de réduire le temps d'accès aux documents pour les utilisateurs afin de pouvoir les leur fournir le plus rapidement possible.
  
  
• Fonctions de 'routage' et de sécurité
  Les postes situés sur le réseau privé de l'Université de Rouen (dont l'adresse IP commençe par 192.168...) ne sont pas visibles depuis l'extérieur du site et ne peuvent par défaut pas accéder à l'internet. La seule façon de pouvoir faire appel à des services extérieurs est donc de passer par le serveur proxy, qui se substitue aux clients locaux et assure alors la transmission des requêtes à leur place. Les postes clients ne sont donc pas directement exposés à l'internet et aux risques qui en découlent, tels les actes de piratage.
  C'est la raison pour laquelle l'utilisation du proxy, dans le cadre de la navigation sur l'Internet, est fortement recommandée (y compris pour les postes publics disposant d'un accès direct à l'internet).
  
  
• Fonctions d'audit et de filtrage
  Le serveur proxy assure l'enregistrement et le suivi de l'ensemble des connexions initiées vers l'internet via la constitution de journaux d'activité (logs). Il s'agit d'une obligation légale édictée par la charte RENATER et par la législation française.
  
  Il peut également filtrer les connexions selon différents critères :
  - analyse du contenu des sites visités,
  - liste noire (sites distants interdits),
  - horaires d'accès,
  - ...
  Cette fonctionnalité n'est pas implémentée à l'Université de Rouen.
  
  
• Fonction d'authentification
  L'accès à l'internet peut être assujetti à une authentification préalable (saisie d'un nom d'utilisateur et d'un mot de passe). Il est ainsi aisé de donner l'accès aux ressources externes aux seules personnes autorisées à le faire et de pouvoir enregistrer dans les fichiers journaux les accès identifiés.
  Cette fonctionnalité n'est pas implémentée à l'Université de Rouen.
  

Sommaire

L'utilisation du serveur proxy de l'Université de Rouen est relativement simple et transparente. Il vous suffit juste de modifier quelques paramètres au niveau de votre navigateur web favori.

Les deux tableaux suivants vous présentent le mode d'emploi à suivre pour les deux principaux navigateurs du moment.

Attention : Il ne faut pas utiliser le serveur proxy pour atteindre les serveurs internes à l'établissement (ex : serveur web, ENT, ...). Il est donc important de bien reproduire les options de configuration exposées ci-dessous.

Sommaire