Dans certains cas, vous pouvez avoir besoin de construire votre propre serveur proxy HTTP pour mieux contrôler et gérer le trafic réseau. Voici un tutoriel détaillé sur la construction d'un serveur proxy HTTP simple sur un système Linux.

préliminaire

Avant de commencer, vous devrez préparer les outils et ressources suivants :

1. Un serveur fonctionnant sous Linux (par exemple Ubuntu, CentOS, etc.)
2. Client SSH (par exemple PuTTY ou terminal)
3. Squid (un logiciel de serveur proxy open source)

Étape 1 : Mise à jour du paquet système

Tout d'abord, connectez-vous à votre serveur Linux via SSH et mettez à jour les paquets système :

sudo apt-get update && sudo apt-get upgrade -y # pour Debian/Ubuntu
sudo yum update -y # pour CentOS/RHEL

Étape 2 : Installer Squid

Installez Squid à l'aide du gestionnaire de paquets :

sudo apt-get install squid -y # pour Debian/Ubuntu
sudo yum install squid -y # pour CentOS/RHEL

Étape 3 : Configurer Squid

Le fichier de configuration de Squid est situé dans `/etc/squid/squid.conf`. Utilisez un éditeur de texte (par exemple vim, nano) pour éditer ce fichier :

sudo nano /etc/squid/squid.conf

Dans le fichier de configuration, vous pouvez le configurer selon vos besoins. Voici quelques éléments de configuration courants :

# Autoriser tous les accès au réseau
http_access allow all

# Définir le port du serveur proxy (par défaut 3128)
http_port 3128

# Définition du répertoire et de la taille du cache
cache_dir ufs /var/spool/squid 100 16 256

# Définition du fichier journal du cache
cache_log /var/log/squid/cache.log
access_log /var/log/squid/access.log

Enregistrez et fermez le fichier de configuration.

Étape 4 : Initialisation du répertoire de cache

Avant de lancer Squid pour la première fois, vous devez initialiser le répertoire de cache :

sudo squid -z

Attendez la fin de l'initialisation.

Étape 5 : Démarrer Squid

Démarrez le serveur proxy Squid à l'aide de la commande suivante :

sudo systemctl start squid

Vous pouvez également vérifier l'état de Squid pour vous assurer qu'il fonctionne en utilisant la commande suivante :

sudo systemctl status squid

Étape 6 : Configurer le démarrage

Pour que Squid s'exécute automatiquement au démarrage du système, vous pouvez configurer un démarrage automatique à l'aide de la commande suivante :

sudo systemctl enable squid

Étape 7 : Configurer le pare-feu

Si votre serveur est équipé d'un pare-feu, vous devez ouvrir le port utilisé par Squid (3128 par défaut) :

sudo ufw allow 3128/tcp # Pour les pare-feu UFW
sudo firewall-cmd --permanent --add-port=3128/tcp # Pour Firewalld
sudo firewall-cmd --reload # Recharger la configuration du pare-feu

Étape 8 : Tester le serveur proxy

Sur l'appareil client, vous devez définir l'adresse IP et le port du serveur proxy. Voici comment configurer le proxy sur les appareils macOS et Windows :

Configuration de l'agent sur macOS

1. Ouvrez les préférences système et cliquez sur Réseau.
2. Sélectionnez la connexion réseau que vous utilisez (par exemple, Wi-Fi) et cliquez sur Avancé.
3. Dans l'onglet "Proxy", cochez "Proxy Web (HTTP)" et "Proxy Web sécurisé (HTTPS)".
4. Saisissez l'adresse IP et le port du serveur proxy (3128 par défaut).
5. Cliquez sur OK pour enregistrer les paramètres et fermer la fenêtre.

Configuration de l'agent sous Windows

1. Ouvrez "Paramètres" et cliquez sur "Réseau et Internet".
2. Sélectionnez l'onglet Proxy.
3. Dans la section "Configurer manuellement un proxy", activez l'option "Utiliser un serveur proxy".
4. Saisissez l'adresse IP et le port du serveur proxy (3128 par défaut).
5. Cliquez sur le bouton "Enregistrer".

Configuration avancée

Squid fournit un ensemble riche d'options de configuration qui peuvent être configurées de manière aussi avancée que nécessaire :

Mise en place du contrôle d'accès

Vous pouvez limiter les clients qui peuvent accéder au serveur proxy en configurant des listes de contrôle d'accès (ACL) :

# Autoriser l'accès à des plages d'adresses IP spécifiques
acl allowed_ips src 192.168.1.0/24
http_access allow allowed_ips

# Refuser tout autre accès
http_access deny all

Activer l'authentification

Vous pouvez configurer Squid de manière à ce que les clients soient obligés de s'authentifier :

# Installer le module d'authentification
sudo apt-get install apache2-utils # pour Debian/Ubuntu
sudo yum install httpd-tools # pour CentOS/RHEL

# Création d'un fichier de mots de passe utilisateur
sudo htpasswd -c /etc/squid/passwd myuser

# Configurer Squid pour utiliser l'authentification
auth_param basic programme /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Serveur web Squid de mise en cache par proxy
auth_param basic credentialsttl 2 heures
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
http_access deny all

mise en garde

Il y a quelques points à garder à l'esprit lors de l'utilisation d'un serveur proxy :

1. La sécurité :Assurez-vous que la configuration de votre serveur proxy est protégée contre les accès non autorisés.
2. Performance :Les serveurs proxy peuvent affecter les performances du réseau, en particulier en cas de forte charge.
3. Enregistrement :Vérifiez et nettoyez régulièrement les fichiers journaux pour éviter qu'ils n'occupent trop d'espace disque.

résumés

Avec les étapes ci-dessus, vous pouvez construire un simple serveur proxy HTTP sur votre système Linux pour contrôler et gérer le trafic réseau, protéger la vie privée et même accélérer l'accès au réseau. Squid est un logiciel de serveur proxy puissant et flexible, qu'il soit destiné à un usage personnel ou à un environnement de petit réseau.

J'espère que cet article vous a aidé à mieux comprendre et utiliser les serveurs mandataires HTTP. Je vous souhaite une bonne navigation dans le monde en ligne !