Contournement Proxy Entreprise (2011/2012)

[aurelized]

Bonjour,

Je cherche a contourner le proxy de mon entreprise afin de pouvoir consulter ma boite mail. Je dispose d' un synology DS212 .

j'ai fait quelques recherches sur le forum, et il faut apparemment que j'installe un proxy sur mon serveur. J'ai aussi vu qu'il valait mieux "mettre en place" une procedure d'authentification afin d'eviter que ce proxy soit utiliser par la terre entiere. Le probleme est que je n'ai jamais utilise linux de ma vie et ne bite rien en codage

(j ai vaguement fait du fortran90 lors de mes etudes il y plusieurs annees, et un peu de vba depuis, mais c'est pas ma tasse de the)

Les sujets que j'ai trouves dataient pour la plupart de 2006 a 2009. Je voulais savoir si d'autres solutions que glype et squid etaient apparues, et parmi toutes ces solutions, laquelle vous parait la plus adaptee a mon cas (simple a installer et comportant une identification)

J'avais aussi lu un post sur lequel vous mentionniez le risque d etre decouvert par l it de mon entreprise.

Le fait de se connecter en https limite t'il ce risque? (le ssh n'est pas possible).

Dans le cas ou ce ne serait que pour des emails, ce trafic ne serait il pas moins remarquable?

merci a vous

Modifié le 6 décembre 2011 par aurelized

[PatrickH]

Si ton entreprise a mis en place un proxy c'est pour de bonnes raisons et essayer de le contourner n'est pas une bonne idée surtout que cela constitue très certainement un enfreinte au règlement de ton entreprise. De plus le sujet tel que posé n'a pas vraiment de relation avec les Nas Synology qui est le sujet traité dans ce forum

De plus pour un premier message il aurait été sympa de se présenter

Patrick

[aurelized]

oui desole, le titre n est pas assez explicite.

Je cherche a me servir de mon nas comme proxy server, pour contourner le proxy de mon entreprise (je ne suis assez neophyte en la matiere, mais je crois que cela revient a peu pres a cela).

Les autres sujets traitant de proxy serveurs etaient dans ce forum donc j'ai cru avoir bien choisi

[aurelized]

j ai trouve ca

http://www.prompto.fr/article.php?sid=88 pour installer qype

et ca

http://www.siteduzero.com/tutoriel-3-14649-proteger-un-dossier-avec-un-htaccess.html pour l authentification

ca a l'air plus que simple, sauf qu en fait la manip du premier lien ne marche pas

je vais essayer de regarder ce qui a ete mis sur ce forum a propos de glype, si jamais quelqu un passe sur ce topic entre temps, je veux bien un peu d aide

[aurelized]

la procédure a l'air vraiment simple:

pourtant quand je tape

http://monnom.ddns.org/repertoire_de_destination

ca m'affiche un message d'erreur

quelqu'un peut m'aider?

[PatrickH]

Tu as quoi comme message d'erreur ?

Patrick

[cricx]

Un proxy comme squid ne permet pas de contourner le proxy de ta boite.

Ceci dit, même avec un proxy d'entreprise, on peut utiliser ssh et donc un proxy socks, en faisant du tunelling http.

Bien sûr, un bon admin réseau saura détecter la manoeuvre. Attention au dns!

[aurelized]

ue je crois que le port 22 est bloque. Pour faire du tunneling, il faut que j ai un logiciel de type open vpn ou tunnelier installe sur le pc non? car ca ne sera pas possible. Je ne peux rien installer sur le pc.

j'obtiens ce message:

Désolé, la page que vous recherchez est introuvable.

et quand j essaye en https :

Sorry, the page you are looking for is not found

(alors apres, va savoir pourquoi il change de langue en mode securise )

merci pour votre aide

[aurelized]

alors j'avance, lentement, mais surement.

Un collegue, plus habitue a Linux que moi m'a fait remarquer que le dossier dans lequel j avais installe glype s'appelait Glype, et que Linux est case sensitive (ce que je ne savais pas)

Donc glype fonctionne pour moi maintenant, en revanche je n'arrive pas a me connecter a Gmail, qui est le but principal de mon utilisation de glype.

J'ai essaye plusieurs plugins sur le site de glype, mais a chaque fois la page de charge pas :

Internet Explorer cannot display the webpage

What you can try:

Diagnose Connection Problems

More information

Modifié le 7 décembre 2011 par aurelized

[aurelized]

gmail marche, mais ultra lent, donc mode html simplifie et pas de chat

Youtube marche mais me dit que mon browser est trop vieux, donc je ne peux pas tester la video

myspace est trop lent et ne charge pas

facebook me prpopose d installer un autofile.php quand je le lance

je suis connecte en http a glype, je n arrive pas a le faire en https, si jamais quelqu un sait si c est possible...

Modifié le 7 décembre 2011 par aurelized

[LePat]

Ce n'est pas bien de faire ça, il faut laisser aux administrateurs réseaux de ton entreprise la possibilité de connaître les dernier sites pour adultes en écoutant le trafic, c'est la moindre des choses!

Sinon, en redirigeant le port 443 externe vers le 22 de ton Syno puis en t'y connectant ensuite avec un putty configuré pour forwarder les plages de ports de ton choix, tu pourras surfer sur tous les sites de ton choix. Il n'a faut pas oublier de configurer un de tes navigateur au boulot pour utiliser le proxy 127.0.0.1 qui est en fait ton putty/tunnel.

En allant plus loin tu peut faire bien plus comme déporter l'affichage X de ton PC sur ton PC au boulot en passant par le même tunnel. FTP, tout ce que tu veux en fait, tu n'es limité que par la bande passante, c'est d'ailleurs comme ça que j'ai eu droit à un avertissement...

Modifié le 5 février 2012 par LePat

[aurelized]

hahah merci pour ces conseils.

[DjMomo]

La version 4.1 du DSM permettra d'utiliser un proxy pour permettre au NAS d'accéder au net.