Traefik est un reverse proxy conçu à la base pour des infrastructures ayant des conteneurs (avec du Docker ou Kubernetes). Néanmoins il est possible de le faire fonctionner directement via le binaire et de profiter de ses capacités des machines n’ayant pas de conteneurisation. L’intérêt d’utiliser le mode binaire plutôt que le conteneur peut se […]
Lors de certaines opérations sur des serveurs Linux comme les update, ou wget, vous pouvez avoir besoin de vous connecter temporairement à internet au travers d’un proxy (exemple de mise en place avec pfSense). Voici la commande à exécuter sur votre système Linux : Sachez toutefois que cette configuration n’est pas permanente, donc au prochain […]
Traefik est un reverse-proxy et load-balancer HTTP et TCP open-source. La gestion des certificats SSL est aussi de la partie et est « auto-gérée », soit par Let’s Encrypt ou manuellement.Pas de blabla, voyez plutôt la définition officielle : An open-source reverse proxy and load balancer for HTTP and TCP-based applications that is easy, dynamic, automatic, fast, […]
Dans un précédent article, l’idée était de mettre en place un proxy transparent. Nous allons aller plus loin filtrer les URL aussi bien en clair que chiffré (port 80 et 443). Objectif : capturer le flux HTTPS de façon transparente et le déchiffrer dans le proxy Squid pour bloquer certains sites web. Réalisation : Créer […]
pfSense ne dispose pas de base d’un antivirus ; celui-ci peut être ajouté lors de l’installation de Squid. ClamAV sera alors utilisé pour cet article. Si vous avez exploité l’article pour la mise en place de Squid, peut-être qu’un détail vous a échappé : l’antivirus « ClamAV ». En effet, vous bénéficierez de cet antivirus… Une fois […]
En plus d’être un routeur et un pare-feu, pfSense est aussi capable d’être un serveur proxy, plus précisément un portail captif. Découverte et mise en place. 0. Qu’est-ce que ce portail ? Un portail captif est un service web mis en place dans un réseau pour authentifier les utilisateurs. Tous les utilisateurs de ce réseau […]
pfSense est un formidable pare-feu / routeur. Vous pouvez encore améliorer ses performances et ses capacités en y ajoutant un proxy, via le paquet Squid. L’ajout de paquets / outils / services complémentaires à pfSense se fait simplement, via le « Package Manager« . Vous trouverez le lien dans le menu « System« . 0. Vous avez dit, « proxy […]
Le serveur OpenVPN est connu pour sa légèreté et sa puissance – grâce à lui, vous pourrez créer rapidement un serveur VPN et vous y connecter facilement ! Cet article fait suite à celui-ci > Ajouter une interface TUN à un container DebianPour rappel, le but est de créer un serveur VPN dans un container […]