Catégories
Tut's Linux

Utiliser Traefik en mode binaire

Traefik est un reverse proxy conçu à la base pour des infrastructures ayant des conteneurs (avec du Docker ou Kubernetes). Néanmoins il est possible de le faire fonctionner directement via le binaire et de profiter de ses capacités des machines n’ayant pas de conteneurisation. L’intérêt d’utiliser le mode binaire plutôt que le conteneur peut se […]

Catégories
Tut's Linux

Linux > Appliquer temporairement une config Proxy

Lors de certaines opérations sur des serveurs Linux comme les update, ou wget, vous pouvez avoir besoin de vous connecter temporairement à internet au travers d’un proxy (exemple de mise en place avec pfSense). Voici la commande à exécuter sur votre système Linux : Sachez toutefois que cette configuration n’est pas permanente, donc au prochain […]

Catégories
Tut's Linux Docker

Traefik 2, le reverse-proxy pour tous vos containers

Traefik est un reverse-proxy et load-balancer HTTP et TCP open-source. La gestion des certificats SSL est aussi de la partie et est « auto-gérée », soit par Let’s Encrypt ou manuellement.Pas de blabla, voyez plutôt la définition officielle : An open-source reverse proxy and load balancer for HTTP and TCP-based  applications that is easy, dynamic, automatic, fast, […]

Catégories
pfSense/OPNsense Tut's Linux

[pfSense 2.3.4] Portail captif et proxy transparent SSL avec Squid

Dans un précédent article, l’idée était de mettre en place un proxy transparent. Nous allons aller plus loin filtrer les URL aussi bien en clair que chiffré (port 80 et 443). Objectif : capturer le flux HTTPS de façon transparente et le déchiffrer dans le proxy Squid pour bloquer certains sites web. Réalisation : Créer […]

Catégories
pfSense/OPNsense Tut's Linux

[pfSense 2.3.3] Installer et configurer ClamAV pour Squid

pfSense ne dispose pas de base d’un antivirus ; celui-ci peut être ajouté lors de l’installation de Squid. ClamAV sera alors utilisé pour cet article. Si vous avez exploité l’article pour la mise en place de Squid, peut-être qu’un détail vous a échappé : l’antivirus « ClamAV ». En effet, vous bénéficierez de cet antivirus… Une fois […]

Catégories
pfSense/OPNsense Tut's Linux

[pfSense 2.3.3] Mise en place d’un portail captif

En plus d’être un routeur et un pare-feu, pfSense est aussi capable d’être un serveur proxy, plus précisément un portail captif. Découverte et mise en place. 0. Qu’est-ce que ce portail ? Un portail captif est un service web mis en place dans un réseau pour authentifier les utilisateurs. Tous les utilisateurs de ce réseau […]

Catégories
pfSense/OPNsense Tut's Linux

[pfSense 2.3.3] Créer un proxy transparent sans authentification avec Squid

pfSense est un formidable pare-feu / routeur. Vous pouvez encore améliorer ses performances et ses capacités en y ajoutant un proxy, via le paquet Squid. L’ajout de paquets / outils / services complémentaires à pfSense se fait simplement, via le « Package Manager« . Vous trouverez le lien dans le menu « System« . 0. Vous avez dit, « proxy […]

Catégories
Tut's Linux Debian/Ubuntu

Installer un serveur OpenVPN en un clic

Le serveur OpenVPN est connu pour sa légèreté et sa puissance – grâce à lui, vous pourrez créer rapidement un serveur VPN et vous y connecter facilement ! Cet article fait suite à celui-ci > Ajouter une interface TUN à un container DebianPour rappel, le but est de créer un serveur VPN dans un container […]