Mise en œuvre d’un Proxy Filtrant sous Linux

Abstract

Les systèmes d’information de nos établissements comportent de plus en plus d’applications Web. L’ensemble doit être rendu cohérent pour l’internaute. Ces applications peuvent être lourdes et nécessiter plusieurs machines, doc éventuellement une répartition de charge. En insérant un système intermédiaire entre l’internaute et les serveurs Wed , il est possible d’agréger des ressources diverses en un site Web unique et de répartir la charge entre plusieurs serveurs. Les firewalls installés il y a quelques années ne protègent plus guère ces serveurs Web : les filtres au niveau IP s’assurent bien que le port de destination est 80 ou 443, au mieux ils vérifient les options TCP. Un filtrage au niveau de l’adresse IP s’avère donc aujourd’hui indispensable. Nous disposons pour cela de nombreux logiciels open source tant pour et répartir la charge entre des serveurs Web que pour router et répartir la charge entre des serveurs Web que pour authentifier les utilisateurs ou filtrer les requêtes malicieuses