Qu’est-ce qu’un proxy ?</h2>
Un proxy est un serveur intermédiaire qui se place entre un utilisateur ou un réseau privé et une ressource accessible sur Internet.
Lorsqu’un poste envoie une requête vers un site ou un service en ligne, celle-ci peut d’abord passer par le proxy. Le serveur proxy transmet ensuite la demande à sa destination, récupère la réponse et la renvoie à l’utilisateur.
Il peut ainsi contrôler, filtrer, surveiller ou optimiser certains échanges réseau. Selon sa configuration, il peut également masquer l’adresse IP d’origine, mettre en cache certaines ressources ou appliquer des règles d’accès.
Le proxy complète donc d’autres équipements réseau comme le routeur ou le pare feu, mais leurs rôles ne sont pas identiques.
A quoi sert un serveur proxy ?
En entreprise, un proxy peut répondre à plusieurs besoins.
Il peut notamment permettre de :
- contrôler l’accès à Internet
- filtrer certains sites ou contenus
- appliquer des règles selon les utilisateurs
- conserver des traces de certaines connexions
- optimiser les performances grâce à la mise en cache
- masquer certaines informations liées au réseau interne
Le proxy peut donc participer à la politique de sécurité et de maîtrise des usages numériques.
Il peut par exemple être associé au filtrage d’URL afin de limiter l’accès à certaines catégories de sites.
Comment utiliser un proxy ?
L’utilisation dépend de l’architecture choisie.
Dans une configuration classique :
- L’utilisateur envoie une requête vers Internet
- Le proxy reçoit cette requête
- Il vérifie les règles définies par l’entreprise
- Il autorise, bloque ou modifie la demande
- Il contacte le serveur distant si l’accès est autorisé
- Il renvoie ensuite la réponse à l’utilisateur
Le proxy peut être configuré directement sur les postes, dans le navigateur ou de manière centralisée au niveau du réseau.
Dans un environnement professionnel, son administration est généralement gérée par l’équipe IT afin d’appliquer les mêmes règles aux utilisateurs concernés.
Où trouve-t-on un proxy ?
Un proxy peut être déployé à différents endroits d’une infrastructure informatique.
On le retrouve notamment :
- entre le réseau local de l’entreprise et Internet
- dans certaines solutions de sécurité réseau
- dans des architectures Cloud
- devant des serveurs ou applications web
- dans des services destinés au filtrage et au contrôle des accès
Un reverse proxy, ou proxy inverse, fonctionne dans l’autre sens : il se place devant un ou plusieurs serveurs afin de recevoir les demandes des utilisateurs avant de les transmettre aux applications concernées.
Sewan propose par ailleurs des solutions de sécurité et réseau comprenant notamment firewall, filtrage d’URL et filtrage protocolaire pour contrôler et protéger les flux.
