Proxy

Articles

• Connaître les ports ouverts vers l’extérieur
  26 février, par Genma

  Prérequis : savoir ce qu’est un port réseau. Sinon, on pourra toujours lire la page Wikipedia Port (logiciel) en introduction.
  Il y a quelques années (10 ans), j’écrivais un article Proxy automatique : connaître l’adresse dans lequel j’exposais une façon simple de trouver l’adresse et le port d’un proxy transparent se trouvant sur un réseau d’entreprise.
  Récemment, connecté depuis un réseau "public" d’entreprise (une machine en BYOD, non référencé, connecté sur le premier câble réseau venu de l’openspace, (...)

• Comment mon employeur sait quels sites je visite même si j’utilise la page vie privée de firefox
  11 novembre 2015, par Genma

  On m’a posé cette question la suivante : Comment mon employeur sait quels sites je visite même si j’utilise la page vie privée de Firefox ?
  On commencera par quelques rappels (issus de mon support de conférence Numok - Festival numérique des bibliothèques de la ville de Paris Conférence sur le thème de "Reprendre le contrôle sur votre vie privée
  Les traces de navigation locales
  Quand on va sur Internet, plein de fichiers sont créés : Historique des pages visitées, Données saisies dans les (...)

• Proxy automatique : connaître l’adresse
  17 novembre 2010, par Genma

  Je me connecte derrière un proxy, ce proxy étant défini via un script de configuration automatique (qui attribue un proxy différent selon le domaine auquel la machine appartient). Pour pouvoir me connecter avec Dropbox, j’avais besoin de connaître précisément l’adresse IP et le port du proxy en question. Ne sachant comment faire, j’ai fait un petit coup de googlisation et j’ai eu ma réponse. Sous DOS la commande netstat -an permet de lister les connections. Il suffit de lancer un navigateur web (...)

• Connexion à Tor via un proxy d’entreprise
  28 mars 2014, par Genma

  Attention, contourner une mesure de sécurité de l’entreprise (d’autant plus que l’on signe souvent une charte de l’usage des outils informatique), quelle qu’elle soit, est une faute professionnelle pouvant aller jusqu’au licenciement.
  Au premier lancement du TorBrowser Bundle, on a la fenêtre suivante :
  Si on a une connexion directe à Internet, on peut cliquer sur Connect. Par contre, si on est derrière un proxy d’entreprise, il faut faire un minimum de configuration. On clique donc sur "Configure". (...)

• Man in the middle par l’Entreprise
  9 avril 2014, par Genma

  Dans cet article, je voudrais reprendre le commentaire qu’à fait Morgan, un des co-animateurs de l’excellent podast le Comptoir Sécu, commentaire qu’il a fait en réponse à un commentaire publié par un des auditeurs. Plutôt que de réécrire ces propos en les paraphrasant, je les recite, tel quel :
  Afin de détecter des tentatives d’exfiltration de donnée ou d’accès frauduleux, l’entreprise réalise un man in the middle sur la connexion HTTPS.
  En entreprise tu es derrière un proxy pour ton surf, tu ne te (...)

• SSH derrière un proxy, Sslh
  23 février 2016, par Genma

  Le proxy du boulot
  Actuellement je suis en mission chez un client et derrière un proxy (voir à ce sujet mes différents billets taggués proxy). Les seuls ports ouverts sur ce proxy sont les ports 80 (http) et 443 (https).
  Ayant un Raspberry qui tourne chez moi derrière ma Freebox, je peux me connecter dessus en SSH en passant par le port 443. Dans Putty ou Kitty, j’ai défini le proxy, le fait d’utiliser le port 443. J’arrive par SSH sur le port 443 de la Freebox. Sur la Freebox, j’ai défini que le (...)

• DNS et vie privée
  19 janvier 2015, par Genma

  Ce billet fait partie des billets sur le thème du DNS.
  Qu’est ce que le DNS ?
  Sur le DNS, je vous invite à voir ma présentation DNS - Vulgarisation, où je dis, Les sites webs sont associés à des noms de domaines et se trouvent sur des serveurs (qui ont une adresse IP) et un serveur DNS est un annuaire qui fait la correspondance nom de domaine - adresse IP. Quand on tape une adresse url dans le navigateur, par exemple ./, l’ordinateur va demander au serveur DNS quel est l’adresse IP du serveur où (...)

• Tor à travers un proxy - vulgarisation
  11 avril 2014, par Genma

  Le texte est une vulgarisation de ce qui se passe quand on utilise Tor à travers un proxy. Pour simplifier, il n’y a qu’un paquet TCP qui est échangé à chaque fois. Si vous voulez une explication plus approfondie et plus proche de la vérité, je vous invite à consulter la documentation de Tor. Ou en guise d’introduction au fonctionnement de Tor, je vous renvoie vers ma présentation. Et d’une façon générale, à tous les articles taggués TOR
  Cas d’une connexion classique derrière une box
  De chez moi, je veux (...)

• Contourner un proxy - Fabriquer son Internet
  17 avril 2013, par Genma

  Raspberry : contourner le proxy d’entreprise avec un iPhone et un Raspberry en 3 étapes
  Dans mon boulot, on a un proxy pour sortir du réseau de l’entreprise. Normal. Du coup, tout est filtré, et seul le port 80 est ouvert, pour des raisons de sécurité ; je n’ai rien contre. Si certains gueulent car ils n’ont pas accès à Facebook, de mon coté c’est plus pour des besoins occasionnels d’accéder par exemple à son NAS pour récupérer un R.I.B, une fiche de paye, une copie de pièce d’identité.... Seule solution (...)

• Voir sa véritable IP même derrière un proxy
  10 février 2014, par Genma

  C’est via (via Sebsauvage qui mentionne les échanges suivants sur http://jsfiddle.net/wzh2C/
  Quand on affiche la page, celui affiche notre véritable IP. C’est en exploitant WebRTC que la véritable adresse IP est obtenue et ceux même si on est derrière un proxy, NAT ou VPN.
  J’ai testé en passant par un site qui fait proxy sur le web. Et j’ai bien obtenu l’adresse du proxy de mon entreprise, et mon adresse sur le réseau local. Autre proxy et depuis ma connexion Freebox, c’est l’adresse IP de la Freebox (...)

0 | 10