Instructeur : Dans cette leçon, nous allons parler des proxies.
Les serveurs proxy sont des dispositifs qui créent une connexion
réseau entre l'ordinateur client d'un utilisateur
final et une ressource distante telle qu'un serveur web.
Ces dispositifs peuvent être des appareils
physiques, basés sur du matériel,
ou simplement un logiciel installé sur un autre serveur
au sein de notre infrastructure.
Quoi qu'il en soit, ces dispositifs offrent quelques avantages distincts, tels
que l'augmentation de la vitesse et de l'efficacité de nos réseaux,
le renforcement de la sécurité
et la multiplication des possibilités d'audit.
L'utilisation d'un proxy permet de gagner en
rapidité et en efficacité, car les serveurs proxy assurent
une fonction appelée mise en cache du web.
Essentiellement, chaque fois qu'un utilisateur demande un
site web par l'intermédiaire d'un proxy, celui-ci conserve une copie locale dans son cache.
Ensuite, lorsqu'un autre utilisateur demande le même site web,
au lieu de le demander directement
à ce serveur web via la liaison WAN plus lente, le serveur proxy
peut simplement fournir à l'utilisateur la copie
mise en cache qu'il a enregistrée localement en son sein.
Cela permet d'économiser du temps et de la bande
passante et fonctionne très bien pour les sites web statiques.
Cette technique ne fonctionne pas très bien lorsqu'il
s'agit du Web 2. 0 sites web.
Des choses comme Facebook, Twitter, Reddit et d'autres
qui vont utiliser des types de contenus
générés par les utilisateurs.
En effet, chaque fois que vous vous connectez,
vous bénéficiez d'une expérience personnalisée
propre à l'utilisateur.
La mise en cache n'est donc pas aussi efficace.
Le deuxième avantage d'un serveur proxy est le renforcement de la sécurité.
Cela se produit parce que chaque proxy peut être configuré
avec une liste de sites acceptables
et non acceptables et peut alors bloquer les
sites jugés inacceptables.
Supposons par exemple qu'un
employé tente d'accéder à un site web contenant
de la pornographie ou des jeux d'argent alors
qu'il est assis à son bureau.
Notre serveur proxy peut être configuré pour empêcher cet accès.
De même, nous pouvons également bloquer les sites web connus pour
héberger des logiciels malveillants
et d'autres contenus auxquels nous ne voudrions pas avoir
accès à partir de nos réseaux d'entreprise.
Enfin, les serveurs proxy offrent également à notre
réseau des capacités d'audit supplémentaires
puisqu'ils peuvent enregistrer chacune des
requêtes faites par les utilisateurs vers le réseau étendu.
Ces journaux peuvent ensuite être utilisés pour déterminer
si un employé tente d'accéder à des sites web auxquels il n'est pas autorisé
à accéder, tels que des sites de jeux d'argent
ou de pornographie, comme nous l'avons mentionné précédemment.
Mais il peut aussi nous indiquer combien
de temps un employé passe sur un site web donné.
Ainsi, si un responsable s'inquiète du fait qu'un
employé a surfé sur Facebook toute la journée et n'a pas fait son travail,
il peut demander aux administrateurs
du système de créer un rapport sur l'activité de
navigation de l'utilisateur.
Ils peuvent également interroger le serveur
proxy et consulter les journaux d'audit pour déterminer exactement
le temps qu'ils ont passé sur un site donné, si cela est autorisé
dans le cadre des politiques de l'organisation.
Dans l'une de mes anciennes organisations, où j'étais directeur informatique,
nous avons commencé à constater que
notre réseau ralentissait au fil
du temps parce que nous avions de plus en
plus d'utilisateurs et nous nous sommes inquiétés
de cette situation.
Nous avons donc commencé à évaluer les sites web qui
utilisaient le plus de bande passante en vérifiant
nos serveurs proxy.
Et, sans surprise, les
numéros un et deux sont YouTube et Facebook.
Cela m'a permis d'aller voir la direction et de demander
des fonds supplémentaires pour acheter plus de bande passante,
ou si elle ne voulait pas me donner cette bande passante, nous
demandions alors de bloquer ces sites afin de maximiser
la bande passante dont nous disposions pour les fonctions
de travail réelles et non pour les personnes qui se
connectent aux médias sociaux.
Dans le cas de cette organisation, nos dirigeants
ont décidé de bloquer YouTube parce qu'ils ne voyaient
pas de raison commerciale valable d'obliger nos employés
à utiliser YouTube pendant les heures de travail au lieu
d'acheter une plus grande quantité
de bande passante auprès de notre fournisseur d'accès à Internet.
Ils ont donc décidé d'économiser de l'argent et de
faire en sorte que les employés ne puissent pas utiliser YouTube.