Configurer le proxy pour accéder à l'Internet (navigateur web, système, apt) depuis la C0/03 [MAJ 27/02/2022]
Pour que ça fonctionne, il suffit de changer le proxy :
- au niveau du navigateur, soit le laisser en "système" et configurer le proxy système (plus bas), soit manuellement : http://10.0.0.254:3128 pour tous les protocoles
au niveau du système :
$ export http_proxy=http://10.0.0.254:3128
$ export https_proxy=http://10.0.0.254:3128
$ export ftp_proxy=http://10.0.0.254:3128
- pour apt, changer dans /etc/apt/apt.conf la ligne en Acquire::http::Proxy "http://10.0.0.254:3128";
Pour respecter les règles SSI, on ne peut pas sortir sur internet
sans authentification. Sur ce nouveau proxy, il n'y a donc accès
qu'aux sites de l'université de Nantes (*.univ-nantes.fr dont
madoc.), et une liste blanche de domaines.
Actuellement, le proxy a en
whitelist les domaines suivants :
.apache.org
.univ-nantes.fr
.wikipedia.org
.legifrance.gouv.fr
.ssi.gouv.fr
.keylength.com
.pgp.mit.edu
.pgp.com
.openssl.com
.nlp.cs.nyu.edu
.fsf.org
.enigmail.net
.stackexchange.com
.gnupg.org
.random.org
.wireshark.org
.root-me.org
.ciphersuite.info
.ietf.org
.linux-france.org
.cloudshark.io
.eleven-labs.com
.apache.org
.verisign.com
.cacert.com
.letsencrypt.org
.emn178.github.io
.openldap.org
.digitalocean.com
.debian.org
.linuxquestions.org
.stackoverflow.com
.serverfault.com
.univ-nantes.fr
.wikipedia.org
.legifrance.gouv.fr
.ssi.gouv.fr
.keylength.com
.pgp.mit.edu
.pgp.com
.openssl.com
.nlp.cs.nyu.edu
.fsf.org
.enigmail.net
.stackexchange.com
.gnupg.org
.random.org
.wireshark.org
.root-me.org
.ciphersuite.info
.ietf.org
.linux-france.org
.cloudshark.io
.eleven-labs.com
.apache.org
.verisign.com
.cacert.com
.letsencrypt.org
.emn178.github.io
.openldap.org
.digitalocean.com
.debian.org
.linuxquestions.org
.stackoverflow.com
.serverfault.com
.github.com
Modifié le: mercredi 16 mars 2022, 13:22