Méthodes de connexion des clients
WinGate dispose de trois méthodes différentes :
- NAT (Network Address Translation)
- WGIC (WinGate Internet Client)
- Proxy
Le choix de la méthode est très important, c'est pourquoi nous vous présentons chacune d'entre elles.
NAT
NAT signifie Network Address Translation, c'est à dire "traduction d'adresses réseau". L'adresse IP utilisée à l'intérieur d'un réseau est traduite en une adresse connue au sein d'un autre réseau (Internet par exemple). Bien qu'il soit légèrement différent, ce service est parfois appelé ENS (Extended Network Services : Service réseau avancé).
Cliquez ici pour en savoir plus sur le fonctionnement du NAT.
Cliquez ici pour en savoir plus sur la configuration des clients avec le NAT.
Avantages
-
Permet le partage d'une connexion Internet de façon rapide et continue.
- Solution la plus facile à utiliser. En effet, ses fonctionnalités sont assez réduites, ce qui diminue d'autant le risque d'erreurs.
- Très flexible : toute plateforme supportant les protocoles TCP/IP (Windows, Mac, Unix, Linux) ainsi que quasiment tous les logiciels clients (navigateurs Internet, logiciels de messagerie, forums, FTP, etc.) peuvent bénéficier de connexions partagées.
- Il n'est pas nécessaire d'installer un logiciel ou de configurer une application.
- L'intégration avec les proxies s'effectue facilement.
Inconvénients
Comme ce système fonctionne en tant que pilote de bas niveau, il peut y avoir des problèmes de compatibilité en fonction du matériel.
Conclusion
Pour de nombreux utilisateurs, le NAT est la solution idéale. Il convient particulièrement aux réseaux LAN de grande taille où l'administrateur ne veut pas être obligé d'installer de logiciels supplémentaires et/ou de configurer des applications sur plusieurs ordinateurs.
WGIC
WinGate Internet Client est un logiciel indépendant à installer sur chaque ordinateur du réseau, à l'exception du serveur qui possède GateKeeper.
Cliquez ici pour en savoir plus sur l'installation de WinGate Internet Client.
Avantages
- Permet de contrôler efficacement l'utilisation d'Internet et d'exécuter des applications du serveur.
- Versatile.
- Compatible avec un grand nombre de jeux en réseau.
- Possibilité d'exiger l'authentification des utilisateurs souhaitant accéder à Internet. Il peut être configuré de façon à demander l'authentification d'un utilisateur la première fois qu'il accède à Internet (ce qui permet de surveiller l'activité).
Inconvénients
- Il est nécessaire d'installer le logiciel.
- Ne fonctionne que sous Windows.
Conclusion
Nous vous recommandons d'utiliser WGIC si vous possédez un réseau LAN de clients Windows de petite ou moyenne taille.
Proxy
(Cliquez ici pour en savoir plus sur la configuration des clients avec la méthode proxy)
Au sens propre le terme "proxy" signifie "mandataire", c'est à dire une personne qui agit au nom d'une autre personne. Sur Internet, ce mot à la même signification : WinGate est un programme qui agit au nom d'autres programmes.
Plus précisément, il effectue des requêtes sur Internet auprès de serveurs au nom de ses clients. Il s'agit donc d'un intermédiaire entre les utilisateurs et Internet, ce qui présente de nombreux avantages tant au niveau de la sécurité que du contrôle et des possibilités de mise en cache.
N'oubliez pas que c'est WinGate et non GateKeeper qui joue le rôle de mandataire. Avec l'essor de WinGate Internet Client (système WRP) et du système NAT, les proxies sont de moins en moins employés. Vous pouvez toutefois choisir de les utiliser pour exercer un contrôle par service sur les politiques. Mais depuis l'apparition de la redirection transparente, toutes les fonctionnalités des proxies sont également disponibles avec les deux autres méthodes.
Avantages
-
Permet de contrôler au mieux les données circulant dans votre réseau. Toutefois, avec la redirection transparente, ces avantages sont également présents avec le NAT et WGIC.
Inconvénients
-
Ne fonctionne qu'avec les protocoles déjà existants. Si un nouveau protocole apparaît, vous ne pouvez pas l'utiliser.
- Les proxies interfèrent davantage avec le trafic : le risque d'erreur est plus élevé.
Conclusion
Puisque le NAT et WGIC disposent à présent des mêmes avantages, il n'est presque plus nécessaire d'utiliser de proxy de façon directe.
Remarque :
Il est possible d'intégrer les trois méthodes. Cliquez ici pour en savoir plus.