Proxy web
Le serveur proxy web permet aux clients qui utilisent le protocole HTTP d'accéder à Internet.
Si cela concerne principalement les navigateurs, d'autres applications reposent également sur HTTP (ex.: RealPlayer et le lecteur VIVO).
Quelques données :
- Le proxy web de WinGate est compatible avec les protocoles HTTP, SHTTP et FTP.
- Il utilise le port 80 (possible de le configurer).
- Les serveurs web fonctionnent également sur le port 80.
- Le proxy supporte la gestion en cascade et les requêtes ne provenant pas de serveurs proxy (cf. "Requêtes serveur" ci-dessous).
- Les utilisateurs équipés d'un navigateur Java peuvent s'authentifier dans WinGate à l'aide du Client Java
- Les utilisateurs équipés d'un navigateur compatible peuvent s'authentifier avec NTLM.
Plusieurs proxy web peuvent être configurés sur différents ports, mais chacun doit porter un nom différent.
Méthode d'authentification (si nécessaire) (Authentication where required by policies)
Sélectionnez le type d'authentification à mettre en place pour sécuriser l'accès au proxy web.
Trois méthodes sont possibles : Plain, Authentification Java et NTLM.
- Plain
Système d'authentification le moins sécurisé.
- Authentification Java
Disponible pour les navigateurs compatibles avec l'authentification Java.
- NTLM
Autorise les clients à s'authentifier avec NTLM, méthode employée par les systèmes d'exploitation Windows NT.
Remarque :
L'authentification NTLM n'apparaît que si vous utilisez la base de données d'utilisateurs du système d'exploitation (Windows).
Mise en cache
Le proxy web de WinGate inclut un cache HTTP dans lequel sont stockés les graphiques, documents HTML, Applets Java et autres fichiers Internet récemment consultés pour les retrouver rapidement si un utilisateur en fait la demande depuis un ordinateur du réseau.
Seules les requêtes de type "GET" sont mises en cache. Les requêtes FTP, celles qui contiennent une chaîne (réponse suite à un modèle soumis par exemple) et les pages Web qui requièrent une authentification ne sont pas concernées par cette fonctionnalité. Vous pouvez par ailleurs configurer des règles pour définir ce que WinGate est autorisé à mettre en cache.
(En savoir plus sur la gestion du cache)
Ordre des tentatives de connexion
Si l'URL demandée n'existe pas, le proxy web essaie de se connecter aux URL basées sur ce nom. Ainsi, vous pouvez obtenir la page "microsoft.com" simplement en saisissant "microsoft" ou "tf1.fr" en saisissant "tf1". L'ordre de recherche se définit dans le registre et correspond au modèle suivant :
http://site/
http://site.com/
http://www.site.com/
etc.
Pour ajouter d'autres types de recherche, reportez-vous à la configuration avancée de WinGate
Voir également :