Réseaux sans fil dans les pays en développement - Wireless ...

Figure 3.25: Ce réseau repose sur la confiance que ses usagers configureront correctement
leurs ordinateurs pour utiliser le serveur mandataire.
Dans ce cas-ci l'administrateur emploie généralement une des techniques
suivantes:
• Ne pas donner lʼadresse de la passerelle par défaut à travers DCHP.
Ceci peut fonctionner pendant un certain temps, mais les usagers qui
veulent contourner le serveur mandataire peuvent trouver ou deviner
l'adresse de la passerelle par défaut. Une fois que cela se produit, la
façon de contourner le serveur mandataire est rapidement répandue.
• Employer des politiques de domaine ou de groupe. Ceci est très utile
pour configurer les configurations correctes de serveur mandataire pour
Internet Explorer sur tous les ordinateurs dans le domaine, mais ce n'est
pas très utile pour empêcher que le serveur proxy soit contourné parce
qu'il se base sur le registre dʼun usager au domaine NT. Un usager avec
un ordinateur Windows 95/98/ME peut annuler son identification réseau
puis éviter le serveur proxy et une personne qui connaît un mot de passe
local d'un usager sur son ordinateur Windows NT/2000/XP peut
s'identifier localement et faire la même chose.
• En prieres et querelles avec les usagers. Ceci ne constitue jamais une
situation optimale pour un administrateur de réseau.
La seule manière de s'assurer que les serveurs proxy ne soient pas évités
est dʼutiliser une configuration correcte de réseau, en utilisant une des trois
techniques décrites ci-dessous.
Pare-feu
Une manière plus fiable de s'assurer que les ordinateurs ne dévient pas le
serveur proxy peut être mise en application en utilisant un pare-feu. Le pare-feu
peut être configuré pour permettre lʼentrée uniquement au serveur Proxy, par
exemple pour faire des demandes HTTP à Internet. Tous les autres ordinateurs
sont bloqués, comme illustré dans le diagramme ci-dessous.
Conception d'un réseau ⎪ 83