Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
serveur:privoxy [Le 05/02/2007, 11:56] ostaquet Déplacée vers http://doc.ubuntu-fr.org/privoxy |
— (Version actuelle) | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | {{tag>warty hoary web serveur securite}} | ||
| - | ---- | ||
| - | |||
| - | ====== Privoxy ====== | ||
| - | [[http://www.privoxy.org/|Privoxy]] est un proxy web possédant un filtrage avancé pour protéger l'utilisateur en modifiant le contenu des pages web, en gérant les cookies, en contrôlant l'accès, et en éliminant les pubs, bannières, pop-up et bien d'autres choses. Privoxy nesur le net | ||
| - | |||
| - | ===== Installation ===== | ||
| - | L'installation de cette solution est simplissime mais il faut avoir activé les dépots universe. | ||
| - | <code>sudo apt-get install privoxy tor</code> | ||
| - | ou alors, cherchez dans synaptic ou kynaptic ou d'autres solutions du genre les termes privoxy et tor pour les installer | ||
| - | |||
| - | |||
| - | ===== Configuration des serveurs ===== | ||
| - | |||
| - | ==== Privoxy ==== | ||
| - | Éditer le fichier /etc/privoxy/config avec les droits root, on peut y observer quelques lignes importantes. | ||
| - | <code> | ||
| - | listen-address 127.0.0.1:8118 | ||
| - | </code> | ||
| - | cette ligne nous informe que //privoxy// est configuré pour fonctionner sur le port 8118. | ||
| - | |||
| - | Si vous comptez utiliser //TOR// sur la machine locale, vous pouvez passer l'étape suivante. Si ce n'est pas le cas, il faut dire à //privoxy// d'écouter aussi les connexion venant de l'extérieur de la machine. Ajoutez la ligne suivante à la fin du fichier de configuration : | ||
| - | |||
| - | listen-address :8118 | ||
| - | |||
| - | Cette ligne dit à //privoxy// d'accepter les connexions sur le port 8118 de toutes les interfaces réseau. Si votre ordinateur est directement connecté à l'internet, ce n'est probablement pas une bonne idée. Vous devrez donc spécifier l'adresse IP de réseau local de l'ordinateur : | ||
| - | |||
| - | listen-address xxx.xxx.xxx.xxx:8118 | ||
| - | |||
| - | Une autre modification est nécessaire afin de désactiver le log des sites visités. En effet, par défaut, //privoxy// loggue les requêtes qui sont effectuées. Recherchez la ligne : | ||
| - | |||
| - | debug 1 # show each GET/POST/CONNECT request | ||
| - | |||
| - | et commentez la : | ||
| - | |||
| - | #debug 1 # show each GET/POST/CONNECT request | ||
| - | |||
| - | Enfin, nous allons désactiver le stockage des cookies interceptés, car ceux-ci sont listés dans les fichiers de log. Recherchez la ligne : | ||
| - | |||
| - | jarfile jarfile | ||
| - | |||
| - | et commentez la : | ||
| - | |||
| - | #jarfile jarfile | ||
| - | |||
| - | Je vous laisse lire le reste du fichier pour découvrir les fichiers de log mais surtout les autres fichiers de configuration qui sont tous déclarés ici. | ||
| - | |||
| - | ==== Tor ==== | ||
| - | Pour configurer Tor, nous n'allons pas passer par ses fichiers de configuration mais par ceux de privoxy, en effet les fichiers de configuration de TOR sont bons mais nous voulons juste que privoxy puisse discuter avec tor. | ||
| - | Editer le fichier /etc/privoxy/config avec les droits root et ajoutez y au bon endroit: | ||
| - | <code> | ||
| - | forward-socks4a / localhost:9050 . | ||
| - | </code> | ||
| - | Chercher //forward-socks// pour trouver le bon endroit. N'oubliez surtout pas le //point// en fin de ligne !! | ||
| - | |||
| - | Le reste de la configuration par défaut de TOR peut être modifiée dans vi /etc/tor/. Si vous changez le port par défaut, pensez à le répercuter dans /etc/privoxy/config | ||
| - | |||
| - | |||
| - | ===== Redémarrage ===== | ||
| - | Les serveurs ayant été configurés, nous devons maintenant les redémarrer. | ||
| - | <code> | ||
| - | sudo /etc/init.d/tor restart | ||
| - | sudo /etc/init.d/privoxy restart | ||
| - | </code> | ||
| - | |||
| - | ===== Configuration des clients ===== | ||
| - | |||
| - | ==== Firefox ==== | ||
| - | Aller dans Edition --> Préférences, cliquez sur le bouton Paramètres de connexion puis demandez à passer par un proxy comme définit ci-dessous : | ||
| - | |||
| - | {{serveur:firefox_privoxy_config.png}} | ||
| - | |||
| - | On peut noter aussi que j'ai rempli le champs "Pas de proxy pour :" avec les adresses de mes PC en interne. | ||
| - | |||
| - | ==== Gaim ==== | ||
| - | Allez dans les préférences de Gaim, onglet réseau puis demandez à passer par un proxy comme définit ci dessous : | ||
| - | |||
| - | {{serveur:gaim_tor_config.png}} | ||
| - | ==== Xchat ==== | ||
| - | Allez dans Paramètres --> préférences, onglet Réglage du réseau puis demandez à passer par un proxy comme définit ci dessous : | ||
| - | |||
| - | {{serveur:xchat_tor_config.png}} | ||
| - | |||
| - | ==== Gajim ==== | ||
| - | Lancer le programme en tapant : | ||
| - | $torify gajim | ||
| - | |||
| - | ==== Pour les autres applications ==== | ||
| - | S'il s'agit d'une connexion http ou ftp, utilisez privoxy (port 8118), si vous devez passer par un proxy socks, utilisez tor (port 9050). | ||
| - | |||
| - | Exemple avec gftp : | ||
| - | |||
| - | $torify gftp | ||
| - | |||
| - | ===== Mise en garde ===== | ||
| - | L'anonymat, c'est bien mais ça ne permet pas d'aller partout, par exemple les utilisateurs de tor sont banis de certains channels sur irc comme #ubuntu sur freenode. | ||
| - | D'autre part, on peut remarquer une baisse de vitesse dans les connexions donc si vous aimez surfer à fond, vous allez être déçu. | ||
| - | |||
| - | ===== Test ===== | ||
| - | Qui me dit que celà marche? | ||
| - | * [[http://www.pcflank.com/browser_test1.htm|Testeur de navigateur de pcflank.com]] | ||
| - | * [[http://assiste.free.fr/assiste.com.html?http://assiste.free.fr/p/qui_etes_vous/vos_traces.php|Trace sur Assiste.com]] << Ce lien fonctionne, mais le mec pense qu on a tous un disque C: :/ | ||
| - | |||
| - | "Bahhra" Ces liens ne fonctionnent pas | ||
| - | essayez | ||
| - | * [[http://www.stayinvisible.com/cgi-bin/iptest.cgi]] | ||
| - | |||
| - | * [[http://www.whatismyip.com]] | ||
| - | |||
| - | ---- | ||
| - | |||
| - | //Contributeur : ??? // | ||
| - | | ||