proxyC’est quoi un serveur proxy ?

Quel est le rôle d’un serveur proxy ?

serveur proxyC’est quoi cette image ?

 

Il est devenu fou ?

 

Non, pas complètement, vous comprendrez plus bas !

Voici ce que nous allons regarder ensemble :

 

Avant de commencer, il faut savoir que l’on parle souvent  de serveur proxy, mais que cela est un diminutif, en effet il en existe plusieurs types.
Je vais commencer par vous expliquer à quoi correspond le serveur proxy http (appelé aussi proxy web) car c’est celui dont on parle le plus et c’est aussi celui dont on parle quand on utilise le diminutif proxy. Nous verrons ensuite d’autres types de serveurs proxy : proxy cache, proxy transparent, reverse proxy … .

 

Définition.

Pour commencer, il me semble important de préciser que le terme « proxy » peut être traduit par mandataire, procuration, intermédiaire (source : reverso.net)

Donc, un serveur proxy est un serveur qui servirait d’intermédiaire ou un serveur que l’on mandaterait pour faire quelque chose.

Essayons d’imaginer le rôle d’un serveur proxy en dehors de l’informatique. On pourrait expliquer cela comme ça :

Vous devez récupérer un colis ou faire vos courses, mais vous ne pouvez ou ne voulez pas y aller (par faute de temps, parce que c’est loin, ou pour toute autre raison …)  : Vous envoyez quelqu’un le faire à votre place. Cette personne (ce mandataire) ira chercher le colis ou faire vos courses pour vous et vous ramènera ce qu’il a récupéré.

Voilà, le principe du serveur proxy (mandataire).

Mais attention, s’il faut que le mandataire paye pour vous, il faudra que vous lui donniez des informations personnelles telles le code de votre carte bleue, et c’est là qu’on voit qu’il faut avoir toute confiance dans ce mandataire (ou alors ne lui confier que des tâches qui ne nécessitent pas d’informations confidentielles : c’est à dire récupérer un colis qui n’a pas besoin de paiement).

Voyons cela un peu plus en détail :

 

Rôle du serveur proxy http (ou proxy web):

Lorsque vous surfez sur Internet,votre ordinateur est directement connecté. C’est lui qui va chercher les pages comme dans le schéma ci-dessous :

serveur proxyVotre ordinateur est connecté à Internet : c’est lui qui va directement chercher les pages.

 

L’inconvénient principal de ce fonctionnement est que votre ordinateur est directement exposé sur Internet. Mais il y a d’autres inconvénients que je vous expliquerai plus loin.

 

Si maintenant, on place un serveur proxy entre votre ordinateur et Internet, on obtient le schéma suivant :

  • votre ordinateur est connecté au serveur proxy,
  • et c’est lui qui est connecté à Internet.
  • Vous demandez des pages à ce serveur,
  • il va chercher les pages demandées sur Internet
  • et vous renvoie les pages demandées.

 

serveur proxyVotre ordinateur demande les pages au Proxy.
Celui-ci va chercher les pages et les retourne à votre ordinateur.

 

On voit très bien sur ce schéma que votre ordinateur n’accède par directement à Internet.

 

Les paramètres

Pour que tout cela fonctionne, il faut indiquer 2 informations importantes au navigateur pour lui dire d’utiliser un serveur proxy. (sauf dans le cas d’un proxy transparent voir plus bas).

  1. l’adresse du serveur
  2. le port utilisé pour échanger les données (voir C’est quoi service, port, protocole ?)

Le navigateur ne connait alors qu’une seule adresse : celle du serveur proxy !

Pour savoir comment changer ces paramètres, allez sur comment modifier mes paramètres proxy ?

 

 

Les avantages.

Les avantages sont nombreux:

  • le surf anonyme : Ce n’est pas votre adresse qui est vue sur les sites, mais l’adresse du proxy. Vous êtes ainsi « quasiment anonyme » ou « complètement anonyme » (voir un peu plus bas).
  • la protection de votre ordinateur : Ce n’est pas vous qui êtes en première ligne sur Internet, vous êtes donc mieux protégé.
  • le masquage de votre lieu de connexion : Le proxy peut être dans un pays différent du votre. Lorsqu’il se connecte à un site, c’est la géolocalisation du proxy qui est vu, pas la votre. Cela peut être utile sur certains sites qui filtre les connexions suivants les lieux d’où elles proviennent.
  • le cache (nous y reviendrons plus loin)
  • le filtrage : comme toutes les requêtes et les réponses passent par le proxy, il est possible de filtrer ce que l’on autorise à sortir ou à entrer, c’est le cas dans de nombreuses entreprises (nous y reviendrons plus loin)

 

 

Les inconvénients.

Qui dit avantages, dit également inconvénients. Comme nous l’avons vu au-dessus, c’est lui qui fait l’intermédiaire entre vous et le web, donc il voit et peut enregistrer tout ce qui circule entre votre ordinateur et le web, cela peut être risqué ! Imaginez juste que la personne qui gère ce serveur soit mal intentionné. Il a accès à l’ensemble de votre historique de navigation.
Si vous utilisez un proxy, il doit être irréprochable car lorsque vous vous connectez à votre banque, votre proxy pourrait très bien enregistrer vos codes (même si ceux-ci sont émis dans des flux https) !
Il faut donc utiliser un proxy donc vous êtes sûr, ou alors ne pas l’utiliser : c’est à dire mettre des exceptions à l’utilisation de celui-ci. Sur certains sites, certains préconisent absolument d’utiliser des proxys pour être cachés, mais ces mêmes personnes oublient de parler de la sécurité des données confidentielles que vous envoyez sur Internet.

Un autre inconvénient des proxy est la technologie utilisée sur les sites web. En effet, certains sites peuvent utiliser des technologies de connexion directes entre votre ordinateur et le serveur Web, dans ce cas, il peut être impossible de se connecter à ce genre de sites si vous êtes caché derrière un proxy. Vous devrez là encore mettre le site concerné en exception proxy.

Si le serveur proxy est très sollicité, il peut éventuellement mettre plus longtemps à répondre, donc il est possible que le surf à travers un proxy soit un peu plus lent que le surf direct sur Internet.

Les exceptions proxy.

Comme je le disais au-dessus, pour certains sites, il est essentiel de ne pas utiliser le proxy : il faut alors utiliser des exceptions. (pour protéger vos données confidentielles)

Une exception proxy est une adresse IP ou une URL pour laquelle votre navigateur ne va pas utiliser le proxy, mais se connecter directement à Internet.

Voici un exemple d’exceptions pour 2 banques et un réseau IP:

serveur proxy

Dans cet exemple, lorsque vous saisirez l’adresse « www.secure.bnpparibas.net », votre navigateur se connectera directement au site. C’est la même chose si vous vous connectez à l’adresse 192.168.0.5 ou 192.168.0.147.

Vous avez peut-être remarqué au dessus, qu’il est possible (mais pas obligatoire) d’utiliser un serveur différent par protocole.

 

Dans les articles suivants :

C’est quoi un serveur proxy – partie 2 ?
C’est quoi un serveur proxy – partie 3 ?

Nous aborderons les points suivants :

  • Les autres types de proxy
    • Cache,
    • Transparent
    • Reverse
    • FTP.
  • Comment utiliser un proxy
  • Liste de proxy disponibles

 

et enfin, pour vous prouvez que je ne suis pas complètement fou, l’image du début de l’article est le logo de « Squid », l’un des logiciels proxy http les plus connus sur Linux et Windows. (pour votre culture : squid veut dire calamar !)

Comme d’habitude, tous les commentaires sont les bienvenus.

N’hésitez pas à vous inscrire à la lettre d’information pour être informé de la parution de nouveaux articles. (vous trouverez la zone d’inscription à la lettre d’information sur la droite de l’écran).

90 réponses pour “C’est quoi un serveur proxy ?”

  • Tout de suite je compren mieu avec la comparaison avec le gar qui va fair les course pour moi. cet une belle explication

  • Super merci pour toutes ces infos très claires. J’avais une vague idée et là, tout me paraît plus compréhensible ! Au moins je saurai de quoi on parle à l’avenir. A très vite. Bonne journée. Hugo

  • Bonjour, en configurant mon proxy sur le reseau de l’entreprise, j’ai trouvé en exception 10.* ??! est ce que ça veut dire que pour acceder au reseau de l’entreprise il faut contourner le proxy ??!

    • Non, ça veut dire que le proxy ne sera pas utilisé pour tous les serveurs dont l’adresse IP commence par 10 (c’est l’exception)
      Il y a de fortes chances que ton réseau d’entreprise utilise un masque /8 (regarde http://culture-informatique.net/cest-adresse-ip-les-masques-reseaux/) et donc des adresses 10.xxx.xxx.xxx
      Si c’est le cas, pour tous les accès aux serveurs de l’entreprise : on ne passe pas par le proxy et que c’est pour ça que ta machine accède directement à ces serveurs sans passer par le proxy.

  • Bonjour,
    Très bon article, très bien expliqué, j’ai pour objectif de passer une certification CISCO CCENT et CCNA d’ici peu, et ces explications sont assez simples pour qu’un débutant comme moi puisse les comprendre.

    Merci

  • Je n’ai rien à rajouter,l’article ,dans son ensemble,est très bien rédigé par les renseignements fournis.
    On se sent comme guidé et transporté d’une explication à une autre sans problème.Moi,qui est profane,je suis arrivé à mieux comprendre ce qu’est un proxy. Thank u !!!

    • Il faut se connecter sur un site proposant des serveurs proxy. En utilisant ces serveurs : c’est l’adresse du proxy qui sera utilisée et conservée, pas la tienne.
      A bientôt

    • Bonjour Lina,
      non en désactivant le proxy : tout ce que tu risques c’est que tu ne puisses pas te connecter à Internet.
      A bientôt

  • Bonjour,

    Je suis sur un ordinateur entreprise. Je souhaiterais me connecter à mon compte FB. Mais depuis quelques temps, un encadré me signale que le « proxy https….. passe » nécessite un nom d’utilisateur et un mot de passe, avec un bouton « se connecter » et « annuler ». Avant, il n’y en avait pas besoin…
    Comment dois-je faire, svp, et où puis-je récupérer ces renseignements.
    Merci de la réponse

    • Bonjour Laurence,
      j’ai bien peur que l’administrateur réseau ait décidé (ou sur décision de la direction) de bloquer l’accès à quelques sites tels que FB. Il n’y a pas grand chose à faire sauf de peut-être demander directement à l’administrateur réseau de l’entreprise.
      A bientôt

    • Bonjour Joydi,
      je vais essayer de résumer :
      un VPN est un tunnel entre 2 machines ou 2 réseaux.
      Un proxy est un serveur qui va aller chercher les informations pour un autre.
      Relis bien attentivement, et si ce n’est toujours pas clair, j’essaierai de modifier
      A bientôt

  • Bonjour
    Super vulgarisation, j’aime bien votre méthode.
    Une question : disons que le proxy est configuré comme service sur le port 3128 (comme sur l image pour notre exemple)

    Le client fait la requete
    – il faut que le port 3128 soit ouvert en sortie sur mon pc, ainsi que sur le serveur (en écoute) Ok
    -il faut aussi que le port 3128 soit ouvert en sortie sur le serveur pour sa réponse et 3128 doit etre ouvert sur mon poste pour accueillir la réponse

    Jusque la on est d’accord ?

    Le proxy lui fait une requete au serveur web a partir de son port 3128 ou d ‘un autre port (type 80 http) ?
    je comprends pas comment dialogue le proxy et le serveur web ? sur le port 80 ? et le pc et le proxy sur le port 3128 ?

    pouvez vous m ‘éclairer ?

    • Bonjour Ch,
      le proxy reçoit les demandes et renvoie les réponses de l’ordinateur sur le port 3128 . (le port est ouvert dans les 2 sens)
      Le proxy va interroger les serveurs sur les ports des serveurs web (dans le cas général : 80 pour le http et 443 pour le https). (le port n’est donc ouvert qu’en sortie, mais généralement on ouvre un peu plus large en sortie)
      Généralement, les firewalls bloquent les requêtes qui viennent de l’extérieur en bloquant les ports qui n’ont pas la nécessité d’être ouverts.

  • Bonjour, tout d’abord je vous remercie pour la qualité de votre travail et pédagogie. Ma question est la suivante (je suis très novice, j’apprends encore mon alphabet en informatique) : j’ai lu l’article sur le VPN et mtn celui-ci, et je me demande, au final quelle est la différence entre sécuriser sa navigation via un serveur proxy et le faire via un serveur VPN ? Qu’est-ce qui distingue proxy et VPN ?

    • Bonjour Amazigh,
      avec un VPN : on va se connecter le plus souvent à un réseau d’entreprise alors qu’on se sert généralement d’un proxy pour surfer sur Internet
      A bientôt

  • Merci Admin ! Et qu’en est-il du VPN Orbot de Tor ? C’est un VPN mais qui joue le rôle d’un Proxy si je comprends bien ? Qu’est ce qui différencie le VPN Orbot d’un Proxy ? Merci d’avance !

  • Très bon article. Cepenant, mon souci est que quelqu’un utilise apparemment mon ordi pendant qu’il est allumé et ce n’est pas moi et lorsque je veux le fermer j’ai un message « si vous fermez votre PC la personne qui utilise votre ordinateur aura ses données non enregistrées perdues » Est-ce quelqu’un qui a mis un Proxy?
    Marianne

    • Bonjour,
      je ne sais pas si quelqu’un utilise l’ordi pendant ton absence.
      Mais en tout cas, le proxy n’a rien à voir avec ça.
      A bientôt

  • Bonjour,
    très bon article surtout pour qq qui ne connait pas grand chose en informatique!
    Je suis avec AVG et il me demande d’apporter des modif sur mon disque dur pour avoir une protection anti virus, est ce nécessaire ?
    De plus, j’utilise Google Chrome et j’ai l’impression que ce n’est pas compatible ?
    Que dois-je faire?
    merci d’avance

    • Bonsoir Corinne,
      sans les messages exacts, ce n’est pas simple de répondre.
      Le mieux pour les problèmes, c’est d’ouvrir un nouveau sujet dans le forum
      A bientôt

  • je me suis apercus que quelqu’un c’étais connecté à un de mes reseaux sociaux depuis un certaine adresse ip qui indique le lieu d’un particulier certainement j ai fais des recherches trouvé un Hostname avec dedans proxyetabl puis ac-caen ce qui est l éducation académique de caen je crois bien, je ne comprends donc comment cela est possible est ce un simple particulier qui s’amuse à récupérer des identifiants de compte pour s’amuser?

  • salut l’article est tres bien fait merci pour tout
    mon probleme est de savoir ou es ce qu’on configure ce proxy sur ma machine?
    es ce que chaque utilisateur peut choisir son serveur proxy? et comment voit on a quel serveur proxy appartient on?
    merci bien
    CEDRIK

  • merci c bien expliquer mais j’ aimerais savoir comment peut t-on utiliser un serveur proxy ftp?parceque j lu kelke part on me dit que le proxy ne prend pa en fonction le http://ftp.svp aidez moi!!!!

    • Bonjour Laetitia,
      je ne comprends pas bien la question.
      Je pense que le mieux serait de créer un nouveau sujet dans le forum, rubrique « j’ai un problème » pour qu’on regarde ensemble.
      A bientôt

  • avant de lire ce site je n’avais aucune connaissance sur ce qu’etais un serveur proxy mais maintenant j’en sais plus qu’il n’en faut et j’en redemande merci cest superr

  • Bonjour. J’ai un problème avec mon ordinateur. Je ne peux pas me connecter à Internet apparemment parce que l’adresse proxy est incorrecte. Ça fonctionnait bien jusque là, et depuis quelques jours j’ai ce message d’erreur alors que j’ai rien changé. J’ai désactivé l’utilisation du proxy et c’est bon. Mais maintenant que je comprend mieux ce que c’est je voudrais pas continuer comme ça.

  • Bonjour et merci encore pour ces explications simples.
    Vous dites que pour certains sites, il est essentiel de ne pas utiliser le proxy : il faut alors utiliser des exceptions. (pour protéger vos données confidentielles. Si on a utilisé un ordinateur professionnel qui utilise un proxy, pour se connecter à un service nous demandant un mot de passe, ce mot de passe peut donc être conservé. Y a t’il un moyen de le supprimer ou d’effacer les données qui reste sur le proxy ?
    Merci de votre réponse

  • Bonjour,
    Sachant que mon ordinateur du boulot est sous réseau (câble). Après avoir désactivé le proxy de l’entreprise, j’ai partagé la connexion de mon portable pour me connecter sans avoir enlevé le câble réseau, ce qui j’ai fais après quelques minutes. Est ce que mon emplpoyeur peut savoir sur quels sites je me suis connecté.
    Merci

    • Bonjour Paul,
      normalement non, car les accès vers les sites ont du passer par ta connexion partagée.
      Je dis normalement, car je ne sais pas comment est configuré ton ordinateur, ni le réseau de ton entreprise.
      A bientôt

  • Bonjour,

    J’aimerais savoir s’il est possible de récupérer le dossier contenant l’historique des logs du proxy fournit par mon FAI que j’ai effacé sans faire exprès?

    Merci

  • bonjour chers administrateur. mon fournisseur de réseau internet a séparé les forfaits internet avec réseaux sociaux et internet sans réseau social cette mesure est difficile à vivre pour nous au benin ici et sera cela revient très cher. est il possible d’y remédier ?

  • Bonjour est ce que le proxy enregistre les tentatives qui ont été stoppées en raison du filtrage car en quelque sorte nous n’accédons donc pas au site demandé car ce site est bloqué

    • Bonjour Clément,
      les sites peuvent être bloqués soit par le proxy, soit par le Firewall placé après. (enfin si on parle d’entreprise qui utilise Proxy et Firewall).
      Et oui, les accès peuvent être enregistrés par l’un ou par l’autre (dans les entreprises, c’est d’ailleurs obligatoire d’enregistrer les différents accès).
      A bientôt

  • Tout d’abord merci pour votre article sur le proxy. Je commence à y voir un peu plus clair sur ce sujet qui empoisonne la première page lorsque j’allume mon PC. L’écran affiche en effet le message suivant : « nous ne pouvons pas nous connecter au serveur proxy ». Par ailleurs, lorsque je démarre mon logiciel de compta, un message m’indique « le périphérique ou la ressource distant n’accepte pas la connexion ». Et de ce fait, la mise à jour automatique ne se fait pas. Aussi, avez-vous une solution à me proposer pour résoudre ce problème ?
    Merci pour votre diligence

    • Bonjour Gaspard,
      difficile à dire ne connaissant pas le logiciel de compta utilisé et ce qu’il fait.
      Le mieux serait de se rapprocher du revendeur qui lui doit en connaitre le fonctionnement.
      Désolé pour cette réponse mais je ne peux pas faire mieux,
      A bientôt

    • Bonjour Maria,
      il est vraiment que l’Internet étant plus rapide, on a tendance à un peu moins utiliser les proxies.
      Mais dans les entreprises (de grandes tailles), on peut utiliser des proxis pour mettre en cache les pages les plus souvent consultées par les salariés.
      A bientôt

  • Très bon article, bien sûr.
    Ce qui n’est pas clair, c’est l’intérêt pour un particulier qui n’a qu’un seul ordinateur et une box de se compliquer la vie avec un proxy. L’idéal serait de faire la balance avantages/inconvenients d’avoir un proxy pour un particulier qui ne recherche pas l’anonymat.

    • Bonjour,
      un particulier a peu d’intérêt à utiliser un proxy. Un proxy sert souvent de cache ou de passerelle d’accès à Internet donc c’est assez limité pour un particulier.
      A bientôt

  • Bonjour,
    merci pour votre explication sur le serveur proxy, c’est clair.
    Par contre, quel proxy gratuit et fiable vous conseillez de choisir ?

    Merci pour la réponse –

    • Bonjour Marc,
      un proxy est généralement réservé pour les entreprises : on peut utiliser Squid qui est un très bon proxy Linux
      A bientôt

    • Bonjour Daniel,
      un proxy comme je l’ai dit est un serveur qui fait du cache.
      Apache est un serveur Web : il met des pages à disposition sur l’Internet.(ou en local). Apache est une marque de serveur Web et il en existe de nombreux autres.
      A bientôt

  • Bonjour,
    article très intéressant que j’ai trouvé en faisant des recherches sur le cache de Google à propos des pages web et des sites internet.
    J’en sais un peu plus sur un serveur proxy, ses avantages comme ses inconvénients.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *