Squid
Réseau
Proxy web (cache et filtrage) souvent placé en sortie d’entreprise. Peut imposer HTTP_PROXY/NO_PROXY et filtrer les ports non standard.
Fonctions : Cache HTTP, filtrage d’URL, contrôle d’accès par ACL, mode interception ou explicite (proxy.pac).
Poste filtré : Respecter HTTP_PROXY/HTTPS_PROXY/NO_PROXY ; certains ports non standard (registries, git+ssh) peuvent être bloqués.
Ce qui arrive si on s'en passe
Sans mandataire en sortie, chaque poste parle directement à Internet : aucun filtrage d'URL, aucun contrôle d'accès par liste, aucun journal central des sites consultés, et un logiciel malveillant qui joint son serveur de commande le fait sans qu'aucun témoin ne l'enregistre. Ignorer qu'il est en place a l'effet inverse : outils qui ne respectent pas HTTP_PROXY ou NO_PROXY, dépôts de paquets et git par SSH bloqués sur des ports non standard, et une matinée perdue à accuser le réseau. Le mandataire voit tout passer, à condition qu'on accepte de passer devant lui.
Explication de la marmotte
Imagine que Squid est comme un gardien à l’entrée d’une grande bibliothèque. Avant que tu puisses aller chercher un livre, il vérifie si quelqu’un d’autre l’a déjà pris récemment et te donne une copie toute prête, ce qui te fait gagner du temps. En plus, il décide quels livres tu peux emprunter ou pas, en bloquant ceux qui ne sont pas autorisés. Dans une entreprise, Squid aide à contrôler et accélérer la navigation sur internet, en filtrant ce qui est permis et en évitant de refaire plusieurs fois la même recherche.
Où ce terme est utilisé
- Contourner un contrôle proxy par confusion de chemin (19 occurrences)
- QUIC, HTTP moderne, TLS et proxys applicatifs (18 occurrences)
- Auditer la couverture réelle du mTLS service mesh (16 occurrences)
- Le VPN d'entreprise est-il mort ? (16 occurrences)
- Comment prévenir une attaque Host header injection (14 occurrences)
- DNSSEC, DoH, DoT, ODoH et perte de visibilité pour la défense (12 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (11 occurrences)
- Docker ou Podman en auto-hébergement : root, rootless, isolation (10 occurrences)
- Certificats de courte durée (9 occurrences)
- Comment contourner un rate limit par rotation d’en-têtes (9 occurrences)