Fonctionnement Du Proxy Server Synology

[Basileus]

Bonjour,

Je cherche un petit tuto pour le proxy server de synology. En effet, j'ai installé le paquet mais je ne sais pas comment l'utiliser. Est-ce un proxy web ou comment dois-je indiquer a mon ordinateur/telephone de passer par le synology pour aller sur internet?

Merci d'avance.

[gaetan.cambier]

c'est squid comme proxy

alors, tu as 2 solution, soit lui indiquer un fichier proxy.pac

soit tu renseigne simplement l'ip et le port (3128) du syno

[loli71]

Voici un petit lien pour comprendre comment configurer un proxy dans une navigateur :
http://www.donnemoilinfo.com/sujet/Astuce/proxy-navigateur.php

Comme l'a dit Gaetan, l'adresse IP a utiliser est celle de ton NAS et le port le 3128

[qwrty]

Hello,

je suppose que le paquet fournit par Synology ne sert que de "cache" en local ?

impossible de l'utilisé depuis l'exterieur ? ( genre au bureau )

[gaetan.cambier]

Si c'est possible comme n'importe quel proxy

Maintenant, se connecter a un proxy a partir du travail est limite côté légalité et souvent difficile vu les restrictions

[qwrty]

Hum, ouai mais dans les grosse boite bcp de site sont souvent bloqués, aplors que certain pourrait etre utilile.

Dans tout les cas je n'ai pas réussis a configurer le proxy server de Syno pour me connecter depuis l'exterieur, chez un ami. (Local OK)

Port 3128 ouvert sur la box en TCP et UDP.

Une idée ?

[gaetan.cambier]

Ben oui, le proxy d'entreprise de base n'autorise la connections vers les port (http) et 443 (HTTPS). Tous le reste est bloqué

Au passage j'espère que tu as au loin mis une authentification sur le proxy car un port 3128 ouvert sur internet, c'est qd même risqué

[qwrty]

J'ai éditer

j'ai spécifier chez un ami, ca ne marche pas non plus. :s

D'ailleur il lui faut du TCP et UDP ou TCP suffit ? (je verifirais chez moi ce soir ma table de nat/pat)

[gaetan.cambier]

C'est TCP uniquement. Après faut voir si le port est bien ouvert, il y a des site qui permettent de le vérifier

[qwrty]

Ok, je vais vérifier ca, peu etre j'ai oublier de cocher la casse... ( j'ai une livebox play)

[qwrty]

Je reviens car cela ne marche pas. j'ai bien mon port activé dans mon routeur.

j'ai une erreur qui me dit accés refuser (avec les infos de l'admin à contacter, les miennes donc, le port est donc bien ouvert) lorsque j'essaye de charger une page web.

Dans les parametre du proxy j'ai tout laisser par defaut, sauf rajouter l'authentification. (tester sans, cela ne marche pas non plus)

Ca marche vraiment qu'en local, une idée ?

EDit: en fait ca marche, mais faut rajouter uen regle avec l'IP publique de la personne qui doit se connecter, c'est plutot lourd si chaque client potentiel du proxy doit etre rajouter...

[PiwiLAbruti]

Ca marche vraiment qu'en local, une idée ?

EDit: en fait ca marche, mais faut rajouter uen regle avec l'IP publique de la personne qui doit se connecter, c'est plutot lourd si chaque client potentiel du proxy doit etre rajouter...

As-tu essayé en ajoutant une règle d'accès avec comme valeurs 0.0.0.0/0 (IPv4) et ::/0 (IPv6) ? (même syntaxe que la règle par défaut)

allow	IP source	0.0.0.0/0 ::/0

[qwrty]

Oui cest que jai finis par faire au final.

[PiwiLAbruti]

Et ça marche ?

[qwrty]

Et cela marche bien oui

[mbdrlp]

Hello,

Je viens me greffer à la conversation. J'ai vu que l'activation du proxy permet de mettre en cache les sites visités pour accélerer le chargement. Mais comment fonctionne la mise à jour de ce cache? Est ce que le proxy vérifie à chaque fois si les données sur le site sont mises à jour, ou alors les données sont miss à jour une fois et ne sont réactualisées qu'une fois le cache effacé?

[Webman]

As-tu essayé en ajoutant une règle d'accès avec comme valeurs 0.0.0.0/0 (IPv4) et ::/0 (IPv6) ? (même syntaxe que la règle par défaut)

allow	IP source	0.0.0.0/0 ::/0

Hello

Alors j'ai essayé ta technique d'adressage et le syno n'accepte pas l'enregistrement.

0.0.0.0/0 ::/0

Sinon en local aucun problème et ni depuis l'ip extérieur mais en enregistrant sur le syno.

Une idée?

[gaetan.cambier]

bah, editer le fichier à la main en ssh, ca passera ca

[Webman]

bah, editer le fichier à la main en ssh, ca passera ca

Effectivement je n'y avait pas penser , je vais chercher le fichier de conf du proxy

Merci

[Webman]

Serait-il pas mieux finalement de passer par le port 443 au lieu de 3128, pour les connaisseurs c'est tout de même plus sécuriser non?

Qu'en pensez-vous?

[Onehebergeur]

Bonjour, je vous contacte pour 1 question ...

Le proxy fonctionne chez moi mais ... je ne trouve pas les fonction suivante :

- Log des sites visités

- Blocage des sites par IP par place d'IP différente, ex 192.168.X.X ...

Sur le site de syno c'est noté :

Contrôle administratif

Un serveur proxy accorde ou refuse des requêtes en fonction de règles prédéfinies, ce qui permet aux entreprises de bloquer les médias sociaux, la synchronisation des consommateurs et les applications de partage, ou tout autre contenu qu'ils jugent inapproprié pour un environnement de bureau. L'authentification peut, en outre, faire la différence entre les adresses IP, ce qui signifie que vous pouvez toujours donner à votre service marketing Web un accès à Facebook ou Google+.

Je ne trouve pas les fonctions ... Est-il tjrs en cours de développement ? Va t'il évoluer ?

Merci.

[gaetan.cambier]

ben, il y a le blocage par ip --> suffit de rentré les ip une a une, et les fonction est remplie

rien de mieux que le proxy de synocommunity avec squidguard et les million de site qui peuvent etre bloqué en quelques click ....

[Onehebergeur]

Merci pour le retour.

Concernant : synocommunity avec squidguard

Possible d'avoir une explication un lien ? Ou le trouver ?

Merci

[gaetan.cambier]

https://synocommunity.com/

[Onehebergeur]

Merci, j'ai bien ajouté la source sur mon Syno ... J'ai du forcer pour que sa passe mais je ne vois pas le Package squidguard appraitre ... Ya une autre chose à faire ?