Pages : 1
#1 Le 28/02/2020, à 12:05
- Neost
Proxy avec Authentification et base64
Bonjour à tous,
Alors je me pose la question suivante face aux proxys avec authentification du type :
export http_proxy='http://utilisateur:password @proxy :port'
export https_proxy='http://utilisateur:password @proxy :port'
Renseigné dans les /etc/profile /etc/bash.bashrc cela permet en effet de bien s'authentifier sur le proxy mais du mot de passe clair, ce qui en termes de sécurité fait relativement mal à la rétine.
Je me demandais s'il était possible sécurisé un peu tout cela. Est-il possible de faire en sorte que le "password" passe dans une base64 pour justement éviter le côté "en clair" ?
Le problème est que cela pose un problème lors de l'interprétation de la commande. Le système,et à juste titre, va lire "password_base64" et non "password" comme souhaité. Rendant alors l'authentification impossible.
Je dois reconnaitre que je sèche une peu sur le sujet. Quelqu'un aurait-il une idée pour contourner ce problème ?
Par avance merci de vos lumières.
Neost
Hors ligne
#2 Le 28/02/2020, à 12:15
- NicoApi73
Re : Proxy avec Authentification et base64
Bonjour,
Tu peux créer un utilisateur spécifique avec des droits restreints (avec les règles appropriées dans le proxy), ça limite le problème de sécurité.
Hors ligne
#3 Le 28/02/2020, à 12:28
- Nuliel
Re : Proxy avec Authentification et base64
Bonjour,
base64 ou en clair c'est pareil en terme de sécurité, base64 c'est juste un encodage
Ou sinon utiliser une authentification par clé à la place de l'authentification par mot de passe?
Hors ligne
#4 Le 28/02/2020, à 13:27
- NicoApi73
Re : Proxy avec Authentification et base64
Ou sinon utiliser une authentification par clé à la place de l'authentification par mot de passe?
Salut Naziel,
Je n'ai pas trouvé comment faire avec Squid et je n'ai pas trouvé de documentation dessus (je n'avais peut être pas les bon mots-clé)
Hors ligne
#5 Le 28/02/2020, à 13:56
- Nuliel
Re : Proxy avec Authentification et base64
https://wiki.squid-cache.org/Features/Authentication liste les méthodes d'authentification possibles, notamment Negotiate (aka SPNEGO), qui utilise kerberos. Après je n'ai jamais mis de proxy squid en place
Hors ligne
#6 Le 28/02/2020, à 14:51
- NicoApi73
Re : Proxy avec Authentification et base64
Je vais regarder de nouveau. J'avais écarté de base tout ce qui était lié de près ou de loin à Microsoft et j'ai mis en oeuvre une authent basic, avec l'utilisation des outils apach pour la génération des mots de passe.
Hors ligne
#7 Le 16/03/2020, à 10:16
- minimouse
Re : Proxy avec Authentification et base64
Bonjour,
Je dois installer ocsinventoryNG dans le cadre de mon travail. Aussi pour ce faire après avoir lu beaucoup de documentation je me suis lancée. Je précise avant tout que je suis débutante en la matière car je n'ai jamais installé de serveur. Donc je me lance.
J'ai installé UBUNTU 18.04 tout est OK.
Maintenant je dois paramétrer l'adresse IP v4 et le DNS du serveur Ubuntu et un proxy. Donc dans le fichier /etc/resolv.conf j'ai renseigné l'adresse "nameserver "adresse ip".
Ma question comment et où dois-je renseigner le proxy et le nom de domaine ?
Merci pour votre aide
Hors ligne