Serveur proxy

Un serveur proxy est un serveur intermédiaire par lequel d’autres ordinateurs accèdent à Internet. Il sert de passerelle capable de surveiller et de filtrer tout le trafic qui le traverse. Les entreprises, les universités et d’autres grandes organisations utilisent souvent des serveurs proxy sur leurs réseaux afin d’améliorer la sécurité et de faciliter la gestion du trafic réseau.

Lorsque votre ordinateur utilise un serveur proxy, il envoie tout le trafic destiné à Internet par l’intermédiaire du serveur proxy, qui le transmet à sa destination. Toute réponse passe par ce même serveur proxy, qui l’envoie à votre ordinateur. Vous-même ou votre organisation pouvez vouloir utiliser un serveur proxy pour plusieurs raisons, dont les plus courantes sont présentées ci-dessous :

• Confidentialité : les ordinateurs qui demandent des données par l’intermédiaire d’un serveur proxy apparaissent sur Internet avec l’adresse IP du serveur proxy plutôt qu’avec la leur. Chaque demande est anonymisée, ce qui rend difficile pour les sites web de suivre les utilisateurs et les appareils individuellement.
• Filtrage du contenu : un serveur proxy peut analyser tout le trafic entrant et bloquer certains sites web et contenus. De nombreuses organisations bloquent les contenus qui peuvent être dangereux comme les sites connus pour diffuser des (virus) ou inappropriés sur le lieu de travail (comme la pornographie), afin de protéger les employés de leur réseau.
• Mise en cache : si le même site web est demandé plusieurs fois par différents appareils, le serveur proxy peut l’enregistrer dans son cache de données local. Il lui suffit de télécharger les données depuis le serveur web une seule fois avant de pouvoir les transmettre à tous les autres appareils depuis son cache — ce qui est considérablement plus rapide que de les télécharger plusieurs fois.
• Sécurité : un serveur proxy peut servir de pare-feu entre un réseau interne et Internet. Il peut inspecter les connexions réseau entrantes et sortantes, bloquer les connexions non fiables et laisser passer les connexions fiables.
• Journalisation : les administrateurs réseau peuvent accéder aux journaux des données entrantes et sortantes qui passent par le serveur proxy afin de surveiller toute l’activité du réseau depuis un seul emplacement.
• Géolocalisation : un serveur proxy configuré pour vous permettre de vous y connecter sur Internet peut aider à masquer votre emplacement. En vous connectant à un serveur proxy distant, vous apparaîtrez comme étant situé à l’emplacement du serveur proxy plutôt qu’au vôtre, ce qui peut vous aider à accéder à des sites dont le contenu est limité selon l’emplacement.

Les serveurs proxy et les réseaux privés virtuels (VPN) peuvent tous deux servir d’intermédiaires pour le trafic réseau, mais ce n’est pas la même chose. Une connexion VPN est chiffrée de bout en bout, ce qui empêche les autres ordinateurs situés entre le client et le serveur VPN de lire son trafic. Une connexion à un serveur proxy n’est pas nécessairement chiffrée ; elle met plutôt l’accent sur d’autres services, comme le filtrage du contenu et la mise en cache des données.