Prise en charge du proxy Internet
Serveurs de passerelle ENC autonomes
Des considérations similaires aux routeurs de passerelle ENC s'appliquent aux serveurs de passerelle ENC autonomes. La différence réside dans les règles d'autorisation qui correspondent à un rôle de serveur, c'est-à-dire qu'elles autorisent les opérations qu'un serveur de passerelle peut effectuer, contrairement à celles qu'un routeur de passerelle peut effectuer.
Prise en charge du proxy Internet
Si le chemin d'un client ENC vers un serveur de passerelle ENC est bloqué par un proxy
Internet, il doit être configuré pour se connecter via ce proxy. La passerelle ENC prend en charge les proxy SOCKS4, SOCKS5 et HTTP. L'authentification peut être configurée par un nom d'utilisateur explicite et un mot de passe ou l'emprunt de l'utilisateur connecté. Le client peut également utiliser les paramètres Internet Explorer actuels pour localiser le proxy.
Les propriétés à définir sont localisées dans le noeud de stratégie "common components/enc/client".
Pour configurer un proxy SOCKS, configurez les paramètres de la manière suivante :
■
SocksProxyAddress et SocksProxyPort pour identifier l'ordinateur du proxy
■
SocksProxyAuthType pour définir le type d'authentification à utiliser (de base ou sécurisée)
■
SocksProxyImpersonate, qui permet au client d'utiliser les informations de connexion de l'utilisateur connecté. Cela signifie évidemment que le client ne peut pas se connecter, sauf si quelqu'un est connecté.
■
SocksProxyUsername et SocksProxyPassword, si vous souhaitez utiliser des informations de connexion explicites pour vous authentifier auprès du proxy
■
SocksProxyDiscovery, si vous souhaitez que le client ENC localise automatiquement le proxy à l'aide des paramètres IE. Dans ce cas, vous aurez généralement défini le paramètre SocksProxyImpersonate
Pour configurer un proxy HTTP, configurez les mêmes paramètres, sauf que "HTTP" remplace "Socks" dans les noms de paramètres.
Remarque : La configuration du proxy peut également être définie à l'aide de l'utilitaire encUtilCmd. Cela peut s'avérer utile lorsque l'ordinateur en question est déconnecté de la stratégie gérée par le pare-feu mais requiert manifestement des paramètres de stratégie pour pouvoir se connecter.
504 Manuel d'implémentation
