C'est de la configuration client, rien n'empêche un client de ne pas utiliser de proxy pour faire ses requêtes, à par les règles du firewall réseau
S'il a une IP non routable, ses paquets iront nulle part.
mais je serais également partisan du "ceinture bretelle" et mettrai en place des règles de firewall.
Au niveau des logs firewall, l'origine des flux visible est le proxy et non le client réel. Ca masque une partie des infos et rend pénible le débug ou l'analyse de flux
ça peut être effectivement un problème, mais moins gênant qu'on ne le croit.
celà dit avec une solution de centralisation de logs (ELK), on peut tout avoir à un seul endroit.
Leur plus gros usage en entreprise, c'est les règles de sécurités, qui servent en gros à filtrer des catégories de domaines. Déjà les URL ne sont pas toujours catégorisées de facon cohérentes, même sur de grosses solutions, d'autres part en télétravail, soit y a pas de VPN et donc pas de proxy obligatoire (un client peut toujours désactiver la conf proxy), soit il a un VPN, qui souvent a un beau split-tunnel configuré/configurable par le client pour le trafic web, et donc faire comme si il n'y avait pas de VPN.
Ils sont intéressant dans un réseau domestique pour mettre en place un contrôle parental. Et le proxy, il peut aussi jouer le rôle de cache pour optimiser le débit lorsque tu as du monde qui accède au net. Le proxy peut être intéressant pour que les personnes qui ne veulent pas connecter directement leurs machines au net.
[^] # Re: IPv6 en réseau local
Posté par totof2000 . En réponse au journal IPv6, cela en valait-il la peine ?. Évalué à 2.
S'il a une IP non routable, ses paquets iront nulle part.
mais je serais également partisan du "ceinture bretelle" et mettrai en place des règles de firewall.
ça peut être effectivement un problème, mais moins gênant qu'on ne le croit.
celà dit avec une solution de centralisation de logs (ELK), on peut tout avoir à un seul endroit.
Ils sont intéressant dans un réseau domestique pour mettre en place un contrôle parental. Et le proxy, il peut aussi jouer le rôle de cache pour optimiser le débit lorsque tu as du monde qui accède au net. Le proxy peut être intéressant pour que les personnes qui ne veulent pas connecter directement leurs machines au net.