• # Petite explication pour ceux qui n'auraient pas l'expérience...

    Posté par . En réponse à la dépêche L'offensive de Microsoft contre Google. Évalué à 6.

    ... du monde merveilleux de l'entreprise :)))

    D'après mon expérience, qui vaut ce qu'elle vaut, dans la plupart des boîtes (disons plus de mille personnes), quand on a l'accès au net, ça passe par un proxy.

    Pourquoi ?

    Pour les DSI (directeur(tion) du service info) un peu radins :

    Proxy = économie de bande passante avec le cache.

    Pour les DSI un peu sadiques :

    Proxy = on interdit la plupart des sites. D'ailleurs, comme l'accès au proxy est en général couplé à une authentification (genre c'est pas la fête à neuneu) surfer sur www.playboy.com peut fort bien vous amener à une entrevue déplaisante avec le DRH. (directeur des ressources humaines, le mec qui prend ou qui jette).

    Pour les tocards qui utilisent windows :

    Proxy = filtre anti-virus pour tout ce qui vient du net. Sauf en SSLv3, mais bon, on limite les risques...

    L'emploi d'un proxy est quasiment une obligation pour toute grosse boîte qui se respecte. Des prestataires peuvent fournir des listes d'url interdites (des grosses black lists, en fait) catégorisées (sport, cul, jeux, reverse proxy publics, les banques, la religion, la politiquen etc...) qui permet de faire un filtrage aux petits oignons.

    J'en ai même vu qui interdisaient le cache de google... ou des sites de recherches d'emploi. Ou des sites techniques, parce que le gars, entre deux fournées de scripts utiles, il expliquait comment contourner un proxy...

    Comme toute politique sécuritaire c'est assez grossier et c'est efficace pour les 99% du troupeau. Les autres... ben les autres... comment dire... non rien. Les autres aussi, ils respectent. Respecter sa boîte c'est important. Je vous l'aurai dit.

    Ce genre de politique n'a rien d'illégal ni même de choquant (je veux dire, par rapport à tout le reste).

    Pour ce qui est de google, je ne me fais pas de soucis. Au mieux, la réaction de ms est pathétique. Au pire, elle ne fera que faire prendre conscience à certains rêveurs de la réalité...

    Et un détail technique : quand vous avez un proxy, les requêtes DNS, c'est au proxy de s'en charger. Ce qui veut dire que vous ne pouvez pas faire grand chose au niveau du poste client... pas de nslookup, par exemple...