Si tu veux je m'y intéresse pour plusieurs choses totalement différentes sans avoir de problématique véritable.
La solution d'anonymat c'est pour le net ; je suppose que tu sais que passer par différents proxys au travers de la toile mis bout à bout peut être un DEBUT d'anonymat. Cela peut être une brique à poser dans un système qui anonymise dans un sens beaucoup plus large.
Sinon pour le filtrage / bloquage, je ne connais pas les apports que peuvent donner les VPN... Je vais aller faire un petit tour du côté de tldp, de la doc d'OpenVPN et d'OpenSwan voir si je peux trouver mon bonheur. J'ai d'abord pensé à un proxy mandataire SOCKS puisqu'à travers les connaissances que j'ai dans le domaine des réseaux, qui sont certes loin d'être excellentes, c'est la solution qui me paraissait la plus simple à mettre en oeuvre pour à la fois servir de relais vers l'extérieur et à la fois filtrer quelques IP sur une blacklist maison (empêcher la communication avec les utilisateurs externes en plus de logger les tentatives de communication vers ces fameux utilisateurs). Après, une autre solution consisterait à avoir une machine qui fasse du NAT en même temps qu'être un firewall et qui refuse de relayer les paquets réseaux vers ces fameuses IP blacklistées. Ceci dit ça m'a paru par principe plus compliqué à mettre en oeuvre.
[^] # Re: petite question :
Posté par Guillaume Ceccarelli . En réponse au message Proxy réseau transparent. Évalué à 0.
La solution d'anonymat c'est pour le net ; je suppose que tu sais que passer par différents proxys au travers de la toile mis bout à bout peut être un DEBUT d'anonymat. Cela peut être une brique à poser dans un système qui anonymise dans un sens beaucoup plus large.
Sinon pour le filtrage / bloquage, je ne connais pas les apports que peuvent donner les VPN... Je vais aller faire un petit tour du côté de tldp, de la doc d'OpenVPN et d'OpenSwan voir si je peux trouver mon bonheur. J'ai d'abord pensé à un proxy mandataire SOCKS puisqu'à travers les connaissances que j'ai dans le domaine des réseaux, qui sont certes loin d'être excellentes, c'est la solution qui me paraissait la plus simple à mettre en oeuvre pour à la fois servir de relais vers l'extérieur et à la fois filtrer quelques IP sur une blacklist maison (empêcher la communication avec les utilisateurs externes en plus de logger les tentatives de communication vers ces fameux utilisateurs). Après, une autre solution consisterait à avoir une machine qui fasse du NAT en même temps qu'être un firewall et qui refuse de relayer les paquets réseaux vers ces fameuses IP blacklistées. Ceci dit ça m'a paru par principe plus compliqué à mettre en oeuvre.
Merci de ton aide