Je m'étais déjà fait les mêmes réflexions que toi et je suis 100% d'accord.
Ca devient débile de (devoir) tout passer par du HTTP, en effet au lieu de filtrer les ports proprements, ça va obliger les firewall à analyser tout ce qui passe, ça charge le firewall et en plus ça augmente la taille des messages échangés.
Heureusement dans ma boîte (une grosse boîte) presque tout est ouvert en sortie. Les ports IRC sont bloqués parce qu'apparemment ces ports servent aussi à faire du P2P (Napster par ex, moi j'y connais rien). Tant que SSH, FTP, HTTP sont ouverts, c'est déjà pas mal. Je me sers de SSH pour faire du "tunneling" et du "port forwarding".
[^] # Re: proxy web
Posté par Olivier Jeannet . En réponse à la dépêche VNC 3.3.4 dans les bacs. Évalué à 1.
Ca devient débile de (devoir) tout passer par du HTTP, en effet au lieu de filtrer les ports proprements, ça va obliger les firewall à analyser tout ce qui passe, ça charge le firewall et en plus ça augmente la taille des messages échangés.
Heureusement dans ma boîte (une grosse boîte) presque tout est ouvert en sortie. Les ports IRC sont bloqués parce qu'apparemment ces ports servent aussi à faire du P2P (Napster par ex, moi j'y connais rien). Tant que SSH, FTP, HTTP sont ouverts, c'est déjà pas mal. Je me sers de SSH pour faire du "tunneling" et du "port forwarding".