Document : gestion-unifiee-b3situation4_proxyhttpssl_v2.odt

• 1. Expliquer en quoi un serveur proxy web améliore la sécurité et la traçabilité des évènements liés au protocole HTTP.

Un serveur mandataire dédié peut être présent sur le réseau local de l’entreprise. Cependant la plupart des boîtiers UTM intègre cette fonction.

• 2. Fournir les avantages et les inconvénients des 2 solutions.
• 3. Préciser et justifier l’emplacement du serveur mandataire sur le réseau de l’entreprise.

Finalement, le DSI a décidé d’utiliser le service proxy du pare-feu SNS 210. Ce service proxy est dit « transparent ».

• 4. Expliquer la différence entre un serveur mandataire http classique et un serveur mandataire

transparent.

• 1. Pourquoi un serveur proxy http n’est pas en mesure d’analyser des flux HTTPS ?
• 2. Expliquer pourquoi on parle d’un proxy « Man-in-the-middle » dans le cadre d’un proxy HTTPS ?
• 3. Quelles sont les obligations légales de l’entreprise pour pouvoir mettre en œuvre un tel service ?
• 4. Présenter les avantages et les inconvénients de chacune de ces méthodes.