Catégories
Expert Linux Réseau

Ubuntu : Received HTTP code 403 from proxy after CONNECT

Modification ou suppression de l’utilisation d’un serveur proxy pour l’accès à internet dans votre entreprise ? Il faut donc indiquer à vos postes et serveurs Linux Ubuntu de ne plus passer par ce chemin pour accéder au réseau extérieur.

Ce tutoriel donne la solution à l’erreur rencontrée sur Ubuntu, « Received HTTP code 403 from proxy after CONNECT » ou « 403 Forbidden » lors d’une recherche de mise à jour (sudo apt update).

$ sudo apt update
Ign:1 https://packages.gitlab.com/runner/gitlab-runner/ubuntu xenial InRelease
Ign:2 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Ign:3 http://security.ubuntu.com/ubuntu xenial-security InRelease
Err:4 https://packages.gitlab.com/runner/gitlab-runner/ubuntu xenial Release
Received HTTP code 403 from proxy after CONNECT
Ign:5 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease
Err:6 http://security.ubuntu.com/ubuntu xenial-security Release
403 Forbidden
Ign:7 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease
Err:8 http://fr.archive.ubuntu.com/ubuntu xenial Release
403 Forbidden
Err:9 http://fr.archive.ubuntu.com/ubuntu xenial-updates Release
403 Forbidden
Err:10 http://fr.archive.ubuntu.com/ubuntu xenial-backports Release
403 Forbidden

 

Supprimer le proxy système Ubuntu

1. Ouvrir un Terminal ou une connexion distante par SSH.

2. Ouvrir le fichier suivant :

sudo vi /etc/environment

3. Commenter (ou effacer) la ligne http_proxy :

#http_proxy="http://192.168.0.254:8080/"

4. Enregistrer et quitter.

5. Redémarrer le Network manager :

sudo systemctl restart NetworkManager.service

6. Mais l’erreur « 403 » continue de s’afficher à l’écran.

 

Supprimer le proxy APT sous Ubuntu

Puisque la première opération ne suffit pas, il faut également modifier un fichier utilisé par apt.

1. Toujours dans le Terminal ou via SSH, ouvrir le fichier de conf suivant :

sudo vi /etc/apt/apt.conf

2. Commenter (ou supprimer) la ligne relative au proxy :

#Acquire::http::Proxy "http://192.168.0.254:8080/";

3. Enregistrer et quitter.

4. Refaire un sudo apt update pour constater que la recherche de mises à jour s’effectue correctement.

$ sudo apt update
Réception de:1 http://security.ubuntu.com/ubuntu xenial-security InRelease [109 kB]
Atteint:2 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Réception de:3 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]
Réception de:4 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]
Réception de:5 http://security.ubuntu.com/ubuntu xenial-security/main amd64 Packages [1 473 kB]
Réception de:6 http://fr.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [1 877 kB]
Réception de:7 http://security.ubuntu.com/ubuntu xenial-security/main i386 Packages [1 072 kB]
Réception de:8 http://security.ubuntu.com/ubuntu xenial-security/main Translation-en [350 kB]
Réception de:9 http://security.ubuntu.com/ubuntu xenial-security/restricted amd64 Packages [9 824 B]
Réception de:10 http://security.ubuntu.com/ubuntu xenial-security/restricted i386 Packages [9 800 B]
Réception de:11 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 Packages [759 kB]
Réception de:12 http://security.ubuntu.com/ubuntu xenial-security/universe i386 Packages [639 kB]
Réception de:13 http://security.ubuntu.com/ubuntu xenial-security/universe Translation-en [215 kB]
Réception de:14 http://security.ubuntu.com/ubuntu xenial-security/multiverse amd64 Packages [8 228 B]
Réception de:15 http://security.ubuntu.com/ubuntu xenial-security/multiverse i386 Packages [8 480 B]
11,4 Mo réceptionnés en 3s (2 897 ko/s)
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
226 paquets peuvent être mis à jour. Exécutez « apt list --upgradable » pour les voir.

Catégories
Expert Réseau Sécurité

Kaspersky Security Center : configurer un proxy internet

La solution de protection antivirale pour les entreprises et organisations de Kaspersky passe par un serveur centralisé qui administre les postes et terminaux mobiles du parc informatique. L’outil Kaspersky Security Center sert donc à définir des stratégies de sécurité pour protéger les ordinateurs et les serveurs, mais aussi les smartphones et tablettes. Ce logiciel va de pair avec Kaspersky Endpoint Security, le programme antivirus pour Windows, Linux et appareils nomades.

Dans un réseau d’entreprise, dans une association, en éducation ou dans une autre forme d’organisation, il n’est pas rare de devoir passer par un proxy pour obtenir un accès internet. Et il faudra donc configurer cette option dans les paramètres de Kaspersky Security Center pour que le logiciel puisse se connecter et télécharger les mises à jour de définition antivirus et autres updates de protection. Ce tutoriel explique donc comment paramétrer  un proxy internet dans la console d’administration Kaspersky Security Center.

Kaspersky Security Center (KSC) s’installe en version complète sur Windows (full package), mais uniquement en web console sur Debian et Red Hat Enterprise Linux. Les différentes versions de l’application (10, 11, 12…) se configurent de la même manière pour ajouter l’utilisation d’un serveur proxy réseau internet et cette option n’est pas aussi facile à trouver que l’on pourrait penser.

 

Configurer un proxy dans Kaspersky Security Center

1. Ouvrir la console d’administration Kaspersky Security Center sur le serveur antivirus.

2. Faire un clic droit sur « Serveur d’administration » et choisir « Propriétés » :

3. Dans le menu de gauche, aller sur « Avancé » puis sur « Paramètres d’accès au réseau Internet » :

4. Activer la ligne « Utiliser un serveur proxy » et renseigner les informations nécessaires :

  • Adresse (IP ou nom DNS)
  • Port
  • Si le proxy doit être utilisé pour les URL locales
  • Authentification par nom d’utilisateur et mot de passe

5. Le serveur d’administration Kaspersky Security Center peut maintenant avoir accès à internet pour télécharger les mises à jour des définitions antivirus et autres composants de protection.

Catégories
Expert Linux Réseau

Ubuntu : configurer un proxy http

Les grandes entreprises et administrations, mais aussi les universités et écoles supérieures, ont généralement une protection réseau efficace pour l’accès à internet. Pare-feu et proxy sont en place pour éviter la contamination des ordinateurs, servir un cache local et éviter la consultation de sites non recommandés (pornographie, violence, téléchargement illégal…). Si la configuration de cette partie est réservée aux ingénieurs réseau et administrateurs système, l’accès d’un poste au réseau public internet pourra peut-être se faire après configuration d’un proxy internet sur la machine. Voir les tutoriels pour paramétrer un proxy internet sur Windows 10, sur Mac et sur Ubuntu en environnement graphique.

Si la configuration du proxy pour Ubuntu graphique se fait en quelques clics, il existe une méthode pour l’automatiser ou le faire à distance sur des postes de travail. Aussi, les serveurs informatiques équipés de Ubuntu Server, sans interface graphique, pourront être configurés par la modification d’un simple fichier texte (pas une ligne de commande, mais presque).

Ce tutoriel explique comment modifier ce fichier de conf avec l’éditeur de texte vi mais il est bien sûr possible d’utiliser un autre outil équivalent (emacs, vim, nano…).

La configuration du proxy http va aussi permettre la recherche et l’installation des mises à jour système Ubuntu depuis les dépôts publics, dans les situations où il n’y a pas de dépôt Linux local déjà configuré dans sources.list.

 

Configurer un proxy internet sur Ubuntu Server

1. Ouvrir un Terminal en local ou une connexion distante SSH.

2. Taper la commande :

sudo vi /etc/environment

3. Appuyer sur la touche « o » (la lettre) pour ajouter une nouvelle ligne au fichier de configuration.

4. Ecrire ou coller :

http_proxy="http://192.168.0.254:8080/"

ou autre adresse proxy http selon l’entreprise.

Si le proxy doit utiliser un login / mot de passe :

http_proxy="http://utilisateur:motdepasse@domaine.com:port"

5. Appuyer sur la touche Echap du clavier pour sortir du mode édition de vi.

6. Taper « :wq » pour enregistrer et quitter la modification du fichier texte.

7. La modification est immédiate, le proxy internet est configuré. A confirmer par le navigateur internet ou en exécutant une mise à jour système (apt update / upgrade).

Catégories
Intermédiaire Linux Réseau

Ubuntu : configurer un proxy internet

Certaines entreprises et universités imposent de configurer son ordinateur avec un « proxy » pour naviguer sur internet. Ce système permet généralement de filtrer les sites web mais aussi de mieux sécuriser les postes qui s’y connectent. Sans le paramétrage de ce proxy, impossible d’aller sur internet ou de recevoir ses mails. Peu importe le navigateur utilisé (Firefox, Chrome…), il est préférable de configurer le proxy du système pour que tous les services aient accès au réseau. Ce guide explique comment réaliser cette opération serveur mendataire avec un OS Linux Ubuntu.

Cette méthode est graphique avec l’environnement Gnome Unity mais est également valable pour les autres interfaces graphiques Ubuntu (KDE, Xfce…). Le même tutoriel existe pour Windows et macOS.

A noter que ce tutoriel concerne la configuration du poste client pour le proxy. Côté serveur, ce sera beaucoup plus compliqué à mettre en place, comme tout service réseau lié à la sécurité. Plusieurs rôles existent pour justifier la mise en place d’un proxy dans une entreprise, une école ou au sein d’une autre organisation. D’une part, le proxy permet de filtrer (par exemple bloquer le téléchargement illégal ou empêcher le surf sur des sites porno), peut servir de cache (sorte d’intermédiaire pour éviter de télécharger 200 fois la même image, le proxy stocke une seule fois la photo et la délivre en LAN aux utilisateurs connectés) et permet de réguler la bande passante (c’est-à-dire de la QoS pour réserver une partie de la bande passante à des flux critiques et limiter le débit de sites gourmands mais non productifs, comme YouTube par exemple). D’autres usages du proxy sont décrits sur cette page « Un serveur proxy, c’est quoi ? » avec des explications techniques sur le niveau application et circuit. Un exemple connu d’utilisation d’un serveur mandataire est celui de « proxy anonyme » pour (avoir l’impression de) surfer anonymement sur internet, par exemple avec Tor. L’utilisation de l’oignon (en référence à son logo) est soutenue par Edward Snowden, qui milite entre autres pour un accès à internet sans surveillance de la NSA et compagnie.

 

Paramétrer un proxy système sur Ubuntu

1. Dans la barre latérale de gauche, cliquer sur l’icône de roue dentée des « Paramètres système » :

2. Ouvrir « Réseau » dans le groupe « Matériel » :

3. Sélectionner « Serveur mandataire » :

4. A la ligne « Méthode » choisir « Manuel » et configurer le proxy comme indiqué par votre entreprise, université, administration.

Exemple de configuration du proxy mandataire :

5. Cliquer sur le bouton « Appliquer à tout le système » pour que la modification soit immédiatement mise en place (inutile de redémarrer l’ordinateur ou les services réseau).

Catégories
Intermédiaire macOS Réseau

Mac : configurer un proxy internet

C’est la même chose que sous Windows ou Ubuntu. Certaines entreprises et universités imposent de passer par un proxy pour naviguer sur internet. Il s’agit d’une protection globale du réseau de l’organisation, pour sécuriser les postes de travail mais aussi pour empêcher d’accéder à des sites non autorisés (pornographie, drogue, piratage, etc). Sans cette configuration, impossible d’aller sur des pages web ni de recevoir ses e-mails. Ce tutoriel explique comment paramétrer un proxy d’entreprise ou d’université sur un ordinateur macOS (iMac, Macbook, Mac Pro, Mini…).

 

Configuration du proxy internet sur macOS

1. Ouvrir le menu Pomme et choisir Préférences système.

2. Cliquer sur l’icône Réseau :

3. Sélectionner le type de connexion (à gauche) pour configurer le proxy : Wi-Fi ou Ethernet. Puis cliquer sur le bouton bleu « Avancé » pour accéder aux paramètres de cette connexion.

4. A l’onglet Proxys, cocher le protocole à configurer (Proxy web HTTP, Proxy web sécurité HTTPS, Configuration de proxy automatique…). Indiquer les informations concernant le proxy d’entreprise ou d’université avec l’adresse, le port et si besoin le couple identifiant et mot de passe. Valider par OK en bas de l’écran.

5. L’ordinateur macOS peut maintenant utiliser la connexion internet mise à disposition par l’entreprise ou l’école. Si certains sites ou serveurs internes ne doivent pas passer par ce proxy local, indiquer les exceptions dans le bloc « Ignorer les réglages proxy pour ces hôtes et domaines » (on peut y indiquer un domaine ou un sous-réseau complet).

Catégories
Intermédiaire Réseau Windows 10

Windows 10 : configurer un proxy internet

Les ordinateurs d’entreprise ou d’école sont généralement soumis à un proxy internet, pour filtrer l’accès au web mais aussi pour sécuriser les postes. Ce tutoriel explique comment activer le proxy internet sur Windows 10. Cette configuration s’applique à tout le système Windows, aussi bien aux navigateurs (Edge, Internet Explorer, Chrome) qu’aux logiciels qui se basent sur la configuration du proxy système pour accéder à internet (antivirus, logiciel de comptabilité, etc).

 

Activer et configurer le proxy de Windows 10

1. Ouvrir le menu Démarrer et aller dans Paramètres (icône de roue dentée).

2. Cliquer sur Réseau et internet.

3. Dans le menu de gauche, choisir Proxy pour ouvrir les options.

4. La page propose deux choix :

  • Configuration automatique du proxy propose d’Uiliser un script d’installation : indiquer l’adresse (URL) de ce script

  • Configuration manuelle du proxy

Cliquer sur « Utiliser un serveur proxy » pour activer la fonction et indiquer l’adresse (IP ou nom de site) et son port avant d’Enregistrer en bas de l’écran, pour valider les modifications.

Catégories
Intermédiaire Tutoriel Windows Phone 8 et 8.1

Windows Phone : configurer un serveur proxy internet

En dépit des forfaits 3G/4G qui permettent à n’importe quel smartphone de se connecter à internet, une connexion wifi est parfois préférable (en terme de débit et pour éviter un dépassement de quota) ou obligatoire pour accéder à des ressources réseau (intranet, messagerie, application métier). Certaines entreprises ou écoles imposent de configurer les périphériques (PC, tablette, smartphone et autres appareils connectés) pour les faire passer par un serveur proxy, outil servant généralement à filtrer l’accès à internet (mais pas que).

 

Configurer un serveur proxy internet sur Windows Phone

1. Aller dans Paramètres et choisir Wi-Fi.

2. Rester appuyé sur le nom du wifi et choisir Modifier.

3. Passer le bouton Proxy sur « Activé« .

4. Indiquer l’adresse du proxy (IP ou URL) ainsi que le port et valider avec la touche « v » en bas de l’écran.

Catégories
Premiers pas Tutoriel Windows Phone 8 et 8.1

Windows Phone : se connecter à un réseau wifi

Bien que les forfaits mobiles pour smartphone incluent généralement une connexion « data » en 3G ou 4G, il est plus confortable de se connecter à un réseau wifi pour télécharger plus rapidement ou éviter d’atteindre en quelques jours le quota fixé par l’opérateur.

 

Joindre un réseau sans fil wifi avec un Windows Phone

1. Ouvrir les Paramètres du téléphone et aller dans « Wi-Fi » .

2. Vérifier que le « Réseau Wi-Fi » soit bien activé et cliquer sur le nom de la borne wifi en question.

3. Renseigner le mot de passe du réseau wifi, généralement un long code (de chiffres et de lettres) indiqué sur la box elle-même ou fourni par l’accueil de l’hôtel. On appelle aussi ce mot de passe la « clé de réseau » ou « clé de sécurité » , qu’elle soit WEP ou WPA.
Cliquer sur « Terminé » une fois le mot de passe indiqué.

4. Si la connexion s’est bien établie, le nom du réseau wifi est indiqué « connecté » , la connexion est donc opérationnelle.

 

5. Dans le cas où il faudrait configurer un proxy pour se connecter à internet, rester appuyé sur le nom du wifi et choisir Modifier.

6. Après avoir passé le bouton Proxy sur « Activé » , indiquer l’adresse IP ou l’URL du serveur proxy de l’entreprise ou de l’école ainsi que le port et valider avec la touche « v » en bas.

Catégories
Débutant Internet Tutoriel

Windows 8 : configurer un proxy internet

Universités et entreprises utilisent généralement un proxy pour l’accès à internet. Certaines personnes utilisent aussi un proxy pour surfer anonymement sur internet ou avoir accès à des contenus limités par zone géographique (streaming vidéo par exemple). Configurer manuellement un proxy HTTP sur Windows 8 est moins simple qu’auparavant.

 

Configurer Internet Explorer 10 pour utiliser un proxy

1. Depuis l’écran d’accueil de Windows 8, cliquer sur l’icône Bureau pour passer en mode « bureau » .

2. En bas à gauche de l’écran, ouvrir Internet Explorer (icône « e » bleu).

3. La connexion internet ne peut pas encore se faire, un message d’erreur apparait, c’est normal.

4. Cliquer sur l’icône de roue dentée en haut à droite de la fenêtre (l’ancien Outils), puis Options Internet.

5. Dans la fenêtre qui s’ouvre, cliquer sur l’onglet Connexions puis sur le bouton Paramètres réseau.

6. Cocher la ligne « Utiliser un serveur proxy pour votre réseau local » et renseigner les champs Adresse et Port avec les informations reçues de votre école ou entreprise.

Les options avancées permettent de préciser que l’on souhaite utiliser le même proxy pour les protocoles HTTP, HTTPS et FTP.

7. Fermer et relancer le navigateur IE10 pour prendre en compte les modifications.

 

Proxy système Windows 8

Si configurer Internet Explorer suffit à surfer sur la toile, d’autres applications utilisent le proxy système pour se connecter, par exemple Windows Store.

Depuis l’écran d’accueil, taper « cmd » , faire un clic droit sur le programme Invite de commandes et choisir « Exécuter comme administrateur » pour l’ouvrir en privilèges élevés. Taper ou copier/coller :

netsh winhttp import proxy source=ie