Un Proxy peut-il voir une activité de clients messenger ?

Bonjour tout le monde,

Un proxy (HTTP) de bureau dont toutes les requêtes passent par le port 80 peut-il différencier une activité de client windows messenger par exemple d'un simple requête de navigation ?

En d'autres termes, le proxy peut il savoir quel processus exe le parcoure et différencier donc entre iexplorer.exe et msnmsgr.exe.

Merci à vous.

Salam

un proxy dans sa forme basique (config par défaut) ne monitor que les ports 80 443.

Par contre si config personnalisée ou via plugins il est possible de capturer le trafic IM

Salam

 

un proxy dans sa forme basique (config par défaut) ne monitor que les ports 80 443.

 

Par contre si config personnalisée ou via plugins il est possible de capturer le trafic IM

Merci pour ta réponse saha ftorek au passage

Salem,

Petite précision, un proxy ne monitor pas des ports, il est en écoute sur un port (8080 ou autre port configuré). En envoyant des requêtes HTTP vers ce port, le proxy redirigera votre requête vers le site auquel vous souhaiter accéder, habituellement c'est du port 80, 443, mais il peut très bien gérer vos requêtes quelque soit le port, tant que c'est du HTTP/HTTPS.

Pour répondre à votre question, un simple proxy HTTP peut gérer du traffic IM, du moment que les requêtes du protocole IM peut être encapsulé dans du HTTP (je sais que c'est le cas pour MSN Messenger et Google Talk). Sinon, les proxy qui gèrent le plus de protocoles c'est les proxy SOCKS, ils font abstraction du protocole, ce qui fait qu'on peut y faire passer n'importe quoi (HTTP/S, SSH, Torrent, SMTP, ...)

NB: Le proxy n'a aucune visibilité sur l'exécutable que vous lancez sur votre machine.

Saha ftorkoum

Salem,

 

Petite précision, un proxy ne monitor pas des ports, il est en écoute sur un port (8080 ou autre port configuré). En envoyant des requêtes HTTP vers ce port, le proxy redirigera votre requête vers le site auquel vous souhaiter accéder, habituellement c'est du port 80, 443, mais il peut très bien gérer vos requêtes quelque soit le port, tant que c'est du HTTP/HTTPS.

 

Pour répondre à votre question, un simple proxy HTTP peut gérer du traffic IM, du moment que les requêtes du protocole IM peut être encapsulé dans du HTTP (je sais que c'est le cas pour MSN Messenger et Google Talk). Sinon, les proxy qui gèrent le plus de protocoles c'est les proxy SOCKS, ils font abstraction du protocole, ce qui fait qu'on peut y faire passer n'importe quoi (HTTP/S, SSH, Torrent, SMTP, ...)

 

NB: Le proxy n'a aucune visibilité sur l'exécutable que vous lancez sur votre machine.

 

Saha ftorkoum

Merci pour vos éclaircissements. si vous avez encore des informations pertinentes a propos des proxy je suis intéressé car c'est un domaine que je découvre.

Cordialement.

Si vous voulez approfondir vos connaissances, je vous conseille d'installer une distribution Linux sous VMware et d'y installer squid (proxy HTTP) et Dante (proxy SOCKS).

Les tutorials pilulent sur le net

Si vous voulez approfondir vos connaissances, je vous conseille d'installer une distribution Linux sous VMware et d'y installer squid (proxy HTTP) et Dante (proxy SOCKS).

Les tutorials pilulent sur le net

Salam

Plus simple IPFire, Ipcop, Zeroshell.

Usine à gaz : Pfsense (multiwan, vlan, proxy ... )