Nouvelles

Votre propre serveur proxy en tant que serveur d'accès à distance constitue une bonne solution pour assurer la sécurité de l'accès aux services du serveur grâce à la présence d'une adresse IP statique externe.

Vous pouvez autoriser l'accès au pare-feu uniquement à partir de l'adresse IP du serveur proxy, que ce soit :

• service SSH
• partie administrative du site
• et autres services

De cette façon, vous sécuriserez 1 ou plusieurs serveurs sur le pare-feu lui-même et les ports ne seront pas disponibles pour le piratage - après tout, la meilleure protection commence par prévenir la menace.

Le proxy est également bon en termes de facilité d'utilisation - après tout, c'est aussi une sorte d'équilibre, lorsque la commodité diminue - de nombreuses personnes désactivent certaines règles de sécurité, car elles ajoutent de la fatigue au quotidien.

De nombreuses personnes utilisent un VPN pour cette solution - c'est très similaire, mais un proxy est beaucoup plus pratique, car il ne nécessite pas de connexion séparée, il vous suffit de configurer un deuxième navigateur, par exemple Firefox, pour qu'il fonctionne avec un proxy ainsi qu'avec d'autres services. y compris un client SSH. Ainsi, vous n'ajoutez pas d'actions supplémentaires à l'usage quotidien tout en augmentant la sécurité de votre infrastructure informatique ; la configuration ne sera nécessaire qu'une seule fois.

Un autre avantage est qu'en utilisant Squid et Sarg comme proxy, vous recevrez des statistiques complètes pour chaque utilisateur. En supprimant un utilisateur du serveur proxy, vous arrêtez instantanément l'accès de l'utilisateur aux ressources de l'entreprise et depuis n'importe où via Internet, le serveur VPS sera disponible dans le monde entier.

Les guides suivants vous aideront à améliorer la sécurité de votre serveur :

• Configuration d'iptables pour le service SSH avec limitation IP
• Configuration des restrictions sur la section administrative du site par ip dans nginx