bonjour,
 
j'ai un soucis assez bizarre, j'ai une debian sur mon reseau local avec squid d'installer dessus
j'ai un reseau vpn qui arrive sur le reseau local, la connexion se fait en gprs, edge ou 3G
je veux que les clients VPN utilisent le proxy
le soucis que j'ai, c'est que si les clients VPN ont une connexion lente, et qu'ils utilisent IE, ils ne passent pas par le proxy, si ils utilisent firefox ca marche nikel
si ils ont une connexion rapide (3G), meme avec IE ils passent par le proxy
 
j'ai essaye de regarder au niveau de la config de squid, je ne trouve pas
 
est ce que vous savez ce qu'il faudrait faire??
 
merci

pas d'idées??

Tu es sur de toi là?
Moi j'utilise squid dans ma boite, et je ne vois pas comment les paramètres des clients IE peuvent changer ....
En tout cas la resoulution de ton soucis m'interesse, puisque ca pourrait me permettre de forcer mes users a utiliser mon proxy quand ils sont sur le domaine, et ne pas l'utiliser quand ils sont en nomade...
++

oui oui je suis sure de moi
est ce que tes users on le meme adressage ip qu'ils soient sur le domaine ou en nomade?

Non justement je ne suis pas du tout dans le meme cas que toi....Päs de Vpn ils se connetcent en direct...Mais j'aimerai qu'en fonction de leur adressage ils utilisent ou non le proxy....
 
Et dans leur paramétrage IE, lorsqu'ils sont en VPN via une connexion lente, ils n'ont plus le proxy de renseigné?
Ils sont admins de leurs postes?

non, ils ne sont pas admin du poste
quoiqu'il arrive, le proxy est toujours configuré dans IE, mais si la connexion est trop lente, ca ne passe pas par le proxy (sous IE, car sous firefox sa passe toujours tres bien par le proxy), et sa sort directement (on a justement ete oblige de laisser sur le firewall la possibilite de sortir sans passer par le proxy pour les nomades)

 
ok, donc ton proxy est attaquable depuis internet

 
Jamais vu ca...Ca veut dire que tu specifies un proxy a IE (fonctionnel @ip accessible etc etc?) et que ce merveilleux navigateur, calculant le debit reseau, juge tout seul qu'il est preferable de sortir directement? Là je doute et m'interroge    
Mais ca veut dire quoi sortir directement, vu qu'ils sont en vpn? Il y a possibilité sur ton LAN de sortir par proxy et par passerelle egalement?
Ils sortent directement par leur connexion ou quand meme par ton site sans utiliser le proxy?
 
++

tout a fait, je me suis fait le même remarque quand j'ai vu le soucis, merci IE !!
en fait le firewall sur le LAN autorise le proxy a sortir sur internet, et egalement les clients VPN (a cause de ce soucis), donc les clients VPN se connectent au LAN, et ensuite si la connexion est rapide ils sortent sur internet en passant par le proxy, et sinon ils sortent directement en passant par le firewall

Vraiment, bizarre j'ai du mal a croire que cela vienne de ton proxy..mais plutot du client Vpn, et encore pfff..Bizarre.

solution :
Dans les options d'internet Explorer tu as le
bouton "Parametre reseau" dans lequel tu pourras
configurer le proxy a utiliser pour les connexions
"Rapides" mais tu as un autre bouton qui s'appel
"Parametres" (toujours dans la options internet -
Connexion) où tu peux parametrer la configuration
du proxy a utiliser pour chaque connexion.