Proxy filtrant : Webwasher
WebWasher est un petit proxy. Il s'insère entre le navigateur et Internet pour filtrer ce qui arrive sur le PC. L'intérêt de ce logiciel est la finesse du paramétrage et la confidentialité accrue. On peut choisir de bloquer les images par taille, et donc interception des pubs au milieu des pages web. Il bloque les webbug, masque le referrer. De même pour les scripts, on peut interdire ceux qui s'exécutent à la fermeture de la page.
WebWasher n'est pas un logiciel libre, mais il est gratuit pour une utilisation privée. On le trouve pour téléchargement
ici. Il se présente sous forme de source ou rpm.
1. Pré-requis :
La glibc 2.1 (au moins) doit être présent sur votre distribution. WebWasher fonctionne, d'après le constructeur, sous:
-
Debian GNU/Linux 2.2 (potato) et 3.0 (woody) et plus
-
Linux Mandriva 7.1 ,..., 9.1(vérifié) et plus
-
RedHat Linux 6.1 et 7.0 et plus
-
SuSE Linux 7.0
-
SuSE Linux 7.1 (le script d'installation affiche une erreur, mais vous pouvez l'ignorer)
2. Installation :
3. Configuration :
L'arborescence de webwasher (installé depuis un rpm) :
-
/usr/bin/wwasher binaire
-
/etc/wwasher/ les fichiers de configuration (start.conf, wwasher.conf)
-
/usr/share/wwasher/ interface web et messages d'erreur
-
/var/run/wwasher/ répertoire vide destiné au pid
-
/var/log/wwasher/ les logs
-
/etc/software/init.d script d'initialisation (Par ce script on peut donc démarrer, redémarrer, arrêter webwasher dans une console)
Webwasher sous Linux (il existe une version Windows) se configure depuis son navigateur web via une page html. D'abord il faut faire comprendre au navigateur (Mozilla dans mon exemple) que la connexion se fera désormais à travers un proxy. Pour Mozilla :
Menu Édition -> Préférences -> Avancés -> Proxies. Configuration manuelle : On entre 127.0.0.1 pour HTTP Proxyet 9090 pour le port.
Pour la configuration proprement dite du proxy, On accède aux pages de configuration en tapant
http://-web.washer-/ dans la barre d'adresse du navigateur. Le login est admin et le mot de passe par défaut est webwasher. L'interface est en anglais, mais facilement compréhensible. Vous trouverez sur
web sécurité un tuto détaillé de la configuration.
Important : WebWasher semble ne pas apprécier le "pipelining". Dans ces conditions il se bloque après 2 ou 3 pages web. Il suffit de désactiver cette fonction. Pour Mozilla :
Menu Édition -> Préférences -> Avancés -> Protocole HTTP -> options de connexion par proxy, là décochez Activer le pipelining.
Certaines pages web ne s'affichant plus du tout ;-) , comme liberation.com, j'ai décoché scripts dans Standard Filter, URL Filter Enabled. Vous pouvez aller tester sur le site de la CNIL qui propose une
démo ou sur une page chargée de pub comme liberation.com.
Cependant un passage sur
http://www.leader.ru/secure/who.html vous montrera que l'anonymat n'est pas complètement acquis.
