Si vous avez un administrateur réseau qui en veut à Firefox et qui bloque l’accès à internet à ce dernier via un proxy (Isa par exemple), j’ai décris dans cet article comment passer outre en changeant le useragent de Firefox pour le déguiser en Internet Explorer via l’extension user agent switcher.

Cependant cela devient fastidieux de changer la useragent à chaque re-démarrage de Firefox, voici comment rendre ce changement définitif et ne plus avoir besoin de l’extension

Pour cela il faut créer un fichier all.js dans le répertoire [Repertoire installation Firefox]\defaults\pref et y ajouter la ligne suivante :

pref( "general.useragent.override", "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)" );

Rque : Testé sous Firefox 3.6

Edit :

26/03/2010 : L’ajout de cette préférence dnas le fichier [Repertoire installation Firefox]\defaults\pref\firefox.js comme initialement indiqué dans cet article marche aussi, mais la manipulation sera supprimé à chaque installation d’une nouvelle version de Firefox

Si Opéra n’est pas bloqué par le proxy, il vaut mieux utiliser le useragent de ce dernier. Il y aura moins de site d’incompatible.

pref( "general.useragent.override", "Opera/9.25 (Windows NT 6.0; U; en)" );

Sources :

Photo par The Rocketeer sous CC BY-NC-ND

http://www.ericgiguere.com/articles/masquerading-your-browser.html

https://developer.mozilla.org/En/A_Brief_Guide_to_Mozilla_Preferences

502 Erreur du proxy. La demande a été refusée par le filtre HTTP.
Contactez l'administrateur ISA Server. (12217) 

Cela veut dire que votre administrateur n’aime pas Firefox (voir même tout ce qui n’est pas IE), mais nous allons le voir cela peut s’arranger…

Cette erreur indique qu’un filtre à été mis en œuvre pour identifier les navigateur Internet, cette identification se fait sur un donnée nommée user-agent qui est transmise à chaque requète envoyée par le navigateur Internet.

Par défaut le user-agent de Firefox (3.0.10 Fr) est celui-ci :

Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.10) Gecko/2009042316
Firefox/3.0.10 (.NET CLR 3.5.30729)

Tandis que celui de IE 7 est celui-ci :

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0)

Une fois ces bases comprises/connues, on en déduit que si on arrivait à faire en sorte que Firefox envoi le user-agent de IE, ISA server n’y verrait que du feu.

Et c’est justement ce qui est possible avec l’extension User Agent Switcher

Il suffit de l’installé, une nouvelle entrée  »User agent switcher » est disponible dans le menu « Outils » (nom des menus sous FF 3.0 sous Windows) qui permet de sélectionner le user agent de IE, Netscape, Opera ou Safari.

Si on veut un user-agent plus spécifique il suffit de le créer…

Pour rendre ce changement défintif se reporter à Modifier le useragent de Firefox de façon définitive

Rque : ce changement peut induire des comportements étranges de Firefox et faire que certains site ne s’affiche plus correctement (les sites Google par exemple)

C’est à dire que lorsque vous utilisez Internet Explorer (et oui ISA server est un produit Microsoft), ce dernier envoi à chaque requête un hash qu’ISA server utilise pour vérifier que l’utilisateur connecté sur le poste client est un utilisateur connu du domaine (Active Directory).

Cette méthode d’authentification est bien entendue incompatible avec les navigateurs autres qu’Internet Explorer et donc plus encore avec Linux (synaptic, apt, aptitude, wget, etc.)

Voici la méthode pour contourner cette restriction.

Pour cela il faut sur la machine cliente (votre PC Linux) installer un proxy local qui lui va être capable d’envoyer les informations d’authentification comme le fait IE.

Ce proxy s’appelle NTLMaps et est disponible dans les dépôts Ubuntu (cf. ici).

Installation de NTLMaps

L’installation se fait donc par un simple :

sudo aptitude install ntlmaps

Enfin ce serait simple si on avait accès à Internet, mais justement on veut installer NTLMaps pour avoir cet accès !!!

Il faut donc d’un autre PC (sous Windows) aller télécharger le package.

Pour cela il faut aller sur cette page, choisir sa version d’Ubuntu, puis cliquer sur le lien « all » de la section « Télécharger NTLMaps » et enfin choisir le site miroir le plus proche de chez vous.

Lien direct pour Jaunty :

http://fr.archive.ubuntu.com/ubuntu/pool/universe/n/ntlmaps/ntlmaps_0.9.9.0.1-10ubuntu1_all.deb

Une fois le package récupéré il faut le transférer sur la machine Linux (via clé USB, réseau, etc.)

On alors enfin installer notre proxy par un :

sudo dpkg -i ntlmaps_0.9.9.0.1-10ubuntu1_all.deb

Pendant l’installation le package nous pose les questions suivantes dans une belle interface ncurse  :

• Port d’acoute : laisser la valeur par défaut 5865
• Adresse du proxy : mettre l’adresse IP du proxy ISA server
• Port du proxy : mettre l’adresse IP du proxy ISA server (le plus souvent 8080)
• Domaine NT : Domaine Windows sur lequel vous avez un compte, pour le connaitre exécuter echo %USERDOMAIN% en ligne de commande sur une machine Windows sur laquelle vous êtes connecté.
• Identifiant NT : Votre login dans le domaine Windows
• Password : Votre mot de passe.  Rque ce dernier sera stocké non crypté

Toutes ces informations (et d’autre) peuvent être modifiées à posteriori dans le fichier /etc/ntlmaps/server.cfg

Paramétrage

Une fois le proxy installé paramétrer les applications pour le prendre en compte.

APT – Aptitude

Créer le fichier proxy ainsi :

vim /etc/apt/apt.conf.d/proxy

Et y ajouter le ligne suivante :

Acquire::http::Proxy http://127.0.0.1:5865/;

Wget

Avant de saisir la commande wget, saisir la commande suivante :

export http_proxy=localhost:5865

et/ou

5d125facc3984bb70efc3227561781bd013

Si vous devez télécharger des fichiers via le protocole httpS

Il est possible d’ajouter ces lignes (sans le mot clé export) dnas un fichier .wgetrc dans votre /home rendant ainsi la modification permanente,  sinon il faudra retaper cette commande à chaque nouvelle session.

(à noter il existe aussi une variable ftp_proxy)

Application graphique sous GNOME

Malgré la configuration d’APT, si vous êtes sous Gnome, la mise à jour de votre système échouera (dnas mon cas c’était l’amélioration de la prise en charge linguistique).

il faut configurer le proxy sous Gnome, pour cela aller dans Système > Préférences > Serveur mandataire

Configuration du proxy

Puis renseigner l’adresse et le port du proxy NTLMaps

Et voila…

Sources / références :

http://www.faqs.org/docs/Linux-HOWTO/Web-Browsing-Behind-ISA-Server-HOWTO.html

http://technet.microsoft.com/fr-fr/library/dd407872.aspx

http://www.nemako.net/dc2/?post/2008/01/22/Wget-en-https-avec-un-Proxy

http://michaelcarden.net/blog/?p=58