Controle de banda

aprendiz_ce
(usa Debian)

Enviado em 18/07/2013 - 19:23h

Necessito fazer controle de banda, mas não sei exatamente o que seria melhor para a minha situação. O controle de banda do SQUID me atenderia? Estou utilizando o Debian e pensei em fazer isso com Shaperd, mas como também necessito do proxy transparente, não sei se dará certo. Na máquina (roteador) terei SQUID3/proxy transparente, OpenVPN (Matriz/Filiais), Openfire, ProFTPD, Apache2, PHP5 e MySQL Server.

Grato e aguardo qualquer orientação.

sr.machado
(usa Debian)

Enviado em 18/07/2013 - 20:54h

Opa, tudo bem amigo?
Creio que a sua escolha é boa sim, bem pensada! Mas existe a alternativa do Mikrotik para algumas coisas! Só recomendo que não faça TUDO EM UM SERVIDOR, veja quais aplicações para controle/firewall e dados/páginas/etc em outro para duas coisas:
1- Estabilidade;
2- Velocidade;
3- Qualidade de Serviço;
4- Controle;
5- Facilidade!

Abraços e boa sorte na empreitada ai! :)

arasouza
(usa Debian)

Enviado em 19/07/2013 - 05:33h

Amigo, tanto o shaperd como htb são boas escolhas, é possivel pelo squid porém a configuração para liberação de portas e etc são melhores nas duas outras oções. Veja o q vc decide e será um prazer colaborar.

aprendiz_ce
(usa Debian)

Enviado em 19/07/2013 - 11:16h

Pois é, continuo sem saber o que fazer. Fiz uns teste no SQUID com relação a downloads e consegui deixar a banda bem baixinha algo em torno de 30KB. Meus usuários não devem e nem "podem" fazer downloads, pois a rede é toda fechada, ou seja, só navegam em sites permitidos, e se houver algum download será por e-mails (anexos) e isso é permitido. Outros downloads são referentes a update de antivírus e programas. O que o amigo recomenda? Outra coisa: Via de regra todas as maquinas ficam com banda baixa e uma ou duas (servidor/suporte) com banda cheia. Será que no SQUID dá pra fazer utilizando duas acls? Em uma coloco a rede tipo 192.168.0 (baixa) todos e na outra só 192.168.0.1 e 192.168.0.2 (cheia).

aprendiz_ce
(usa Debian)

Enviado em 19/07/2013 - 11:26h

Olá, estou bem sim e você?

Na realidade a coisa está distribuída sim. O pesado mesmo fica em um outro servidor. O que está exposto aí é só para os serviços de internet/intranet mesmo. Eu já uso isso tudo a muitos anos e não tenho do que reclamar (rs). Decidi colocar controle de banda por causa de umas filiais que ficam em áreas ruins e não existe serviço de internet/link com mais de 600 Kb, daí quero "poupar" o que existe. Tem mais, não quero nada ULTRAHIPERMEGA sofisticado não, quanto mais simples de implementar, administrar e manter, tá bom demais. O que o amigo sugere?

sr.machado
(usa Debian)

Enviado em 19/07/2013 - 12:48h

amigo, HTB na cabeça! Vai ficar perfeito já que você tem um sistema estável ai!

Abraços e quando precisar, contribuirei com o pouco que conheço!

arasouza
(usa Debian)

Enviado em 20/07/2013 - 18:13h

pois é amigo htb, é a solução são dois arquivos, um para download e outro para upload, o squid é bem fácil de ser burlado, então bota o htb, que limita a interface então não tem como.
a configuração é bem simples se quiser iniciamos por aqui mesmo..

andrecanhadas
(usa Debian)

Enviado em 20/07/2013 - 18:21h

Sim o htb no seu caso facilita e também com um cache do squid bem configurado para aliviar o trafego da internet:
http://www.vivaolinux.com.br/artigo/Cache-Full-Squid-+-WebHTB/

O webhtb tem um painel via web (apache+php) e é bem intuitivo a configuração de regras por porta ou por IP ou mac

sr.machado
(usa Debian)

Enviado em 20/07/2013 - 19:36h

Boa dica, irei aproveitar o embalo e dar uma olhada no webhtb! :) Só na unha até hoje! :D

aprendiz_ce
(usa Debian)

Enviado em 24/08/2013 - 10:32h

Beleza.

Como ainda não implementei nada. Vou dar uma olhada no link passado por você.

Grato.

aprendiz_ce
(usa Debian)

Enviado em 24/08/2013 - 10:34h

Ainda não implementei nada, mas pelo visto vai acaber sendo HTB mesmo.

Se o amigo puder passar algum material seria muito bom para mim.

Grato pela atenção.

aprendiz_ce
(usa Debian)

Enviado em 24/08/2013 - 10:35h

Pelo visto vou acabar "indo" mesmo de HTB.

Se o amigo puder passar algum material/exemplo/link ficarei muito agradecido.