rede com firewall+squid+acesso remoto de windows [RESOLVIDO]

raschadeck
(usa Ubuntu)

Enviado em 10/05/2011 - 12:04h

Então galera, sempre acompanhei o vivaolinux e hoje decidi participar com o primeiro desafio para a galera que ja tem mais o dom no linux.

Estou iniciando no linux, para ser bem sincero nao sei quase nada
estou a uma semana lendo varios tutoriais e apostilas do mesmo.


Pretendo criar um servidor proxy+firewall e ter acesso remoto para manutencao do mesmo numa rede


a rede tem um modem --- switch --- computadores impressoras e um roteador wireless


quero adicionar uma maquina entre o switch e o modem para fazer da minha rede uma rede segura.


Por onde comecar?

sei q tenho q configurar o squid.conf, redirecionar para a 3128 por iptables e depois usar o Cygwin para ter acesso remoto, mas to bem confuso como comecar e organizar tudo isso, alguem pode me dar uma maozinha?


Valeu comunidade,

pasoca
(usa Outra)

Enviado em 10/05/2011 - 20:02h

Boa noite

Primeiro escolha a distribuicao eu uso na minha rede ubuntu server muito boa somente modo texto bem leve, minha opiniao comece tudo pelo proxy instala ele coloca como o seu gateway e depois vc parte para o firewall se vc nao souber como manipular o proxy me mande um e-mail que vou te enviar um manual file blz.

raschadeck
(usa Ubuntu)

Enviado em 11/05/2011 - 08:07h

MAs eu nao tenho que comecar direcionando a porta 80 para a 3128 do squid?

Logo tenho que começar pelo firewall(iptables para direcionar a porta)
Correto?


E como que eu instalo só o modo texto do meu linux? (acho q vou usar o debian)

dimasdaros
(usa Arch Linux)

Enviado em 11/05/2011 - 08:27h

Bom dia,

O cd de instalação small do Debian se não estou enganado possui somente a parte texto, então quanto à isto esta OK.
Algumas distros, como Fedora, Centos, Slackware, etc; lhe permitem no momento da instalação instalar ou não a parte gráfica (geralmente KDE ou Gnome), seria somente desmarcar ela.

Para redirecionar a porta seria para a utilização de proxy transparente, onde não é necessário configurar proxy no navegador da pessoa, ela simplesmente passa pelo proxy "forçada".

até é uma boa começar pelo proxy mesmo.
Também teria de ativar o roteamente de pacotes, digitando o número 1 neste aquivo /proc/sys/net/ipv4/ip_forward

se vai falando não para nunca xD
é muita coisa que vai se fazendo, dependendo do que você quer.

Mas qualquer dúvida estamos ai também =D

raschadeck
(usa Ubuntu)

Enviado em 11/05/2011 - 08:43h

os detalhes não precisamos comentar muito aqui nao galera, o que eu quero mesmo é saber por onde começar (um scopozinho do que vou fazer tudo)

E junto cmo vcs queria decidir qual o caminho mais rapido e facil, desde a instalaçao do SO até o servidor proxy/firewall rodar.


--ja decidi que quero um proxy transparente, ja tenho a lista de sites e palavras permitidas e nao permitidas.--




Outros detalhes e perguntas: COmo disse na pergunta sou iniciante em linux e nao sei muita coisa...
Nunca usei apenas o modo texto e nao tenho nem idéia de como configurar minhas placas de rede assim.

Desculpem as perguntas tão básicas, em vista do nivel da comunidade, mas vcs sao minha ultima chance, cancei de ler manuais e mais manuais e nao conseguir fazer as coisas funcionarem.


Será que alguém está disposto a me ajudar num semi-passo-a-passo para fazer tudo que quero?

Amanhã mesmo começo com a instalaçao do debian. (estou baixando agora a versao small dele.)
Se alguem tiver tempo e disposiçao ficarei realmente grato.

tonnytg
(usa Outra)

Enviado em 11/05/2011 - 09:12h

Bom, já que você quer um processo rápido e não tem mto conhecimento em linux.

Como o povo informo o melhor é o ubuntu-server que é fácil.

Mas ai por sequencia :

Instala o servidor, tenha certeza que está acessando a internet.
Depois instala o proxy.
Depois configura o squid.
Depois você determina ele como transparente e informa no squid qual usuario acessa o que..


Caso seja uma rede com varias maquinas e vá usar dhcp.
O mais adequado é ter um outro servidor responsável pelo DHCP.

raschadeck
(usa Ubuntu)

Enviado em 11/05/2011 - 09:26h

sim, eu tenho um servidor dhcp wserver03 na faixa 10.1.1.20 - 10.1.1.253

o ubunto server é mais facil entao?
somente modo texto tbm?
em outras comunidades me falaram para fazer com o debian (ja q é em modo texto, acho q a facilidade do ubunto nao teria muita diferenca nao é?)
enfim, de qlquer maneira ja estou baixando o ubunto server tbm.

amanha posto aqui como vou comecar minha instalacao e configuracao inicial, na primeira duvida posto aqui tbm galera.

Estou confiante e feliz com as rapidas respostas, realmente a comunidade funciona, espero um dia poder retribuir passando um pouco do meu conhecimento que pretendo ganhar

tonnytg
(usa Outra)

Enviado em 12/05/2011 - 08:13h

ok, posta ai q a gente quebraa cabeça junto.

E o ubuntu server tbm é modo texto.

raschadeck
(usa Ubuntu)

Enviado em 12/05/2011 - 08:29h

muito bom dia galera do VOL.

Hoje começo minha luta (luta pq nunca me dei bem com linux)

Estou gravando a imagem denovo aqui pq deu um errinho no cd ontem,

}Para vcs ja se ambientarem: To com a imagem "ubuntu-9.10-server-i386"

Vou rodar isso em uma máquina assim:

intel pentium dual CPU E2180 2.00 GHz (2 CPUs(
2gb memoria

duas realtek rtl8139/810x





para garantir, vai rodar ai ne?

E me por favor, caso eu esteja errado me digam... vou botar o cd, bootar nele e criar uma particao para ele no formato padraodo linux.

Instalar via rede configurando uma das duas placas (a eth0) para conectar na minha rede e baixar os pacotes que faltam.




vamo la galera, to confiante que hoje vai dar tudo certo.


um abraço a todos aí

raschadeck
(usa Ubuntu)

Enviado em 12/05/2011 - 10:20h

comecei com meu primeiro problema, uma das minhas realtek estava queimada, ja comprei uma placa nova... uma pacific (espero q seja boa, pois era a mais barata)

vou recomeçar a instalacao e ver no que da...

raschadeck
(usa Ubuntu)

Enviado em 13/05/2011 - 08:07h

bom dia galera do VOL

estou com meu ubuntu server instalado e rodando em modo texto...

ja instalei o squid e o iptables, agora, onde começar???

antes me falaram pra começar com o squid, pois bem estou no .conf dele

o que tenho que alterar e como fazer ele rodar?


grato

tonnytg
(usa Outra)

Enviado em 13/05/2011 - 08:08h

Lembrando que para servidores o ideal é comprar placa 100/1000 para os servidores ;) e cabeamento gigabit dos servidores aos principais swiths é mais aconselhavel para ter uma rede segura e rápida =]