Linux Ubuntu com Squid e IPtables em AD com Windows Server 2012?

java_man
(usa Ubuntu)

Enviado em 16/07/2015 - 17:31h

É possível implantar um servidor Linux com Squid/Iptables, dentro de uma rede que já possua um servidor utilizando Windows Server 2012 com controle de domínio já existente, gerenciando uma rede Windows? Se sim, existe um tutorial para uso em conjunto utilizando um servidor com o Ubuntu Server? Eu gostaria de utilizar o Ubuntu por ter mais experiência de uso, mas se não tiver um tutorial, qual outra distribuição seria a mais indicada e se há um tutorial para isso?

O servidor Linux seria para barrar acesso não autorizado externo e interno, gerenciar quem pode ou não entrar ou sair da rede. Além de possibilitar o permitir / bloqueio a sites e outros recursos de acesso.
Desde já, grato pela atenção.

sergeimartao
(usa Linux Mint)

Enviado em 17/07/2015 - 09:15h

É possível implantar um servidor Linux com Squid/Iptables, dentro de uma rede que já possua um servidor utilizando Windows Server 2012 com controle de domínio já existente, gerenciando uma rede Windows?
Sim, pois o Squid vão tratar de requisições proxy e pode ser configurado para ser autenticado no AD Microsoft. O Iptables sera a parte de firewall, esses três serviços podem trabalhar em conjunto sem problema, na verdade é bem comum ter um ambiente desse.


Que eu conheço não, esse tipo de informação voce vai ter que garimpar bem. Um dica é pesquisar como configurar um proxy squid utilizando autenticação ldap MS. E depois como configurar um firewall iptables.


Recomendo o ubuntu, por vir mais completo e mais pratico para instalação dos pacotes, mas isso apenas minha preferencia.

java_man
(usa Ubuntu)

Enviado em 21/07/2015 - 14:15h

Aqui na empresa onde trabalho, temos 3 links de Internet, para cada um vou ter que utilizar uma placa de rede e mais uma para a rede interna, totalizando 4 Interfaces de rede. Então vou ter que utilizar as 4 interfaces de rede em um mesmo servidor ou existe outro meio?

sergeimartao
(usa Linux Mint)

Enviado em 22/07/2015 - 09:47h

Necessariamente não, caso voce tenha link de internet dedicado ou seja cada link ter um roteador, voce pode configurar o ip de lan dos roteadores dentro do mesmo range do ip do firewall e adiciona-los em um switch assim economizando placas de rede, porem prefiro ter uma placa de rede para cada link, assim a gerecia fica melhor e mais organizado.