Squid com 2 redes internas

.:Leo:.
(usa CentOS)

Enviado em 26/11/2011 - 23:05h

Boa Noite....

Pessoal meu cenario é o seguinte:

Tenho que separar a minha rede interna em duas...
1ª Será usada por funcionarios da escola
2ª Será ultilizada pelos alunos.

Na 1ª Rede eu pretendo deixar o acesso liberado, já na 2ª eu quero um controle de acesso.

Na minha visão seria necessario 3 placas de rede, onde receberia a internet na eth0, liberaria o acesso a funcionarios na eth1, e a eth2 seria pra acesso dos funcionarios....

Seria mais ou menos isso?

E quanto as rotas? como Ficaria?

Muito Obrigado desde já.

Abraço...

n4t4n
(usa Arch Linux)

Enviado em 29/11/2011 - 18:17h

Não necessariamente.

Primeiro você não precisa obrigatoriamente ter que instalar uma terceira placa de rede para adicionar outra rede pois pode usar mais de um ip por placa usando alias, não é o ideal, mas quebra um galho e funciona bem para pequenas redes. Agora se tiver como colocar as 3 placas ótimo.

Segundo não é necessário separar as redes para controlar o acesso à internet. Essa separação é feita quando queremos aumentar consideravelmente a segurança da rede por algum motivo, como compartilhamentos nas máquinas dos funcionários, porém nada que não dê para ser feito com um bom firewall.

Terceiro você pode usar o squid com ou sem dansguardian para controlar o acesso das máquinas dos alunos e deixar o acesso liberado para os funcionários, tudo isso utilizando a mesma rede.

As rotas são adicionadas automaticamente ao criar as redes e usam o gateway default. Você só precisa mecher nelas caso tenha alguma configuração mais avançada, como por exemplo dois links de internet.

.:Leo:.
(usa CentOS)

Enviado em 01/12/2011 - 14:32h

No meu caso eu tenho um servidor com 3 placas de Rede.... então vou vou isolar cada rede.
Outra duvida que tenho seria a seguinte:
Tenho duas internets Oi e GVT; será que há a possiblidade de eu escolher quem usa uma internet e quem usa a outra?
Ex: ip 192.168.1.88 usa GVT, ip 192.168.2.55 usa internet da Oi....e como seria ligado os meus modens?

Abraço.

removido
(usa Nenhuma)

Enviado em 01/12/2011 - 14:37h

Realmente não é necessario instalar a terceira placa de rede,

porem eu recomendo devido a trafego de acessos mesmo. Pois caso o trafego seja muito alto pode ter gargalo e ocasionar varios problemas.E olha que eu ja vi isso acontecer em muitos locais viu..

Por isso caso tenha um trafego muito grande em uma das redes o indicado seria ter as trÊs placas mesmo.

removido
(usa Nenhuma)

Enviado em 01/12/2011 - 14:40h

Sobre sua duvida tem como sim é so fazer o controle de banda para cada link. direcionando para cada rede.


Ainda é possivel realizar o balanceamento de carga, aonde caso o rede funcionarios sobrecarregue e uma proxima pessoa va utiliza-la seja direcionado para o outro link e vice- versa