Bloquear sites e melhorar performance da rede.

LeaoNarrdo
(usa Fedora)

Enviado em 13/05/2014 - 17:37h

Boa tarde,

Estou trabalhando em uma empresa que precisa bloquear alguns sites, pois os usuários estão abusando da boa vontade. Eu também já tinha uma ideia de fazer um squid com cache para melhorar a performance da rede.

Resumindo o que preciso é de:

* Bloquear sites para todas as maquinas e liberar apenas para os donos;

* Melhorar a performance da rede;

* Ter um relatório para apresentar aos donos da empresa;

* Um firewall para bloquear conexões;

* Eu estou usando um servidor DHCP no Linux e gostei muito, e também queria montar um servidor DHCP.

Gostaria que todo trafego passasse pelo controle, inclusive celular e notebook conectado a rede.

Vou montar tudo isso em uma maquina virtual no VirtualBox instalado em um servidor DELL, CPU Xeon, 8GB de memória e 2 placa de rede GB. Acredito que consigo usar uns 3GB para a VM.

Como que eu consigo fazer isso funcionar? DHCP + Firewall + Squid Cache + Sarg?

Obrigado!

vikitor566
(usa Fedora)

Enviado em 13/05/2014 - 18:22h

Pesquise sobre proxy-transparente principalmente vantagens e desvantagens, é o que mais se enquadra no seu caso.

No caso a máquina seria virtualizada dentro do servidor de DHCP ? Se sim talvez não seja necessário a virtualização os serviços podem atuar na mesma máquina, porém no caso de um servidor Windows não seria recomendável a virtualização, pois todo o tráfego da rede passaria por essa máquina.

Procure saber as pretenções da empresa não seria o caso de adicionar um controle de dominio e ou compartilhamento de arquivos ? O que exigiria a implantação do samba.

Não se esqueça também de adicionar um serviço de DNS.

millinux
(usa Red Hat)

Enviado em 13/05/2014 - 19:57h

Ola,

o Endian Firewall, resolverá sua vida> DHCP+DMZ+Bloqueio+Liberação+AntSpam para Exchange+Relatório do usuar de banda+etc..

Trabalha em CentOS customizado.

At;

LeaoNarrdo
(usa Fedora)

Enviado em 13/05/2014 - 21:03h

Então temos um servidor Dell Xeon 8GB de memoria, nesse servidor eu instalei o AD+DNS só que nem chegamos a usar, hoje esse servidor é usado apenas para armazenar um banco de dados de um progrma simples.
A carga do CPU em sua maxima utilização não chega a 2% de sua capacidade e a memoria a 3GB. Olha o recurso que me sobra.

Hoje não tenho tempo para fazer uma manutenção e virtualizar o Banco de dados e outra maquina para utilizar como Firewall. Faço isso em outra empresa mas esse não é o caso.

Vou usar o VirtualBox mesmo pois eu não preciso parar o sistema principal. E a maquina não será virtualizada dentro do servidor DHCP, a maquina virtualizada alem de ser Firewall Squid também seria um servidor DHCP.

LeaoNarrdo
(usa Fedora)

Enviado em 14/05/2014 - 09:17h

Vou dar uma olhada nesse Endian, parece ser bem interessante mesmo.