Помогите собрать до кучи.

[djmix]

Вопрос к опытным админам.
Посоветуйте что установить на Freebsd-сервер небольшого офиса. Основная цель руководства-контролировать доступ пользователей в интернет и, соответственно, иметь статистику посещения ими интернет-рессурсов.
Что имеется в нашем случае.
1. Небольшой офис на 15 машин.
2. Имеют доступ в интернет
3. Имею доступ в MPLS
4. Надо разграничить таким образом, чтоб определенные пакеты шли в MPLS, все остальные - в интернет.
5. Смотреть за всем этим делом, строить логи, иметь веб-интерфейс.
Будьте снисходительны. Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

биллинг поставте аля абиллс
или что вы имели ввиду под доступом?

[djmix]

Вобщем думал долго и решил систематизировать чего я хочу.

Хочу чтоб пользователи хранили все свои доки общего пользования в одном месте, а не на разных расшареных виндовых директориях по всему офису.
Хочу чтоб антивирь у них обновлялся не с интернета, а с локального сервера
Хочу чтоб, как писал выше, пакеты предназначенные для MPLS, шли именно в него, а все остальные на инет интерфейс. (есть ли смысл ставить 3 сетевые, или как то можно обойтись.)
Возможно установка прокси, для экономии:)
Ну и соответственно строить отчеты за день, неделю, месяц использования сети (Интернет)
Каким то образом иметь возможность заходить на сервер удаленно. (может впн)

Как бонус, может есть смысл поднять домен и выделить группы пользователей?

Вот как то так

[Psychotic]

Вобщем думал долго и решил систематизировать чего я хочу.

Хочу чтоб пользователи хранили все свои доки общего пользования в одном месте, а не на разных расшареных виндовых директориях по всему офису.
Хочу чтоб антивирь у них обновлялся не с интернета, а с локального сервера

самба, а вот антивирь - фиг его знает.

Хочу чтоб, как писал выше, пакеты предназначенные для MPLS, шли именно в него, а все остальные на инет интерфейс. (есть ли смысл ставить 3 сетевые, или как то можно обойтись.)

это что у вас за мплс? он терминируется на сервере? скорее всего будет достаточно статической маршрутизации.

Возможно установка прокси, для экономии:)
Ну и соответственно строить отчеты за день, неделю, месяц использования сети (Интернет)

squid+sams

Каким то образом иметь возможность заходить на сервер удаленно. (может впн)

на сам сервер или залезать в сеть конторы из дома?

Как бонус, может есть смысл поднять домен и выделить группы пользователей?

домен в таком смысле - это виндовое понятие, думаю, фря справится и без него))

[djmix]

Спасибо за ответ.

это что у вас за мплс? он терминируется на сервере? скорее всего будет достаточно статической маршрутизации.

Что значит "терминируется"? (извините за банальный вопрос).

на сам сервер или залезать в сеть конторы из дома?

В сеть конторы из дома, ну и естественно на сам сервер.

[Psychotic]

Что значит "терминируется"? (извините за банальный вопрос).

то бишь заканчивается, то есть последняя метка убирается на сервере или до него?

В сеть конторы из дома, ну и естественно на сам сервер.

для доступа из дома наверно openvpn, с ними дела не имел, а на сам сервер - ssh конечно, идет в составе базовой системы, начиная с каких-то версий фри.