FreeBSD в виде proxy

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Time
сержант
Сообщения: 195
Зарегистрирован: 2008-09-04 4:31:16
Откуда: Абакан
Контактная информация:

FreeBSD в виде proxy

Непрочитанное сообщение Time » 2009-02-18 10:21:28

Добрый день.
Возникла перед нашим отделом задача: Поставить после циски проксю, для того чтобы раздавать инет.
Причем не просто инет, а лимитированый т.е. нужно чтобы это было реализовано в виде доступа к определенным саитам или или вообще ко всему инету.Чтобы было удобная навигация т.е. захотел пользователю добавил в его список определнный саит.
Ну и что бы привязка была по ip и mac адресу или по иммени машины
еще бы хотелось видеть таки вещи как запрет на скачивание mp3 , на всякии случай:)
Я с этои проблемои еще не сталкивался поэтому вопросы у меня расплывчатые.
Хочу реализовать это на 7х.
Подскажите какая нужна литература или еще что то для этого?
если реализовать получиться то расставим фрюхи и на остальных точках.
Еще интересует такои вопрос, если собираюсь использовать ее в виде прокси, то антивирус нужен ли для этого, на тачках клиенских уже стоит каспер.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Larin
лейтенант
Сообщения: 975
Зарегистрирован: 2008-01-29 20:08:41
Откуда: РБ, Минск

Re: FreeBSD в виде proxy

Непрочитанное сообщение Larin » 2009-02-18 10:30:56

squid это все умеет. смотри статьи на сайте.

Аватара пользователя
Time
сержант
Сообщения: 195
Зарегистрирован: 2008-09-04 4:31:16
Откуда: Абакан
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение Time » 2009-02-18 10:41:02

а отчет у него есть в виде графиков и статистики куда лазил сколько накачал и т.д.?

Larin
лейтенант
Сообщения: 975
Зарегистрирован: 2008-01-29 20:08:41
Откуда: РБ, Минск

Re: FreeBSD в виде proxy

Непрочитанное сообщение Larin » 2009-02-18 10:59:46

Time писал(а):а отчет у него есть в виде графиков и статистики куда лазил сколько накачал и т.д.?
есть. почитай статьи на сайте.

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение manefesto » 2009-02-18 15:21:38

sams
я такой яростный шо аж пиздеЦ
Изображение

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35465
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение Alex Keda » 2009-02-22 1:42:59

manefesto писал(а):sams
ф топку
sarg - наше фсё
Убей их всех! Бог потом рассортирует...

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение zingel » 2009-02-22 2:05:27

Time писал(а):Добрый день.
Возникла перед нашим отделом задача: Поставить после циски проксю, для того чтобы раздавать инет.
Причем не просто инет, а лимитированый т.е. нужно чтобы это было реализовано в виде доступа к определенным саитам или или вообще ко всему инету.Чтобы было удобная навигация т.е. захотел пользователю добавил в его список определнный саит.
Ну и что бы привязка была по ip и mac адресу или по иммени машины
еще бы хотелось видеть таки вещи как запрет на скачивание mp3 , на всякии случай:)
Я с этои проблемои еще не сталкивался поэтому вопросы у меня расплывчатые.
Хочу реализовать это на 7х.
Подскажите какая нужна литература или еще что то для этого?
если реализовать получиться то расставим фрюхи и на остальных точках.
Еще интересует такои вопрос, если собираюсь использовать ее в виде прокси, то антивирус нужен ли для этого, на тачках клиенских уже стоит каспер.
ну какбэ кошка это всё сама умеет, QoS называется =)
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
wnd
сержант
Сообщения: 261
Зарегистрирован: 2008-02-28 4:42:10
Откуда: Донецк -> Киев -> Chicago

Re: FreeBSD в виде proxy

Непрочитанное сообщение wnd » 2009-02-22 7:32:08

zingel писал(а):ну какбэ кошка это всё сама умеет, QoS называется =)
та не, как по мне, так QoS не совсем под эти задачи. SQUID ему в руки :smile:
If builders built buildings the way programmers wrote programs, then the first woodpecker that came along would destroy civilization.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение zingel » 2009-02-22 7:52:38

это смотря какая кошка
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
wnd
сержант
Сообщения: 261
Зарегистрирован: 2008-02-28 4:42:10
Откуда: Донецк -> Киев -> Chicago

Re: FreeBSD в виде proxy

Непрочитанное сообщение wnd » 2009-02-22 8:05:42

zingel писал(а):это смотря какая кошка
чего-то мне кажеться, что какую не возьми сервак с SQUID дешевле, да и попроще в настройке будет.

P.S. кстати, ты какую имел ввиду?
If builders built buildings the way programmers wrote programs, then the first woodpecker that came along would destroy civilization.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение zingel » 2009-02-22 8:14:18

начиная от 2950, дешевле чем сервак будет
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
Time
сержант
Сообщения: 195
Зарегистрирован: 2008-09-04 4:31:16
Откуда: Абакан
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение Time » 2009-02-24 5:54:18

а конфиг серва какои должен быть, чтобы все это вывести?

Аватара пользователя
wnd
сержант
Сообщения: 261
Зарегистрирован: 2008-02-28 4:42:10
Откуда: Донецк -> Киев -> Chicago

Re: FreeBSD в виде proxy

Непрочитанное сообщение wnd » 2009-02-25 8:08:36

Time писал(а):а конфиг серва какои должен быть, чтобы все это вывести?
пользователей сколько?
If builders built buildings the way programmers wrote programs, then the first woodpecker that came along would destroy civilization.

Аватара пользователя
wnd
сержант
Сообщения: 261
Зарегистрирован: 2008-02-28 4:42:10
Откуда: Донецк -> Киев -> Chicago

Re: FreeBSD в виде proxy

Непрочитанное сообщение wnd » 2009-02-25 8:11:32

zingel писал(а):начиная от 2950, дешевле чем сервак будет
наверное, но все равно не считаю правильным это через кошку делать :no:
По настройке уж точно SUID проще QoS :smile:
If builders built buildings the way programmers wrote programs, then the first woodpecker that came along would destroy civilization.

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение zingel » 2009-02-25 8:13:17

кому как, коммутационной матрицей всегда круче чем жестким диском через сетевуху...
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
Time
сержант
Сообщения: 195
Зарегистрирован: 2008-09-04 4:31:16
Откуда: Абакан
Контактная информация:

Re: FreeBSD в виде proxy

Непрочитанное сообщение Time » 2009-02-25 14:19:04

пользоватлей 50 максимум, на однои точке
траф убдет идти от кошки и дальше от фрюхи раздаваться всему офису, для каждого свой инет, согласно инструкциям