forum.lissyara.su

Вопрос к опытным админам.
Посоветуйте что установить на Freebsd-сервер небольшого офиса. Основная цель руководства-контролировать доступ пользователей в интернет и, соответственно, иметь статистику посещения ими интернет-рессурсов.
Что имеется в нашем случае.
1. Небольшой офис на 15 машин.
2. Имеют доступ в интернет
3. Имею доступ в MPLS
4. Надо разграничить таким образом, чтоб определенные пакеты шли в MPLS, все остальные - в интернет.
5. Смотреть за всем этим делом, строить логи, иметь веб-интерфейс.
Будьте снисходительны. Спасибо.

биллинг поставте аля абиллс
или что вы имели ввиду под доступом?

Вобщем думал долго и решил систематизировать чего я хочу.

Хочу чтоб пользователи хранили все свои доки общего пользования в одном месте, а не на разных расшареных виндовых директориях по всему офису.
Хочу чтоб антивирь у них обновлялся не с интернета, а с локального сервера
Хочу чтоб, как писал выше, пакеты предназначенные для MPLS, шли именно в него, а все остальные на инет интерфейс. (есть ли смысл ставить 3 сетевые, или как то можно обойтись.)
Возможно установка прокси, для экономии:)
Ну и соответственно строить отчеты за день, неделю, месяц использования сети (Интернет)
Каким то образом иметь возможность заходить на сервер удаленно. (может впн)

Как бонус, может есть смысл поднять домен и выделить группы пользователей?

Вот как то так

djmix писал(а):Вобщем думал долго и решил систематизировать чего я хочу.

Хочу чтоб пользователи хранили все свои доки общего пользования в одном месте, а не на разных расшареных виндовых директориях по всему офису.
Хочу чтоб антивирь у них обновлялся не с интернета, а с локального сервера

самба, а вот антивирь - фиг его знает.

Хочу чтоб, как писал выше, пакеты предназначенные для MPLS, шли именно в него, а все остальные на инет интерфейс. (есть ли смысл ставить 3 сетевые, или как то можно обойтись.)

это что у вас за мплс? он терминируется на сервере? скорее всего будет достаточно статической маршрутизации.

Возможно установка прокси, для экономии:)
Ну и соответственно строить отчеты за день, неделю, месяц использования сети (Интернет)

squid+sams

Каким то образом иметь возможность заходить на сервер удаленно. (может впн)

на сам сервер или залезать в сеть конторы из дома?

Как бонус, может есть смысл поднять домен и выделить группы пользователей?

домен в таком смысле - это виндовое понятие, думаю, фря справится и без него))

Спасибо за ответ.

это что у вас за мплс? он терминируется на сервере? скорее всего будет достаточно статической маршрутизации.

Что значит "терминируется"? (извините за банальный вопрос).

на сам сервер или залезать в сеть конторы из дома?

В сеть конторы из дома, ну и естественно на сам сервер.

djmix писал(а): Что значит "терминируется"? (извините за банальный вопрос).

то бишь заканчивается, то есть последняя метка убирается на сервере или до него?

В сеть конторы из дома, ну и естественно на сам сервер.

для доступа из дома наверно openvpn, с ними дела не имел, а на сам сервер - ssh конечно, идет в составе базовой системы, начиная с каких-то версий фри.