Добрый день. Сидел я на юзергейте. Потом плохой дядя пришел и сказал что нелзьзя использоват пиратский софт, и предложили перейти на Линукс. Так как когда то использовал красную шапочку решил перейти на брата и установить федору. Как вы поняли комп должен работать как прокси. У меня вот такой конфиг, скажите будет ли она нормально работать без перебоев и какой ОС мне поставетуйте?
--------------------
MB- Asus P8H61-V
RAM- 4GB
VGA- Nvidia GT250
CPU- Core i5 2500
HDD- Seagate ST32000641AS -2Tb
Lan- 2 x D-link
-----------------------------------------
Спасибо!!!
LinuxForum.Fans
Помогите с конфигом сервака
Автор: karechik
22 сообщений
3416 просмотров
не фига себе i5 на squid не кисло) Я посоветую точто сам юзаю и работает стабильно debian x64.
Будет без перебоев работать ток ups хороший поставь.
По поводу usergate хуже ещё не видел. Тот же ccproxy куда лучше пашет под win.
не фига себе i5 на squid не кисло) Я посоветую точто сам юзаю и работает стабильно debian x64.
Будет без перебоев работать ток ups хороший поставь.
UPS имеется APC-1500. С дебианом я совсем не знаком только слышал. Я не могу выбрать между RHEL и федорой :(
CentOS
мне как то не по душе материнка, кто нибудь поставил нечто такое на нем или на подобном?
чем именно не по душе ?
чем именно не по душе ?
Скажу так серия H61 и H67 больше подходят для десктопов, я бы хотел P67 но увы :o . По этому хотел спросить может кто то поставил на такой машине
karechik, Имея такое железо я бы поставил туда Xen, а в него уже заставлял бы сервера.
По сабжу, Вашего железа больше чем достаточно для прокси, вот тут: http://linuxforum.ru/viewtopic.php?pid=156512#p156512 мои рабочие конфиги, можете взять для примера.
И да, система подойдёт любая, абсолютно, в которой сами разбираетесь.
У меня - CentOS и Fedora. Нареканий нет.
karechik, у меня прокси работает на поддельной материнке из китая.. На борту centos.
karechik,
Поставь себе ТрафПро бесплатную версию и не парься smile
Там и порты из веб интерфейса будешь открывать, аутентификация по IP + MAC адресу, также есть учет трафика.
Но к сожалению нет шейпера...
Самое главное, тебе не нужно знать iptables. Потом когда более менее привыкнешь к Линуксу, начнешь писать правила фаервола.
У меня CentOS + TraffPro free, работают уже 3 три года. Нареканий нет.
А комп у тебя реально мощный для такой задачи.
Памяти сделай 16 или 32 Гб, и запускай виртуальные машины.
Как вариант можешь рассмотреть ОС - Scientific Linux из семейства "красной шапки".
karechik,
Поставь себе ТрафПро бесплатную версию и не парься smile
Там и порты из веб интерфейса будешь открывать, аутентификация по IP + MAC адресу, также есть учет трафика.
Но к сожалению нет шейпера...
Самое главное, тебе не нужно знать iptables. Потом когда более менее привыкнешь к Линуксу, начнешь писать правила фаервола.
У меня CentOS + TraffPro free, работают уже 3 три года. Нареканий нет.
прокси без шейпера, это все равно что новый год без елки :o
Самое главное, тебе не нужно знать iptables.
Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.
[quote=Ka3aH6ac]Самое главное, тебе не нужно знать iptables.
Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.[/quote]
да вполне согласен. У меня правительственная структура и безопасность самое главное. Хочу сделать следушее:
У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?
-ip
-mac
-pass
karechik, Правительственная структура??? Тааак, какая, адреса, логины, пароли.... :D
Шутка.
А если серьёзно, то по этим трём пунктам сложностей не составляет.
IP и MAC - это как раз iptables. Без вариантов. Прописав там, ни кто не пройдёт "в" или "из".
По паролю - немного сложнее, но только немного.
Тут есть варианты.
Если на компах клиентов винда - то можно сделать контроллер домена, если на сервере любой unix-подобный, то можно организовать ssh-туннель (на виндовом сервере вроде тоже можно, но ни делал ни разу ssh на винде). Ну и так далее, зависит от топологии сети, задач и ОС компов и ерверов.
Придумать можно что угодно - вариантов масса. Не рискну предлагать какой либо конкретный, так как тогда пришлось бы спрашивать все эти моменты, а у Вас правительственная структура, стало быть секретность! wink
karechik, Правительственная структура??? Тааак, какая, адреса, логины, пароли.... :D
Шутка.
А если серьёзно, то по этим трём пунктам сложностей не составляет.
IP и MAC - это как раз iptables. Без вариантов. Прописав там, ни кто не пройдёт "в" или "из".
По паролю - немного сложнее, но только немного.
Тут есть варианты.
Если на компах клиентов винда - то можно сделать контроллер домена, если на сервере любой unix-подобный, то можно организовать ssh-туннель (на виндовом сервере вроде тоже можно, но ни делал ни разу ssh на винде). Ну и так далее, зависит от топологии сети, задач и ОС компов и ерверов.
Придумать можно что угодно - вариантов масса. Не рискну предлагать какой либо конкретный, так как тогда пришлось бы спрашивать все эти моменты, а у Вас правительственная структура, стало быть секретность! wink
Спасибо большое за информация smile
У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?
клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.
[quote=karechik]У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?
клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.[/quote]
Спасибо большое Vadimsky за ответы и советы конечно. А что касается клиентов я имелл в виду что с обычных рабочих компов когда подключались была тройная авторизация. по айпи, мак и поролю smile
Спасибо большое Vadimsky за ответы и советы конечно.
меня зачем цитировать?
[quote=karechik]Спасибо большое Vadimsky за ответы и советы конечно.
меня зачем цитировать?[/quote]
я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов smile
Войдите или зарегистрируйтесь, чтобы ответить.
