| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
Morgil
Зарегистрирован: 29.12.2006
Сообщения: 3
Откуда: Челябинск
|
 Добавлено: Пт Дек 29 2006 14:26 Заголовок сообщения: FreeBSD |
 |
|
Приветствую, есть проблема в установке сервера на основе FreeBSD. Каким образом лучше отстроить сервер и оптимально настроить доступ для сотрудников фирмы (лес из 20-22 машин) из них 5-6 удаленные. Нужен подсчет трафика, нормальный доступ к И-нету, отслеживаемый контент. Если эта инфа есть где то, то киньте ссылку.
Заранее благодарен.
_________________
Моргил |
|
| Вернуться к началу |
|
 |
vpnet
Зарегистрирован: 17.01.2007
Сообщения: 2
Откуда: Екатеринбург
|
| Добавлено: Ср Янв 17 2007 02:27 Заголовок сообщения: Re: FreeBSD |
|
|
| Morgil писал(а): | Приветствую, есть проблема в установке сервера на основе FreeBSD. Каким образом лучше отстроить сервер и оптимально настроить доступ для сотрудников фирмы (лес из 20-22 машин) из них 5-6 удаленные. Нужен подсчет трафика, нормальный доступ к И-нету, отслеживаемый контент. Если эта инфа есть где то, то киньте ссылку.
Заранее благодарен. |
FreeBSD 3.5-4.5-5.0 главно чтобы stable+
Squid+
StarGazer(Billing)
+ipfw +iptables ессно, и...РАБОТАЕТ=)
_________________
Oh my god it's a funky shit! |
|
| Вернуться к началу |
|
|
VeL
Зарегистрирован: 18.01.2006
Сообщения: 521
Откуда: Харьков
|
| Добавлено: Ср Янв 17 2007 11:12 Заголовок сообщения: |
|
|
Всем доброго!!!
У меня тоже аналогичная задача, можете уточнить следующее?
| vpnet писал(а): | | StarGazer(Billing) |
эта софтинка кроме подсчета может ограничивать т.е. для каждого юзера устанавливать лимит по трафику, а также запрещать доступ к запрещенным сайтам (порнуха например)? а также контролировать скачивание определенных типов файлов из инета? особенно exe-шников?
Или эти выше изложенные задачи решаются с помощю фаерволов? можете уточнить как это можно сделать?
| Morgil писал(а): | | отслеживаемый контент |
можете уточнить что вы имели ввиду и для чего это нужно? ну и что именно нужно отслеживать?
P.S. Да и еще, посоветуйте плиз, нужен еще и Mail Server.
И как лучше сделать если используется провайдерский хостинг почтового сервера, может несовсем правильно сформулировал, т.е. все письма которые приходят на определенный домен, складываются в один почтовый ящик, а потом мой почтовый сервер должен скачивать их с определенным интервалом и раскладывать по локальным почтовым ящикам. Ну и отправлять соответственно почту.
Ну и почту на вирусы сканировать
_________________
Best regards |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Чт Янв 18 2007 20:03 Заголовок сообщения: |
|
|
Ваша задача и проста и сложна.
Простота кажущаяся:
Берем прокси, берем FireWall, берем анализатор лог-файлов и имеем счастье.
Сложности:
Не всякий прокси является идеальным. Пока не попробуете - не узнаете. FireWall не решит всех проблем, особенно с HTTP, анализатор логов работает обычно с задержкой и многим нужна возможность жесткого контроля трафика, т.е. превысил лимит - отключаем.
Ну чего сказать...
Как прокси сгодится наверно squid. Для авторизации тоже он, для он-лайнового учета трафика - SAMS, для запрета доступа на плохие сайты и запрет на EXE-шники - dansguardian, для анализа логов и построения отчетов есть море всякого добра.
В принципе все это мило уживается в одной системе и даже работает. |
|
| Вернуться к началу |
|
|
VeL
Зарегистрирован: 18.01.2006
Сообщения: 521
Откуда: Харьков
|
| Добавлено: Пт Янв 19 2007 16:36 Заголовок сообщения: |
|
|
| and3008 писал(а): | | для он-лайнового учета трафика - SAMS |
Скажите, у нее есть возможность жесткого контроля трафика?
Да и скажите пожалуйста распределение скорости для пользователей с помошью чего делается? т.е. комуто быстрее качать допустим можно, комуто медленнее
Да и еще, допустим при использовании SAMS, допустим пользователь исчерпал лимит, как происходит механизм отключения?
SAMS запрещает доступ к инету юзеру самостоятельно?
Или SAMS передает какую то команду squid и он потом непускает пользователя?
Или это делается с помошью фаервола?
Или может это делается разными способами?
Как это должно делаеться правильно?
_________________
Best regards |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
