1 Тема от karechik (20.02.2012 17:28:36 отредактировано karechik)

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]

Добрый день. Сидел я на юзергейте. Потом плохой дядя пришел и сказал что нелзьзя использоват пиратский софт, и предложили перейти на Линукс. Так как когда то использовал красную шапочку решил перейти на брата и установить федору. Как вы поняли комп должен работать как прокси. У меня вот такой конфиг, скажите будет ли она нормально работать без перебоев и какой ОС мне поставетуйте?
--------------------
MB- Asus P8H61-V
RAM- 4GB
VGA- Nvidia GT250
CPU- Core i5 2500
HDD- Seagate ST32000641AS -2Tb
Lan- 2 x D-link
-----------------------------------------

Спасибо!!!

2 Ответ от Kettler (20.02.2012 17:08:53 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

не фига себе i5 на squid не кисло) Я посоветую точто сам юзаю и работает стабильно debian x64.
Будет без перебоев работать ток ups хороший поставь.
По поводу usergate хуже ещё не видел. Тот же ccproxy куда лучше пашет под win.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

3 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
Kettler пишет:

не фига себе i5 на squid не кисло) Я посоветую точто сам юзаю и работает стабильно debian x64.
Будет без перебоев работать ток ups хороший поставь.

UPS имеется APC-1500. С дебианом я совсем не знаком только слышал. Я не могу выбрать между RHEL и федорой ac

4 Ответ от Hrafn

  • Hrafn
  • Гость

CentOS

5 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]

мне как то не по душе материнка, кто нибудь поставил нечто такое на нем или на подобном?

6 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

чем именно не по душе ?

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст

7 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
riso пишет:

чем именно не по душе ?

Скажу так серия H61 и H67 больше подходят для десктопов, я бы хотел P67 но увы  :o . По этому хотел спросить может кто то поставил на такой машине

8 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

karechik, Имея такое железо я бы поставил туда Xen, а в него уже заставлял бы сервера.
По сабжу, Вашего железа больше чем достаточно для прокси, вот тут: http://linuxforum.ru/viewtopic.php?pid=156512#p156512  мои рабочие конфиги, можете взять для примера.
И да, система подойдёт любая, абсолютно, в которой сами разбираетесь.
У меня  - CentOS и Fedora. Нареканий нет.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

9 Ответ от riso

  • riso
  • riso
  • Пользователь
  • Неактивен
  • Откуда: Украина г.Луганск
  • Зарегистрирован: 26.01.2011
  • Сообщений: 758
  • Репутация : [ 23 | 1 ]

karechik, у меня прокси работает на поддельной материнке из китая.. На борту centos.

— Ты кто?
— Часть силы той, что без числа
Творит добро, всему желая зла. © Фауст

10 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

karechik,
Поставь себе ТрафПро бесплатную версию и не парься  smile
Там и порты из веб интерфейса будешь открывать, аутентификация по IP  + MAC адресу, также есть учет трафика.
Но к сожалению нет шейпера...
Самое главное, тебе не нужно знать iptables. Потом когда более менее привыкнешь к Линуксу, начнешь писать правила фаервола.
У меня CentOS + TraffPro free, работают уже 3 три года. Нареканий нет.

Сайт AlfaStriker

11 Ответ от AlfaStriker

  • AlfaStriker
  • Пользователь
  • Неактивен
  • Откуда: Almaty
  • Зарегистрирован: 01.03.2011
  • Сообщений: 1,779

А комп у тебя реально мощный для такой задачи.
Памяти сделай 16 или 32 Гб, и запускай виртуальные машины.
Как вариант можешь рассмотреть ОС - Scientific Linux из семейства "красной шапки".

Сайт AlfaStriker

12 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
Ka3aH6ac пишет:

karechik,
Поставь себе ТрафПро бесплатную версию и не парься  smile
Там и порты из веб интерфейса будешь открывать, аутентификация по IP  + MAC адресу, также есть учет трафика.
Но к сожалению нет шейпера...
Самое главное, тебе не нужно знать iptables. Потом когда более менее привыкнешь к Линуксу, начнешь писать правила фаервола.
У меня CentOS + TraffPro free, работают уже 3 три года. Нареканий нет.

прокси без шейпера, это все равно что новый год без елки :o

13 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
Ka3aH6ac пишет:

Самое главное, тебе не нужно знать iptables.

Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

14 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
Vadimsky пишет:
Ka3aH6ac пишет:

Самое главное, тебе не нужно знать iptables.

Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.

да вполне согласен. У меня правительственная структура и безопасность самое главное. Хочу сделать следушее:

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?
-ip
-mac
-pass

15 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

karechik, Правительственная структура??? Тааак, какая, адреса, логины, пароли....  ag
Шутка.
А если серьёзно, то по этим трём пунктам сложностей не составляет.
IP и MAC - это как раз iptables. Без вариантов. Прописав там, ни кто не пройдёт "в" или "из".
По паролю - немного сложнее, но только немного.
Тут есть варианты.
Если на компах клиентов винда - то можно сделать контроллер домена, если на сервере любой unix-подобный, то можно организовать ssh-туннель (на виндовом сервере вроде тоже можно, но ни делал ни разу ssh на винде). Ну и так далее, зависит от топологии сети, задач и ОС компов и ерверов.
Придумать можно что угодно - вариантов масса. Не рискну предлагать какой либо конкретный, так как тогда пришлось бы спрашивать все эти моменты, а у Вас правительственная структура, стало быть секретность!  wink

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

16 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
Vadimsky пишет:

karechik, Правительственная структура??? Тааак, какая, адреса, логины, пароли....  ag
Шутка.
А если серьёзно, то по этим трём пунктам сложностей не составляет.
IP и MAC - это как раз iptables. Без вариантов. Прописав там, ни кто не пройдёт "в" или "из".
По паролю - немного сложнее, но только немного.
Тут есть варианты.
Если на компах клиентов винда - то можно сделать контроллер домена, если на сервере любой unix-подобный, то можно организовать ssh-туннель (на виндовом сервере вроде тоже можно, но ни делал ни разу ssh на винде). Ну и так далее, зависит от топологии сети, задач и ОС компов и ерверов.
Придумать можно что угодно - вариантов масса. Не рискну предлагать какой либо конкретный, так как тогда пришлось бы спрашивать все эти моменты, а у Вас правительственная структура, стало быть секретность!  wink

Спасибо большое за информация smile

17 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
karechik пишет:

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?

клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

18 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
drBatty пишет:
karechik пишет:

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?

клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.

Спасибо большое Vadimsky за ответы и советы конечно. А что касается клиентов я имелл в виду что с обычных рабочих компов когда подключались была тройная авторизация. по айпи, мак и поролю smile

19 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
karechik пишет:

Спасибо большое Vadimsky за ответы и советы конечно.

меня зачем цитировать?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

20 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
drBatty пишет:
karechik пишет:

Спасибо большое Vadimsky за ответы и советы конечно.

меня зачем цитировать?


я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов smile

21 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
karechik пишет:

я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов

где ответ-то? я его не вижу.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

22 Ответ от karechik

  • karechik
  • Новичок
  • Неактивен
  • Зарегистрирован: 20.02.2012
  • Сообщений: 10
  • Репутация : [ 0 | 0 ]
drBatty пишет:
karechik пишет:

я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов

где ответ-то? я его не вижу.

"А что касается клиентов я имелл в виду что с обычных рабочих компов когда подключались была тройная авторизация. по айпи, мак и поролю"