Duvida servidor firewall / proxy

brun0conte
(usa Ubuntu)

Enviado em 24/05/2014 - 23:59h

Boa noite pessoal.
venho ha alguns dias apanhando para montar um servidor de proxy.

primeiro instalei o ubuntu e deu erros ao não achar o squid no init.d, agora instalei o fedora mais ando apanhando muito.

Gostaria de saber de voces qual seria a seguencia certa de instalação de um servidor de firewall / proxy, para ai sim eu procurar artigos para me auxiliar.

Quando eu estou com o sistema operacional zero, tipo o fedora o que devo instalar em sequencia e configurar para rodar meu servidor de proxy?

Squid / Iptables / Sarg / DHCP

se alquem poder me ajudar com o que eu pesquiso em seguencia e o que pesquizar serei grato d+ e me ajudara a aprender a montar um servidor de proxy.

Buckminster
(usa Debian)

Enviado em 25/05/2014 - 12:35h

Primeiro tu deve configurar o sistema, atualizar ele, configurar as interfaces de rede, etc.

A ordem de instalação é indiferente, somente o Sarg deve ser instalado e configurado depois do Squid. E para o Sarg tu deve instalar o Apache antes.

Mas sugiro instalar e configurar nessa ordem: DHCP > Iptables > Squid > Apache > Sarg.

Instale, configure e teste, somente depois de funcionando parta para a instalação do próximo.

foxbit3r
(usa Solaris)

Enviado em 25/05/2014 - 16:17h

Voce pode utilizar um linux customizado que já vem com tudo isso ai instalado.
O único trabalho q vc vai ter é de instalar na máquina e sair usando.

Exemplo: Endian linux

Tem o pfsense que é OpenBsd e faz bem esse serviço.

saitam
(usa Slackware)

Enviado em 25/05/2014 - 18:38h

Para servidor firewall e proxy deve ter duas interfaces de redes, uma conectada no modem (WAN - Internet) e outra conectada no switch (LAN - Intranet). A interface conectada no modem já atribui o IP do modem e na interface conectada no switch precisa definir um IP com faixa diferente de rede da outra interface.

Use regra iptables para compartilhar conexão internet com a rede local definida na interface conectada no switch.

Para compartilhar conexão de forma simples sem nenhuma proteção segue...
Em $LAN substitue pela sua rede definida na interface conectada no switch e $ifaceExt pela interface conectada no modem (WAN).

#roteamento de pacotes

  echo 1 > /proc/sys/net/ipv4/ip_forward

  #compartilhamento de conexão 

  iptables -t nat -A POSTROUTING -s $LAN -o $ifaceExt -j MASQUERADE

 

Segue howtos de configuração Proxy autenticado e Firewall

http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html