Controle de deployment de software e tráfego web em sistema doméstico

Waltz_
(usa XUbuntu)

Enviado em 11/03/2021 - 08:56h

Bom dia pessoal,

Primeiramente, peço desculpas caso esteja postando na subcategoria errada, porém não encontrei uma que refletisse meu questionamento. Fico aberto a sugestões para mover o tópico para o subgrupo correto.

Quanto ao questionamento, é uma tarefa meio complicada... gostaria de solicitar opinião em ferramentas open source que tenham similar funcionamento às ferramentas:
Microsoft SCCM (no quesito controlar pacotes de software e fazer deploy remoto na máquina); GPOs do Windows (no quesito controlar quais recursos do sistema estão liberados para dado usuário de forma granular, por exemplo, limitando ou liberando acesso ao terminal, às configurações, às pastas de sistema, etc.), e por fim, uma ferramenta de proxy para controle de tráfego (de preferência, por categorias. Hoje já trabalho com o WebGateway da McAfee, porém é uma ferramenta corporativa...).

Essa solicitação será para uma máquina única, doméstica, porém vou precisar controlar quais software serão instalados e que seja possível enviar os pacotes manualmente e no background (não um simples acesso remoto), controlar cada função do sistema liberada (descrição acima), e controlar quais requests de rede são feitos e registrar em logs (não pode ser apenas uma blacklist ou whitelist de URLs, preciso interceptar todas as chamadas 80/443 ao menos), por isso vou fazer por proxy.

Já pretendo utilizar o pfsense em um servidor separado e direcionar o tráfego da máquina pra ele (com um deny all, forçando a máquina a sair pra internet apenas pelo proxy, e aí controlar o tráfego no proxy em si). Nesse servidor, além do appliance do pfsense, vou ter também esse proxy citado acima e quaisquer outras ferramentas necessárias que fora o pfsense, são as que preciso de sugestões.

Também aprecio sugestões de distros que melhor se encaixem nas necessidades acima. Já sou familiarizado com a família Ubuntu (estou postando de um Xubuntu agora) e derivativos RHEL, e um pouquinho de Arch.

Agradeço desde já a qualquer um que se disponibilizar a dar uma atenção a essa solicitção, e ainda mais a fornecer uma resposta

Obrigado :)

leandropscardua
(usa Ubuntu)

Enviado em 12/03/2021 - 21:22h

Tem o ansible e o chef que automatizam esse tipo de instalação em larga escala escala.