Servidor de Proxy em VM

meoliveira
(usa Debian)

Enviado em 15/08/2015 - 14:49h

Boa tarde Pessoal!

Tenho aqui uma pequena rede com cerca de 30 computadores, preciso montar um servidor de proxy. O servidor vai rodar apenas squid.

Gostaria de fazer isso com o virtual box, a maquina que tenho pra o trabalho é um intel core i5, HD 500GB e 4GB de memória e apenas uma interface de rede onboard.
Detalhe a placa mãe não possui slots para uma nova placa off.

Pelo virtualbox eu consigo emular duas placas com uma mesma placa física correto?

Ficaria ruim?

OBS: Não temos recursos para gastar.

Obrigado!

removido
(usa Nenhuma)

Enviado em 15/08/2015 - 16:08h

Você consegue fazer isso, mas com apenas uma placa de rede e sua configuração sendo apenas logica, fica facil para burlarem o seu proxy.
Salvo você tenha um firewall na borda e ele "barre" trafego não vindo do seu proxy com alguma politica de definido por você, ou possa usar VLAN's para forçar que as maquinas da sua LAN estejam logicamente separadas da rede do seu gateway "real".
Outro possível problema, seria a quantidade de trafego nesta única interface de rede.

Mais simples de gerenciar, seria por o proxy como gateway fisicamente (Ou via VLAN), mesmo que apenas em um primeiro nível(Do ponto de vista das estações para a internet) e depois seu firewall/gateway para a internet.

Eu tentaria fazer algo assim:

LAN <-> Proxy <-> GW (ou FW <-> GW) |Internet <- Pode pensar em outros cenários, mas o importante é tornar obrigatória "fisicamente" a passagem pelo proxy para navegar na internet.

Como quer fazer, pode acabar assim:

LAN---|
LAN---|----GW | Internet <- Note que não precisaria obrigatoriamente passar pelo proxy para navegar(Salvo as exceções que expus antes).
Proxy |


Resumindo:
É provável que "funcione", mas eu não considero uma boa opção fazer como você descreveu.

Obs: Não precisa do virtualbox para emular duas placas, pode fazer isso criando uma interface virtual diretamente no sistema que escolher.

--------------------------------------------
povo@brasil ~$ sudo su -
root@brasil ~# find / -iname corrupção -exec rm -rfv {} \;