SERVIDOR 3 EM 1 [RESOLVIDO]

Senhores, boa noite.
Existe a possibilidade de se configurar, firewall (gateway), proxy e vpn em uma única máquina rodando Linux ?

Gratoo

claro que sim...

todos ele sao serviçoes independentes so que vc pode associar serviços co squid no iptables

Por que não?Da é claro até por que aqui é assim iptables, squid e bind

Com certeza, é só planejar.

A questão ficou muito simples, numa primeira vista diria que sim, até mais serviços, como dns, dhcp..

Mas outra questão que se deve abordar é que se deve ou não colocar tudo junto, ai já complica pois vc teria que informar qual o seu ambiente de trabalho, quantos usuários, qual a configuração do servidor, e se está ou não em uma ambiente de produção..

Muito bom poder contar com vocês....

gesouza o servidor seria para uma rede de no máximo 255 interfaces (classe C), 192.168.254.0/24.

Alem disso após o Firewall existem 2 switchs e um router wireless linksys.
Pretendo separar em Switchs diferentes a LAN e os servidores como um servidor SAMBA (PARA ARQUIVOS) - em projeto tmbm.

Eh um empresa de e-commerce (vendas pela internet)

Existe a intenção de se trabalhar com dominio e nao com grupo de trabalho.

O ambiente é misto sendo algumas máquinas com Linux, outras com Windows XP e outras com Windows Vista 32 e 64 bits (hoje existem 20 máquinas na rede com 1 usuário para cada), mas deve se estender pois posteriormente pretendo implementar um servidor VPN,o serviço de banda larga eh o speedy (telefonica) 2 mbps e a nao existe usuário pppoe a configuração eh por Ip Fixo.

O hardware seria um dual core ou amd X2 64 bits com 2 gb ram e pelo menos 250 gb de hd,e 2 interfaces de rede 10/100 ou 10/1000 está bom ?!

Obrigado por tudo.

para 20 usuários esta configuração de servidor esta ok, só recomendo que faça uam analise do trafego para ver a necessidade do cache squid ou nao, como é e-comerce e imagino que o vpn seja para o servidor web e banco de dados, e bom planejar um soluçao de qos no squid ou mesmo no servidor ...

gesouza obrigado pela atenção, na verdade a loja virtual fica hospedada em um sistema chamado Tray.Não o hospedamos localmente, a idéia de acesso vpn será pelo fato de um projeto de uma equipe de suporte 24 X 7, que terão a necessidade de acessar seus computadores remotamente (de casa em um domingo por exemplo) e com segurança.

Com existe um suporte em hardware, existe uma intensidade de download intensa, e uso de web mail (gmail) - o que pretendo modificar para um servidor de e-mails próprio sendmail após implantar o bind (dns) - instant messengers etc.Por tanto acredito que o uso de cache será importante.