Implantar Provedor de Acesso

Bergcc
(usa Fedora)

Enviado em 23/02/2010 - 00:12h

Olá galera VOL. Indo direto ao assunto, gostaria de opiniões sobre que tecnologia utilizar em um provedor de acesso a internet que pretendo implantar até o fim do ano.

Descrevendo: Trabalho em um provedor de Internet que utiliza de um provedor da cidade vizinha (capital). Toda a autenticação é feita neste provedor, pois aqui ainda não foi implantado um.
Trabalhamos com três torres na cidade, com Ap's 2000 e mikrotik's de aproximadamente 200 cliente, sendo que em um futuro próximo será instalado uma outra antena em uma pequena cidade vizinha onde não há conexão com a internet e que terá por volta de 30 clientes.
Nosso link é da Oi de 4 Mb.

Bom, minha dúvida é em relação a que tecnologia usar no servidor, FreeRadius?; dá pra usar LDAP?; há a necessidade de um servidor proxy cache?; servidor DNS? ... ou apenas utilizar mikrotik. Ja implantei um pequeno servidor em uma empresa aqui da cidade com iptables, samba PDC, squid. Mas quero opiniões antes de começar qualquer coisa.

Fico grato com qualquer ajuda!

=]

davirodrigues
(usa Debian)

Enviado em 23/02/2010 - 09:33h

Eu aconselho você utilizar um proxy/cache, um DNS, claro um firewall, e sem falta um controle de banda, sugiro para controle de banda o HTB, pode ser ate utilizado com o iptables...

Bergcc
(usa Fedora)

Enviado em 23/02/2010 - 12:12h

mas quero saber qual a melhor solução utilizando um servidos linux, quais os serviços necessários. Outra coisa, tem algum programa que eu possa utilizar para a administração dos usuários por parte dos funcionários daqui da empresa? pois caso eu saia após a implantação do mesmo, seria mais fácil se houvesse um software para esse tipo de administração.

jeferson_roseira
(usa Debian)

Enviado em 23/02/2010 - 12:35h

Ola boa tarde!

Já ouviu falar do Endian?

da uma olhada nesse artigo

http://www.vivaolinux.com.br/artigo/Endian-Firewall-Solucao-completa-para-um-servidor-de-internet/

Att.

Jeferson Roseira

lpossamai
(usa Arch Linux)

Enviado em 03/03/2010 - 13:43h

Bom..

Em um provedor que trabalhei, pude implementar diversas soluções.
Segue a baixo algumas informações da estrutura.

+ de 6000 clientes por rádios ( Alvarions, Mikrotiks, Access Points APROUTER 2.4, Airayas, etc )
Switches gerênciáveis

O servidor principal ( gateway dos 6000 clientes por rádio ) rodava:
Firewall - iptables
Controle de banda - HTB com base de dados MYSQL
DNS - Bind
Hd's em RAID 0+1 ( 4 HD's, portanto. )
RADIUS - Os rádios dos clientes autenticavam no meu servidor

Tentei usar SQUID ( Cache ) mas ficava muito lento. Acho que era por causa das requisições. Imagina ! 6000 clientes...
A máquina ficava no gargalo. Ai tirei.

Mas, sugiro fazer controle de banda por protocolos, pode ser feito com iptables.
Enfim.. tem váááááárias coisas..

Servidor de e-mail
Servidor de banco de dados
Servidor de backup
Servidor de hospedagem
Servidor de email
Servidor DNS
Servidor FTP
Servidor DNS secundário
Servidor de File server

Enfim.. muito depende de quanto e se tu está disposto a gastar. hehehe

Abraços