Quantidade de Serviços - "Dúvida"

bruno.gil
(usa Debian)

Enviado em 23/05/2013 - 08:16h

Bom dia amigos,

Queria uma opinião de vocês sobre o seguinte assunto: Qual a quantidade máxima de serviços recomendada para se utilizar na mesma máquina? Utilizo uma versão do Ubuntu Server 12. Possuo um Squid com Proxy transparente, um IPtables e um SARG gerando relatório dos acessos da minha rede na mesma máquina e gostaria muito de configurar uma VPN entre minha matriz e minha filial, mas não sei se é recomendável instalar também a VPN na máquina que já roda os estes serviços (pois nunca configurei) ou se é recomendável separar. Gostaria de algumas dicas, por favor.

Abraços!

danniel-lara
(usa Fedora)

Enviado em 23/05/2013 - 08:30h

não tem problemas podes instalar sim
mas tem que ver se o hardware da maquina é boa

bruno.gil
(usa Debian)

Enviado em 23/05/2013 - 08:38h

Obrigado pela resposta danniel-lara. A máquina é um Pentium4 com 2 GB de memória e 80 de HD. Só roda esses serviços na máquina. Será que aguenta o tranco?

removido
(usa Nenhuma)

Enviado em 23/05/2013 - 08:56h

Eu considero o iptables um serviço leve e crítico. Serviços como iptables, dns, dhcp... São serviços que não requerem muitos recursos. Geralmente eu configuro esses serviços em uma VM, facilitando a restauração dos mesmos em caso de catástrofes. hehehe... Já o squid sempre configuro em maquinas físicas por conta de I/O. Uma dica para serviços instalados em maquinas físicas é manter ele passivo em outras maquinas.

saitam
(usa Slackware)

Enviado em 23/05/2013 - 11:15h

Se esse servidor for o gateway da rede, então pode configurar VPN (OpenVPN).

Normalmente o gateway da rede tem os seguintes serviços:
DHCP
Iptables
Squid
Sarg
OpenVPN

Claro com duas interfaces de redes, sendo uma para WAN(internet) e outra para LAN(intranet).

danniel-lara
(usa Fedora)

Enviado em 23/05/2013 - 11:17h

e as vezes também o serviço de DNS

saitam
(usa Slackware)

Enviado em 23/05/2013 - 11:24h

Sim, o DNS primário pode ser configurado no gateway e o secundário no servidor web.

O que NÃO pode de forma alguma ter no gateway é o Samba.

bruno.gil
(usa Debian)

Enviado em 23/05/2013 - 12:40h

Obrigado rapaziada. Quanto a isso tranquilo! A máquina é o gateway sim, fazendo NAT de uma placa EXT para INT. Então eu subindo o OpenVPN não estaria sobre carregando demais ela né? É um serviço leve?