https://www.opennet.dev/openforum/vsluhforumID1/78510.html задача у меня такая:<br>30 компов в сети workgroup<br>инет шлюз сервер на freebsd6.2 ,нужно чтоб я их всех гонял через вышестоящую проксю, кеш прокси мне не нужен! нужно чтоб я мог запрещать скачивать скажем какието файлы, закрывать доступ к порно сайтам, видеть нагрузку на сеть в онлайн режиме, кто скоко и на какой скорости качает, мог отключать юзеров понадобности, ссужать канал для некоторых юзеров(ставить шейпер)!!!! <br><br>помогите какой комплект поставить?<br>типо: freebsd+ipfw+privoxy+....<br><br>у меня до этого стоял Windows server2003+kerio winroute firewall 6.3.1<br> всё что я описал мне это довало, но теперь хочу всё это на freebsd, я знаю что это возможно.... помогите пожалуйсто посоветуйте комплект<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#8 Mon, 04 Feb 2008 16:16:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;инет шлюз сервер на freebsd6.2 ,нужно чтоб я их всех гонял через <br>&gt;&gt;&gt;вышестоящую проксю, кеш прокси мне не нужен! нужно чтоб я мог <br>&gt;&gt;&gt;запрещать скачивать скажем какието файлы<br>&gt;&gt;<br>&gt;&gt;То есть без ната? <br>&gt;&gt;<br>&gt;<br>&gt;Samba нужна и нат нужен <br>&gt;<br>&gt;а можно место squid поставить privoxy? <br><br>Я юзаю SQUID+SAMS+AD <br>Аторизация ntlm можно и по IP <br>Статистика на веб морде раз в минуту обновляется, можно смотреть кто сейчас качает, но не удобно и не видно с какой скоростью (хотя этой опцией я не пользовался). В SAMS есть настройка ограничения полосы пропускания, но в реал-тайм менять нельзя. можно отключать пользователя, в любую минуту, но требует перечитвания конфига сквида (на веб морде для этого есть пункт). В принципе я доволен. Сегодня зашел посмотрел статистику за январь, увидел с 10 доменов на которые пользователям не нужно ходить, прописал их в squidguard создал заново базульки и killall -HUP squid все теперь они у меня не ходят на эти домены, кроме привелигированных пользователей.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#7 Mon, 04 Feb 2008 05:16:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;30 компов в сети workgroup <br>&gt;<br>&gt;samba - нужна? <br>&gt;<br>&gt;&gt;инет шлюз сервер на freebsd6.2 ,нужно чтоб я их всех гонял через <br>&gt;&gt;вышестоящую проксю, кеш прокси мне не нужен! нужно чтоб я мог <br>&gt;&gt;запрещать скачивать скажем какието файлы<br>&gt;<br>&gt;То есть без ната? <br>&gt;<br><br>Samba нужна и нат нужен<br><br>а можно место squid поставить privoxy?<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#6 Sun, 03 Feb 2008 18:10:18 GMT &gt;задача у меня такая: <br>&gt;30 компов в сети workgroup <br><br>samba - нужна?<br><br>&gt;инет шлюз сервер на freebsd6.2 ,нужно чтоб я их всех гонял через <br>&gt;вышестоящую проксю, кеш прокси мне не нужен! нужно чтоб я мог <br>&gt;запрещать скачивать скажем какието файлы<br><br>То есть без ната?<br><br>&gt; закрывать доступ к порно сайтам,<br><br>squid - прокси + rejek<br><br>&gt; видеть нагрузку на сеть в онлайн режиме <br><br>НА ШЛЮЗЕ будешь видеть) mrtg<br>Или <br>ipfw count from any to host1 in и скриптиком снимать и обрабатывать данные<br><br>&gt; кто скоко и на какой <br>&gt;скорости качает, мог отключать юзеров понадобности, ссужать канал для некоторых юзеров(ставить шейпер)!!!! <br><br>ipfw - шейпер / там же и очереди<br><br>По идеи можешь очередью выставить если нужно приоритет по траффику, ну а если нужен контроль, то вешаешь для mrtg пользователей которых нужно ограничивать и потом шейпиш их.<br><br>Без понятного ТЗ не понятно %)<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#5 Sat, 02 Feb 2008 20:07:19 GMT &gt;nu posovetuyte v konce koncov chto nibud' <br>&gt;<br>&gt;toko pf+squid problemu ne reshaet <br>&gt;<br>&gt;nikto chto ne stalkivalsya s takoy problemoy? <br>&gt;togda zachem voobshe freebsd? <br><br>Юзай Виндоз дальше, раз пока не решил зачем FreeBSD.<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#4 Sat, 02 Feb 2008 10:38:37 GMT nu posovetuyte v konce koncov chto nibud' <br><br>toko pf+squid problemu ne reshaet<br><br>nikto chto ne stalkivalsya s takoy problemoy?<br>togda zachem voobshe freebsd?<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#3 Fri, 01 Feb 2008 16:15:29 GMT &gt;&gt;pf+squid. <br>&gt;<br>&gt;+rejik (rejik.ru) <br><br>и кто из них мне что даст?<br>кто из них мне покажет статистику в онлайн режиме?<br>и ещё squid можно использовать так чтоб он не кешировал?<br>и ещё было бы не плохо чтоб статистика была через веб<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#2 Fri, 01 Feb 2008 15:08:46 GMT &gt;pf+squid. <br><br>+rejik (rejik.ru)<br> https://www.opennet.dev/openforum/vsluhforumID1/78510.html#1 Fri, 01 Feb 2008 13:44:57 GMT &gt;[оверквотинг удален]<br>&gt;скорости качает, мог отключать юзеров понадобности, ссужать канал для некоторых юзеров(ставить <br>&gt;шейпер)!!!! <br>&gt;<br>&gt;помогите какой комплект поставить? <br>&gt;типо: freebsd+ipfw+privoxy+.... <br>&gt;<br>&gt;у меня до этого стоял Windows server2003+kerio winroute firewall 6.3.1 <br>&gt; всё что я описал мне это довало, но теперь хочу всё <br>&gt;это на freebsd, я знаю что это возможно.... помогите пожалуйсто посоветуйте <br>&gt;комплект <br><br>pf+squid.<br><br>