forum.opennet.ru - "Переход с Usergate на Sqiud" (5)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Переход с Usergate на Sqiud"

Форумы Настройка Squid и других прокси серверов (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Переход с Usergate на Sqiud"
Сообщение от djakson (ok) on 08-Фев-09, 10:44
Привет! Народ. Помогите новичку. Ситуация следующая имеется в конторе 50 пользователей(inet) под AD и прокси Usergate 4.2 через PPPoE - все вроде ничего но этот прокси замучал в край, начальство требует решений. Решил перейти на Squid - но тут не знаю с чего начать? Читал разные статьи на разных сайтах одни говорят вот это хорошо другие то. В своем распоряжении имею свободный сервер HP ProLiant DL160G5 E5430 x 2шт. ОЗУ 2 Гб Контроллер HP SC40Ge RAID - 250GB SATA Drive x 2шт., Zyxel P-660RU EE, канал 512Мбит. Что хотелось бы сделать: 1. Аутентификация пользователей из AD(чтоб при входе в ввинду ввели login pass и все). 2. Лимит у каждого пользователя по трафику. 3. Назначение каждому пользователю разрешений протоколов(HTTP, FTP, ICQ, HTTPS, POP ,SMTP) в различных вариантах одному разрешить другому запретить. 4. Блокировка URL(в вариации чтоб одним применять , другим нет). 5. Статистика web(Просмотр пользователям о себе и админу о всех)за день месяц период. 6. Лог посещений по каждому пользователю. Так вот вопрос с чего начать? Какую ОС(Fedora Debian ATL FreeBSD)? Какую сборку Squid? Какие доп. пакеты для реализации указанных мною функций? Ссылки на примеры конфигурирования, личные примеры? Вообщем все что может мне помочь, заранее благодарен.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Переход с Usergate на Sqiud, konstantine, 14:22 , 08-Фев-09, (1)

Переход с Usergate на Sqiud, djakson, 14:32 , 08-Фев-09, (2)

Переход с Usergate на Sqiud, Анонимус, 15:47 , 10-Фев-09, (3)

Переход с Usergate на Sqiud, Анонимус, 15:48 , 10-Фев-09, (4)
Переход с Usergate на Sqiud, konstantine, 20:33 , 11-Фев-09, (5)

Сообщения по теме [Сортировка по времени | RSS]

1. "Переход с Usergate на Sqiud"

Сообщение от konstantine (ok) on 08-Фев-09, 14:22

Так вот вопрос с чего начать?
Какую ОС(Fedora Debian ATL FreeBSD)?
Какую сборку Squid?
Какие доп. пакеты для реализации указанных мною функций?
Ссылки на примеры конфигурирования, личные примеры?
Вообщем все что может мне помочь, заранее благодарен.
Ну это зависит от тебя вот я например начал Unix`ы изучать с Фри и мне она очень нравиться, потому что я вней более мене понимаю чем в линухах. А за сквид я лично использую 3.0 сейчас уже есь 3.1 но не стабильная, кто то посоветует из ветки 2.х брать, я не брал так что не знаю в 3-ей ветке есть свои глюки а авторизацию через АД что во второй что в третьей можно сделать.
3. Назначение каждому пользователю разрешений протоколов(HTTP, FTP, ICQ, HTTPS, POP ,SMTP) в различных вариантах одному разрешить другому запретить.
4. Блокировка URL(в вариации чтоб одним применять , другим нет).
смотри ssquidGuard + squid или rejik или например как я сам в ручную в самом сквиде режу каму что и скорость ограничиваю,
2. Лимит у каждого пользователя по трафику.
5. Статистика web(Просмотр пользователям о себе и админу о всех)за день месяц период.
6. Лог посещений по каждому пользователю.
- тебе нучжно смотреть в сторону SARG и тому подобного

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Переход с Usergate на Sqiud"

Сообщение от djakson (??) on 08-Фев-09, 14:32

Полазил тут и нашел следующее
1. SAMS - понравился по описанию но считает только по 80 порту 8-(, что очень плохо, как же другие пускать на самотек.
2. Traffpro - тоже по своему ничего но нет авторизацию через АД 8-( что тоже печально.
Так что сижу и читаю читаю, а за ответ спасибо 8-).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Переход с Usergate на Sqiud"

Сообщение от Анонимус on 10-Фев-09, 15:47

одним сквидом тут не обойдешся
нужна связка из ,как минимум, поп3 прокси, смтп (желательно своего) и хттп прокси.ну и плюс файрвол
но полезнее будет глянуть в сторону pptpd+freeradius.у меня например след связка работает: pptpd+freeradius+squid+postfix+p3scan+firewall+clamav+mysql+havp+net-acct
p3scan сканирует почту на вирусы (ну и заодно копию письма мне кидает:) ибо не мне это надо)
squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших сайтов и опять проверка трафика посредством havp+clamav
postfix для отправляемых писем и опять же копию мне.не лишне проверку на вирусы и спам (полезно, када какаянить дрянь в сетке завелась)
pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и настроить его пользоваться freeradiusом на линуксе.делается это с полтыка
ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql
если интересно-велкам в мыло

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Переход с Usergate на Sqiud"

Сообщение от Анонимус on 10-Фев-09, 15:48

мыл забыл:)
coroner.spb[злая псина]gmail.com

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Переход с Usergate на Sqiud"

Сообщение от konstantine (ok) on 11-Фев-09, 20:33

>[оверквотинг удален]
>squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших
>сайтов и опять проверка трафика посредством havp+clamav
>postfix для отправляемых писем и опять же копию мне.не лишне проверку на
>вирусы и спам (полезно, када какаянить дрянь в сетке завелась)
>pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только
>им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и
>настроить его пользоваться freeradiusом на линуксе.делается это с полтыка
>ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в
>mysql
>если интересно-велкам в мыло
"ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql" - вот это круто у тебя. Я ещё сам не разбиралься в перлах и башах чтобы с лог файлов данные анализировать, "не дорос ещё"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Переход с Usergate на Sqiud"
Сообщение от konstantine (ok) on 08-Фев-09, 14:22
Так вот вопрос с чего начать? Какую ОС(Fedora Debian ATL FreeBSD)? Какую сборку Squid? Какие доп. пакеты для реализации указанных мною функций? Ссылки на примеры конфигурирования, личные примеры? Вообщем все что может мне помочь, заранее благодарен. Ну это зависит от тебя вот я например начал Unix`ы изучать с Фри и мне она очень нравиться, потому что я вней более мене понимаю чем в линухах. А за сквид я лично использую 3.0 сейчас уже есь 3.1 но не стабильная, кто то посоветует из ветки 2.х брать, я не брал так что не знаю в 3-ей ветке есть свои глюки а авторизацию через АД что во второй что в третьей можно сделать. 3. Назначение каждому пользователю разрешений протоколов(HTTP, FTP, ICQ, HTTPS, POP ,SMTP) в различных вариантах одному разрешить другому запретить. 4. Блокировка URL(в вариации чтоб одним применять , другим нет). смотри ssquidGuard + squid или rejik или например как я сам в ручную в самом сквиде режу каму что и скорость ограничиваю, 2. Лимит у каждого пользователя по трафику. 5. Статистика web(Просмотр пользователям о себе и админу о всех)за день месяц период. 6. Лог посещений по каждому пользователю. - тебе нучжно смотреть в сторону SARG и тому подобного
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Переход с Usergate на Sqiud"
	Сообщение от djakson (??) on 08-Фев-09, 14:32
	Полазил тут и нашел следующее 1. SAMS - понравился по описанию но считает только по 80 порту 8-(, что очень плохо, как же другие пускать на самотек. 2. Traffpro - тоже по своему ничего но нет авторизацию через АД 8-( что тоже печально. Так что сижу и читаю читаю, а за ответ спасибо 8-).
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Переход с Usergate на Sqiud"
	Сообщение от Анонимус on 10-Фев-09, 15:47
	одним сквидом тут не обойдешся нужна связка из ,как минимум, поп3 прокси, смтп (желательно своего) и хттп прокси.ну и плюс файрвол но полезнее будет глянуть в сторону pptpd+freeradius.у меня например след связка работает: pptpd+freeradius+squid+postfix+p3scan+firewall+clamav+mysql+havp+net-acct p3scan сканирует почту на вирусы (ну и заодно копию письма мне кидает:) ибо не мне это надо) squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших сайтов и опять проверка трафика посредством havp+clamav postfix для отправляемых писем и опять же копию мне.не лишне проверку на вирусы и спам (полезно, када какаянить дрянь в сетке завелась) pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и настроить его пользоваться freeradiusом на линуксе.делается это с полтыка ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql если интересно-велкам в мыло
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Переход с Usergate на Sqiud"
	Сообщение от Анонимус on 10-Фев-09, 15:48
	мыл забыл:) coroner.spb[злая псина]gmail.com
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Переход с Usergate на Sqiud"
	Сообщение от konstantine (ok) on 11-Фев-09, 20:33
	>[оверквотинг удален] >squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших >сайтов и опять проверка трафика посредством havp+clamav >postfix для отправляемых писем и опять же копию мне.не лишне проверку на >вирусы и спам (полезно, када какаянить дрянь в сетке завелась) >pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только >им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и >настроить его пользоваться freeradiusом на линуксе.делается это с полтыка >ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в >mysql >если интересно-велкам в мыло "ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql" - вот это круто у тебя. Я ещё сам не разбиралься в перлах и башах чтобы с лог файлов данные анализировать, "не дорос ещё"
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]