Servidor de Internet

andresoaresc
(usa Outra)

Enviado em 08/09/2012 - 21:33h

Bom galera como todo estudante da área de informática é sempre bom ter algum conhecimento sobre linux essas coisas, bom sou um pouco leigo no assunto e o que eu queria fazer...

Montar um servidor de internet, com QoS, e dividir minha rede, quero que uns computadores não enxerguem o outro... Bom a melhor forma de tentar explicar o que eu quero é dando um exemplo, bom vou ar um exemplo me baseando na escola na qual trabalho...

Lá eu tenho computadores na secretaria, sala dos prof, coordenação, e um laboratório de informática para os alunos... e uma internet de 10mb (suposição) uhashusahu

O que eu quero fazer.

1. Quero duas redes, quero que exista uma rede para o laboratório de informática e outra rede para quem trabalha na escola. Motivo disso: prevenir que um aluno no laboratório de informática acesse os dados da escola como por exemplo provas dos professores.

2. Quero dividir a conexão, o laboratório de informática são bastante computadores, então imagine todos eles ligados e conectados na internet que lentidão que fica a internet, então queria colocar por ex.: 5mb para o lab, e os outros 5mb para a outra rede.

3. Quero controle do que acessam, ou seja, quero bloquear o msn mas sem bloquear o hotmail (sim tem como, na minha antiga faculdade dava para acessar o hotmail sem acessar o msn, mesmo tentando abrir pelo site), qualquer outro tipo de chat, bloquear youtube afins, pornografia... Essas coisas...

Bom era isso que eu queria aprender, então o que eu queria de ajuda de vocês colegas, dicas de qual S.O. linux usar, qual seria mais seguro, como fazer uma prevenção de ataque hacker ao servidor por exemplo, qual software eu deva procurar para que eu cuide de cada coisa que eu quero fazer....

saitam
(usa Slackware)

Enviado em 08/09/2012 - 22:26h

Bom, basicamente nesse caso precisará estudar iptables e squid já atenderá o que prentende fazer.

Consulte em:
iptables: http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

squid (proxy autenticado): http://mundodacomputacaointegral.blogspot.com.br/2011/12/configurando-servidor-proxy-autenticado.htm...

PS: o servidor gateway precisa de duas interfaces, sendo uma para internet e outra para intranet, depois faz o compartilhamento via NAT com iptables, e o bloqueio de sites indesejados com squid.