Configurar Debian Virtual em Servidor Windows Server 2008R2 para rodar squid/iptables

crisguru
(usa Debian)

Enviado em 04/02/2017 - 18:00h

Olá pessoal!
Sou novato em Linux. Porem trabalho com TI a algum tempo. Sempre lidando com redes windows. Agora vejo uma necessidade de estar aprendendo a usar ferramentas Linux devido a segurança e eficiencia dessa plataforma.

O cenário é o seguinte;
Na empresa eu uso um servidor de banco de dados com OS Windows Server 2008R2, rodando com 8GB de RAM CPU xeon 8 nucleos. O servidor possui duas placas de rede fisicas.
O que pretendo fazer é o seguinte:
Neste mesmo servidor, instalar o Vmware Workstation e criar um OS virtual Debian 8 Jessie. Nesse OS configurar um servidor dhcp/dns com uma placa como NAT e outra como Bridge e configurar um squid e iptables para servir como firewall de toda a minha rede, inclusive meu servidor físico Windows.
É possível? Roda bem? Alguem poderia me ajudar a configurálo?
Obrigado!

souzacarlos
(usa Outra)

Enviado em 04/02/2017 - 18:22h

Boa tarde.
A resposta é sim, mesmo pq vc tem uma excelente configuração de hardware, agora tudo é configuração e como vc vai aplicar isso tudo. Uma dica para um futuro próximo seria interessante ter tudo virtualizado instalando o VSphere vc ganharia muito mais desempenho já que vc tem um Xeon.

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

crisguru
(usa Debian)

Enviado em 06/02/2017 - 07:59h

Muito obrigado Carlos pelo esclarecimento!
Agora preciso que alguém me ajude na configuração. Já instalei o Debian Jessie no VMware. Está configurado com duas placas de rede virtuais. A primeira em NAT e a outra em Bridge. Tem 1GB de memória RAM e 4 processadores. Está ótimo, com uma resposta rápida. Gostaria de saber se é possível colocar essa VM para iniciar automaticamente quando o windows é iniciado, caso acontecer de o servidor desligar. Gostaria também de ajuda na configuração do squid e iptables.
Obrigado!

souzacarlos
(usa Outra)

Enviado em 06/02/2017 - 11:55h

Bom dia
Porque uma placa como NAT e a outra como Bridge?
Nunca tentei colocar para subir automaticamente mas, acredito que sim!
Sobre Iptables e Squid, tem bastante material já pronto aqui no fórum
Se surgirem novas dúvidas pode postar ai!

Obs: Caso seu problema vá além do normal e seu cenário exija algo mais complexo abaixo tem meus contatos!
Abs

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

crisguru
(usa Debian)

Enviado em 06/02/2017 - 13:39h

Boa tarde Carlos, com relação as duas placas de rede, seria a placa NAT para receber o IP do modem de internet e a outra placa em bridge para gerenciar os novos ip's da rede interna.

souzacarlos
(usa Outra)

Enviado em 06/02/2017 - 15:15h

Boa tarde
A placa que vai receber o link da Internet também deve estar como Bridge


Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)