doka.anderson
(usa Ubuntu)
Enviado em 01/09/2015 - 13:03h
Muito bom rapaziada,
Vou dar uma estudada nas opções, mas creio que talvez se eu explicar meu cenário vocês possam me orientar melhor.
O que preciso é até simples, claro, quando se tem todo conhecimento necessário para tal, o que não é o meu caso (risos).
Vamos lá,
Preciso disponibilizar 2 Mb de um internet de 10Mb via Wi-Fi para alunos de uma franquia Microlins, onde sou instrutor.
Já montei um servidor dedicado configurado como gateway e servidor Dhcp com Ubuntu 14.10 e Proxi com Squid3 básico, tudo funcionando já.
Vou bloquear apenas alguns sites mais conhecidos e os downloads por extensão, vale salientar que 95 % de uso dessa internet será usado por smartphones.
Não temos necessidade de bloquear redes sociais, ou até mesmo o youtube, desde que só esteja disponível para uso 2 Mb de um link de 10 Mb.
Além disso, preciso dar um bloqueio por horário, uso liberado das 08:00 à 12:00 e de 13:00 às 22:00
Como podemos ver, nesse cenário é indispensável que o uso seja Transparente, isso também já está funcionando.
Por ter a necessidade de ser transparente, pelo que li por aqui, fica complicado esse proxi ser autenticado, se fosse possível gostaria de fazer uma autenticação por turma, tipo o usuário ser a turma com uma senha, mas acho que isso é complicado pelo fato do proxi ser transparente, ou não?
Enfim, para resumir o que falta:
1- Controle de banda, disponibilizar para toda a rede apenas 2 Mb de um Link de 10 Mb.
2- Bloqueio de alguns sites
3- bloqueio de Downloads por extensão
4- bloqueio por horário
5- se possível, autenticação.
Para facilitar vou postar a minha conf para possível implementação das politicas citadas.
P.s. Como profissional de T.I deixei a desejar deixando a plataforma Linux sem um estudo dedicado, mas confesso que estava meio desanimado com a área. Tinha perdido o gosto pelo desafio que nos da área conhecemos bem. Felizmente, esses estudos trouxeram o tesão de volta, foi do <span class='filtrado'>[*****]</span> ter conseguido colocar esse server para funcionar, mesmo que ainda não totalmente configurado.
Segue a conf:
http_port 3128 intercept
cache_mem 1000 MB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid3 10000 16 256
maximum_object_size 30000 KB
maximum_object_size_in_memory 40 KB
access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log
pid_filename /var/log/squid3/squid3.pid
mime_table /usr/share/squid3/mime.conf
cache_mgr terere@terere.net.br
memory_pools off
diskd_program /usr/lib/squid3/diskd
unlinkd_program /usr/lib/squid3/unlinkd
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern (cgi-bin|\?) 0 0% 0
refresh_pattern . 0 20% 4320
quick_abort_max 16 KB
quick_abort_pct 95
quick_abort_min 16 KB
request_header_max_size 20 KB
reply_header_max_size 20 KB
request_body_max_size 0 KB
#acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl vlan24 src 172.16.1.0/16
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 1863 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow vlan24
cache_mgr webmaster
mail_program mail
cache_effective_user proxy
cache_effective_group proxy
httpd_suppress_version_string off
visible_hostname zenhulk
error_directory /usr/share/squid3/errors/Portuguese/
No mais, agradeço desde já.
Abraço
