Tentando montar um firewall

Sir.Guil
(usa CentOS)

Enviado em 30/08/2010 - 19:41h

Boa noite, estou iniciando um projeto para a implantação de um servidor de internet, e to em busca de opiniões,

minha primeira ideia é um iptables + squiq + um monitor de trafego, mas to perdido com o que começar, se agrego mais coisas ou não, nas buscas que eu fiz fique conhecendo somente estes serviços, e estou na duvida se tem + alguma coisa para se agregar nele.

fs.schmidt
(usa CentOS)

Enviado em 30/08/2010 - 20:16h

Olá amigo, se a intenção é montar um Firewall/Proxy as ferramentas que você citou atendem muito bem. Você pode controlar a navegação na internet com o Squid e monitorar os sites acessados com o Sarg. Se o seu interesse é controlar o consumo da banda pode utilizar o Mrtg.

Sir.Guil
(usa CentOS)

Enviado em 06/09/2010 - 09:41h

E ai mais alguém tem dicas pra, me ajudar a fazer uma coisa legal?

evandronabor
(usa Debian)

Enviado em 06/09/2010 - 13:20h

Pra iptables usa a interface grafica FWBuilder, é muito intuitivo e simples pra usar.
Squid é um excelente proxy, vc pode dar uma pesquisada no SquidGuard que é meio que um complemento do Squid.
Pra monitorar trafego ativa o SNMP do Squid e da sua interface local e usa o CACTI pra gerar os graficos, é uma excelente ferramenta.

dercilima
(usa Debian)

Enviado em 06/09/2010 - 15:17h

Olá amigo,

Monto servidores Firewall a um tempo. Uso o iptables, squid, sarg, e o Dansguardian+Clamav. Uso o Dansguardian para o bloqueio de sites improprios, ele mesmo já vem com um padrão de bloqueio de site improprios de acordo com a idade das pessoas, uso e indico. Pra ficar mais seguro, faz uma verificação nos seus downloads com o Antivirus Clamav, que eu uso e indico também ...

precisando de ajuda pode contar com a galera do VOL;

Abraços