Настройка интернет шлюза на основе UBUNTU

Операционки на базе Unix
Ответить
petr
Юзер
Юзер
Сообщения: 1
Зарегистрирован: 26 фев 2015, 00:41
ОС: linux

Настройка интернет шлюза на основе UBUNTU

Сообщение petr » 26 фев 2015, 00:43

Здравствуйте.
Нужна помощь начинающему сисадмину.:)
Есть шлюз с установленной Ubuntu 14, в шлюзе 3 сетевых интерфейса.
Eth0 сеть 192.168.0.0 провайдер1,
eth1 сеть 192.168.1.0 провайдер2,
eth2 сеть 10.15.20.0 внутренняя сеть предприятия.
Нужно:
1) Контролировать доступ пользователей предприятия в интернет;(трафик, сайты и т.д)
2) Надо, чтобы часть пользователей из сети предприятия работали через провайдера1,
все остальные работали через провайдера2.
3) Ходила почта в интернет и обратно.

Помогите начинающему.
Всем заранее спасибо за помощь.
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2800
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 8
Откуда: Из серверной

Re: Настройка интернет шлюза на основе UBUNTU

Сообщение Raven » 02 мар 2015, 11:53

Squid+iptables+iproute2
Я не злопамятный, я просто часто ковыряю логи
enter
Юзер
Юзер
Сообщения: 40
Зарегистрирован: 24 сен 2014, 00:04
ОС: MSDOS

Re: Настройка интернет шлюза на основе UBUNTU

Сообщение enter » 02 мар 2015, 23:01

думаю сложно будет настроить начинающему, я бы изменил схему.
я поднял бы 2 прокси сервера squid на той же ubuntu
первый прокси, комп с 2мя сетевухами, одна на локалку вторая на интернет 1
второй прокси, тоже комп с 2мя сетевухами одна на локалку вторая на интернет 2
подключаем наши прокси к интернетам и к свитчу локальной сети, а дальше настраиваем браузеры пользовательских компов под нужный прокси.
для того чтобы фильтровать интернет нужно совместно со squid использовать dansguardian.
как контролировать трафик? считать мб? можно попробовать Squid Traffic Counter
для почты тоже нужно настроить прокси в почтовой программе соответственно тогда будит входить и выходить.
Аватара пользователя
Infernal Flame
Злой Модер
Сообщения: 1796
Зарегистрирован: 03 мар 2010, 11:25
ОС: Centos 7
Контактная информация:

Re: Настройка интернет шлюза на основе UBUNTU

Сообщение Infernal Flame » 02 мар 2015, 23:09

enter
не самая простая схема.... проще локалку сделать не /24й подсетью,а к примеру /16.... и одной сквидой рулить...
Изображение
Изображение
Work: Centos 7 х 'all Servers'
petrxyz
Юзер
Юзер
Сообщения: 5
Зарегистрирован: 15 май 2015, 22:27
ОС: win 8.1

Re: Настройка интернет шлюза на основе UBUNTU

Сообщение petrxyz » 17 ноя 2015, 20:00

Проще всего поставить pfSence например ( на базе free bsd)
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2800
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 8
Откуда: Из серверной

Re: Настройка интернет шлюза на основе UBUNTU

Сообщение Raven » 24 ноя 2015, 09:11

petrxyz писал(а):Проще всего поставить pfSence например ( на базе free bsd)
Ни разу не проще. В ее убогой вебморде черт ногу сломит.
Я не злопамятный, я просто часто ковыряю логи
Ответить

Вернуться в «Unix»