The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Squid, как корпоративный прокси!!!"
Отправлено StSphinx, 31-Май-06 14:21 
>Доброго времени суток!
>Хотел бы посоветоваться с умудренными опытом гуру по поводу вот какой темы!
>
>Есть компьютер, который прочат сделать сервером интернет, комплектация такая:
>AMD Athlon 3000+ (533, HT800), 512 DDR400, SATA RAID 1 80GB Seagate,
>100Mb/s Fast Ethernet LAN.
>Пропускная способность выдеоленного канала интернет: 5 Мбит\с
>Предполагаемая ОС-FREEBSD 6.0-STABLE-AMD64
>Во внутренней сети, ~70 компьютеров, причем система такая:
>
>            
>          
>       |Internet_Server|
>            
>          
>          
>    |
>            
>          
>          
>    |
>            
>          
>          
> |Switch|--------------LAN
> LAN-|Switch|________|________________________|Switch|----LAN
>            
>|          
>          
>          
>          
>          |
>
>            
>|          
>          
>          
>          
>          |
>
>        |Switch|    
>          
>          
>          
>    |Switch|----LAN
>            
>|          
>          
>          
>          
>          |
>
>            
>|          
>          
>          
>          
>          |
>
>        |Switch|    
>          
>          
>          
>    |Switch|
>            
>|          
>          
>          
>          
>          |
>
>           LAN
>          
>          
>          
>          
> LAN
>
>Internet_Server обозначает вышеуказанный сервер, который смотрит одним интрефейсом во внутреннюю локальную сеть
>LAN, а вторым наружу в интернет. Причем,  там где написано
>LAN, там к свитчу подключены компы локалки.
>Вот после такой замысловатой схемы у меня возник второстепенный вопросик: все ли
>компьютеры локалки увидят при такой схеме друг друга или же по
>правило трех hub'ов тут тоже действует и будут глюки???
>
>Основная задумка такова:
>Поставить на сервак proxy squid и проверять траффик с помощью ClamAV через
>icap, чтобы все в локалки брали интернет через этот прокси! Также
>будет настроен IPFW, и что-нить для подсчета траффика! Кстати, посоветуйте, что
>лучше для этого использовать: средства IPFW, или отдельные программы типа trafd???
>
>
>Специалисты, подскажите, при такой скорости выделенного канала, количестве компьютеров и архитектуре самой
>сети эта идея способна жить и хорошо работать?
>Заранее, спасибо за все советы!!!

Правило трех хабов и работает собственно для хабов(читай ретрансляторов сигнала).
Схема работоспособная, но свичи лучше бы иметь управляемые, IMHO.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру