https://www.opennet.ru/openforum/vsluhforumID12/5962.html Привет! Народ.<br>Помогите новичку. <br>Ситуация следующая имеется в конторе 50 пользователей(inet) под AD и прокси Usergate 4.2 через PPPoE - все вроде ничего но этот прокси замучал в край, начальство требует решений.<br>Решил перейти на Squid - но тут не знаю с чего начать? Читал разные статьи на разных сайтах одни говорят вот это хорошо другие то.<br><br>В своем распоряжении имею свободный сервер HP ProLiant DL160G5 E5430 x 2шт. ОЗУ 2 Гб Контроллер HP SC40Ge RAID - 250GB SATA Drive x 2шт., Zyxel P-660RU EE, канал 512Мбит.<br><br>Что хотелось бы сделать:<br>1. Аутентификация пользователей из AD(чтоб при входе в ввинду ввели login pass и все).<br>2. Лимит у каждого пользователя по трафику.<br>3. Назначение каждому пользователю разрешений протоколов(HTTP, FTP, ICQ, HTTPS, POP ,SMTP) в различных вариантах одному разрешить другому запретить.<br>4. Блокировка URL(в вариации чтоб одним применять , другим нет).<br>5. Статистика web(Просмотр пользователям о себе и админу о всех)за день месяц период.<br>6. Лог посещений по каждому пользовате https://www.opennet.ru/openforum/vsluhforumID12/5962.html#5 Wed, 11 Feb 2009 17:33:59 GMT &gt;[оверквотинг удален]<br>&gt;squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших <br>&gt;сайтов и опять проверка трафика посредством havp+clamav <br>&gt;postfix для отправляемых писем и опять же копию мне.не лишне проверку на <br>&gt;вирусы и спам (полезно, када какаянить дрянь в сетке завелась) <br>&gt;pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только <br>&gt;им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и <br>&gt;настроить его пользоваться freeradiusом на линуксе.делается это с полтыка <br>&gt;ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в <br>&gt;mysql <br>&gt;если интересно-велкам в мыло <br><br>"ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql" - вот это круто у тебя. Я ещё сам не разбиралься в перлах и башах чтобы с лог файлов данные анализировать, "не дорос ещё"<br> https://www.opennet.ru/openforum/vsluhforumID12/5962.html#4 Tue, 10 Feb 2009 12:48:30 GMT мыл забыл:)<br>coroner.spb[злая псина]gmail.com<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5962.html#3 Tue, 10 Feb 2009 12:47:28 GMT одним сквидом тут не обойдешся<br>нужна связка из ,как минимум, поп3 прокси, смтп (желательно своего) и хттп прокси.ну и плюс файрвол<br>но полезнее будет глянуть в сторону pptpd+freeradius.у меня например след связка работает: pptpd+freeradius+squid+postfix+p3scan+firewall+clamav+mysql+havp+net-acct<br>p3scan сканирует почту на вирусы (ну и заодно копию письма мне кидает:) ибо не мне это надо)<br>squid нужен в основном для отслеживания кто когда куда ходил, зарубания нехороших сайтов и опять проверка трафика посредством havp+clamav<br>postfix для отправляемых писем и опять же копию мне.не лишне проверку на вирусы и спам (полезно, када какаянить дрянь в сетке завелась)<br>pptpd+freeradius это собсно авторизация и подсчет трафа (хотя у меня не только им считается).причем pptpd не обязателен.можно на контроллере домена поставить RAS и настроить его пользоваться freeradiusом на линуксе.делается это с полтыка<br>ну и собсно логи с net-acct, squid, freeradius, postfix льются мне в mysql<br>если интересно-велкам в мыло<br> https://www.opennet.ru/openforum/vsluhforumID12/5962.html#2 Sun, 08 Feb 2009 11:32:04 GMT Полазил тут и нашел следующее<br><br>1. SAMS - понравился по описанию но считает только по 80 порту 8-(, что очень плохо, как же другие пускать на самотек.<br>2. Traffpro - тоже по своему ничего но нет авторизацию через АД 8-( что тоже печально.<br><br>Так что сижу и читаю читаю, а за ответ спасибо 8-).<br> https://www.opennet.ru/openforum/vsluhforumID12/5962.html#1 Sun, 08 Feb 2009 11:22:31 GMT Так вот вопрос с чего начать? <br>Какую ОС(Fedora Debian ATL FreeBSD)?<br>Какую сборку Squid?<br>Какие доп. пакеты для реализации указанных мною функций?<br>Ссылки на примеры конфигурирования, личные примеры?<br>Вообщем все что может мне помочь, заранее благодарен.<br><br>Ну это зависит от тебя вот я например начал Unix`ы изучать с Фри и мне она очень нравиться, потому что я вней более мене понимаю чем в линухах. А за сквид я лично использую 3.0 сейчас уже есь 3.1 но не стабильная, кто то посоветует из ветки 2.х брать, я не брал так что не знаю в 3-ей ветке есть свои глюки а авторизацию через АД что во второй что в третьей можно сделать.<br><br>3. Назначение каждому пользователю разрешений протоколов(HTTP, FTP, ICQ, HTTPS, POP ,SMTP) в различных вариантах одному разрешить другому запретить.<br>4. Блокировка URL(в вариации чтоб одним применять , другим нет).<br><br>смотри ssquidGuard + squid или rejik или например как я сам в ручную в самом сквиде режу каму что и скорость ограничиваю,<br><br>2. Лимит у каждого пользователя по трафику.<br>5