Anatol Schirmer schrieb:
Hi Liste!
Habe evtl. die Aufgabe, einen Proxyserver zu basteln und bräuchte mal euren Tip, was da wie am besten geeignet ist.
Also, ganz grün bin ich nicht; Server mit qmail, apache, mysql, dns, und co auch als Router hab ich schon das eine oder andere mal installiert, aber hab bisher einfach noch keine Berührung mit Proxies gehabt.
Die Kiste soll eine "Brücke" zwischen Internet und lokalem Netz herstellen. Dabei sollen die einzelnen Workstations surfen und eMailen können. Der Proxy soll einfach gleich den Datenverkehr auf Virenchecken und es soll möglich sein, mitzuprotokollieren, wer wann wohin gesurft ist.
Für mein Empfinden braucht man die Chacheeigenschaften des Proxies nicht wirklich, aber wenn man das so möchte ... Meiner Ansicht nach würde es auch n "normaler" Router/Gateway tun.
Die Schwierigkeit bei der ganzen Sache: Die Kiste soll von DAUs bedient werden! Also es muß irgendwie ein grafisches AdminInterface geben.
Es geht also vorwiegend um eine Proxy-Software mit integrierter Virenprüfung. Was würdet ihr da empfehlen? Gibt es sowas überhaupt für diesen Zweck?
Vielen Dank und beste Grüße Tol
installier den squid administrieren kann man den sehr gut mit webmin. allerdings solltest du dir trotsdem die doku durchlesen um einen besseren überblick über den leistungsumfang zu erlangen. die sache mit dem cache ist eine sache. bei heutigen breitbandzugängen mag es wirklich als überflüssig erscheinen. meinen ersten squid hatte ich allerdings bei einer modemanbindung im einsatz....und da war das mit dem cache ne feine sache ;-) den grössten vorteil, den ich sehe, ist die authentifizierung. beim squid kann man ip adressbereiche für das internet genemigen. man kann allerdings auch eine benutzerautorisierung einbauen. man kann seiten sperren. (sehr nützlich, wenn man mal ein auge ins log wirft und bemerkt wenn seiten angefragt wurden, die nichts mit der arbeit zu tun haben....ebay und konsorten.) mann kann auch nur bestimmte seiten freigeben , wenn benutzer keine berechtigung für das internet haben sollen, aber bestimmte seiten zugänglich sein sollen.(www.telefonbuch.de kann sehr nützlich sein oder aber auch die eigene webseite, usw.) man kann auch den benutzung des internetexplorers untersagen. also, wenn du dich dafür entscheiden solltest, lies bitte wenigstens die squid.conf. da gibt es einige beispiele zur konfiguration. greetz lars