Informações sobre Proxy (Hardware/Software)

[Filipe A.]

Bom dia!

Na empresa onde trabalho estamos pensando em implantar um proxy.

Gostaria de saber quais são os requisitos de hardware que a máquina deve ter, se pode ser um pc comum se deve ser um pc pra servidor?
Temos em torno de 20 computadores que irão acessar o proxy internamente.

Gostaria de saber também, se geralmente instala-se somente o proxy na máquina ou pode usá-la para outras coisas como servidor de arquivos, controle de versão de software e backup ? Pois, nós vamos precisar disso aqui também, se alguém tiver uma sugestão...

Sobre o Proxy e Firewall em si, vimos o Squid + Iptables, alguém teria outra sugestão?


Obrigado,
Filipe Santana.

[joaotime]

Felipe vou tentar responder
1) pode ser qualquer maquina aqui na firma eu funciono com um p3 com 512 de ram
2) ti aconselho a instalar o ubutun 11.04 para server que vc consegue fazer todas os bloqueios de clientes ele pode( em caso) servir como ervidor de arquivos para vc sobre controle de versao eu nao ti falar se faz
postas as duvidas aqui mesmo no forum o pessoa é bom e responde elas

Obrigado


Joao

[Filipe A.]

João,

Muito obrigado por sua ajuda. Não sabia que precisava apenas isso de hardware, nós temos um i3 aqui com 4gb de ram, deve dar conta então 

Quantas máquinas tem ai na sua empresa? Vocês usam Squid + Iptables?

Att,
Filipe.

[joaotime]

na empresa mesmo tenho 5 maquinas e uso mais tenho instalado num cliente que tem 50 maquinas e o linux faz tudo la  se precisar de ajuda posta ai terermos prazer em ajuda-lo

[zekkerj]

Bom dia!

Na empresa onde trabalho estamos pensando em implantar um proxy.

Gostaria de saber quais são os requisitos de hardware que a máquina deve ter, se pode ser um pc comum se deve ser um pc pra servidor?

Um servidor proxy precisa de discos rápidos, bastante memória. Se for uma máquina especializada, você pode levar isso ao extremo, instalando uma máquina com RAID 0, e 4GiB de RAM.
Servidores "de grife", como os Dell Poweredge, os HP Proliant, os IBM XServer, etc., têm duas grandes vantagens: primeiro, são máquinas parrudas, e que funcionam muito bem, por anos a fio. Segundo, dão um desempenho muito melhor que máquina desktop adaptadas. E um grande defeito: são muito mais caros.

Temos em torno de 20 computadores que irão acessar o proxy internamente.

Então você tem uma rede pequena. Não há necessidade de um grande investimento no proxy.

Gostaria de saber também, se geralmente instala-se somente o proxy na máquina ou pode usá-la para outras coisas como servidor de arquivos, controle de versão de software e backup ? Pois, nós vamos precisar disso aqui também, se alguém tiver uma sugestão...

Pro tamanho de sua rede, não vejo problema em compartilhar o servidor proxy com outros serviços, desde que não sejam serviços pesados, como processamento de imagens ou servidor de terminais LTSP.

Sobre o Proxy e Firewall em si, vimos o Squid + Iptables, alguém teria outra sugestão?
Obrigado,
Filipe Santana.

Tá de bom tamanho. Procure alguma interface pro firewall, como o FireStarter, o Shorewall, ou mesmo o gufw, caso não esteja acostumado a lidar com o iptables.

Felipe vou tentar responder
1) pode ser qualquer maquina aqui na firma eu funciono com um p3 com 512 de ram
2) ti aconselho a instalar o ubutun 11.04 para server que vc consegue fazer todas os bloqueios de clientes ele pode( em caso) servir como ervidor de arquivos para vc sobre controle de versao eu nao ti falar se faz
postas as duvidas aqui mesmo no forum o pessoa é bom e responde elas

Obrigado


Joao

Não é recomendável usar versões antigas do Ubuntu. Eu recomendo o 10.04 LTS, se for instalar a versão servidor, ou o 11.10, que é a versão corrente. Outra possibilidade é instalar a versão 12.04 Beta, que no final do mês que vem vai ser efetivada como a nova versão LTS.

(...)Quantas máquinas tem ai na sua empresa? Vocês usam Squid + Iptables?

Lá no serviço são em torno de 600 máquinas, mais algumas filiais pelo interior do estado, variando entre 10 e 50 máquinas cada. Há uma máquina com Squid em cada uma, mas o firewall é feito em um appliance Fortigate, contratado pela matriz (cada sede ou filial tem o seu).

[Filipe A.]

zekkerj,

Obrigado por sua ajuda.
Nós temos um Dell PowerEdge 840 e um outro pc AMD Dual Core 2gb de ram. Queremos montar um proxy, um servidor de arquivo e um CVS.
Teria alguma sugestão para o uso destas duas máquinas para fazer o que precisamos? Será que fazemos tudo em uma só, ou dividimos?

Att,
Filipe.

[zekkerj]

Como eu te disse, tua rede é pequena, e dificilmente o peso do processamento vai justificar usar um servidor separado pro proxy.