Re: Serveur Poxy

[Minux <Spam-poum.minux@tele2.fr>]

Thierry Leurent a écrit :
> Bonjour,
>
> J'ai "recupere" un PIII/128Mo/20Go qui doit servir de proxy pour une +/- 40 
> pc.
>
> Il perdra son Windows 2K au profit d'une Sarge minimaliste c'est a dire Squid, 
> ses outils, Webmin, ssh, LDAP, un serveur ftp (au cas ou) et eventuellement 
> un serveur web leger style Boa.
>
> Squid aura 3 utilites : Accelerer l'acces au web, Etablir les statistiques de 
> l'utilisation du web et limiter/interdire l'acces a certains site ou au web.
>
> Le reseau fonctionnant sous Windows et utilisant Active Directory, je voudrais 
> me servir de ce dernier pour controler l'acces au stats et les restrictions 
> eventuelles au web, l'access a des sites raciste/pornographiques serait quand 
> a lui interdit via des blacklistes, qui seraient alimentees en internes ou 
> via des DNS specialises.
>
> Que pensez-vous de mon pationnement ?
>
> /swap            128 Mo
> /boot             10 Mo
> /var              10 Mo
> /var/log           1 Go
> /var/cache        10 Mo
> /var/cache/Squid  10 Go
> /var/http/        50 Mo
> /ftp               1 Go
> /                 Le reste
>
> Le /var/cache/Squid serait le cache de squid /var/http serait reserve aux 
> rapports tires de Squid et /ftp serait le lieu ou je stockerais mes fichier 
> ftp.

Salut,
Par expérience, 1 Go se remplit très vite... en moins de 6 moins, ma 
partition était pleine (une trentaine de postes derrière une SNF à 
l'époque).
> Je pensais passer les patitions standard en ext3 mais pour les autres quel 
> serait le meilleur choix ?


Reiserfs c'est très bien, xfs aussi (y'a eu un article de LinuxMag sur 
les ACL et Samba sous un système de fichiers XFS avec une Debian et un 
noyo recompilé).

> Quel serveur ftp utiliser ?

vsftpd (very secure ftp daemon) marche du tonnerre. Et il est employé 
par les gens de Debian et RedHat. Une référence non ?
> Quelqu'un a-t-il d'experience de bons outils a me conseiller pour squid ?
>
>
> Merci 
>
> Thierry
Bon courage :-)

--
Pour me répondre, prière d'ôter le "Spam-poum." de mon adresse.