On Wed, May 28, 2008 at 3:53 PM, <Mstaaravin />
<debian@mstaaravin.com.ar> wrote:
ciracusa wrote:
Buenas lista.
Les planteo este ejemplo haber que opinan:
- Tengo una oficina externa "remota" (a 100mts). Externa porque no
pertenece a la empresa pero va a usar la salida a internet y remota porque
dista a 100mts de la oficina de sistemas.
Logicamente le voy a limitar el ancho de banda disponible (tc) y filtrar
los contenidos (squid/dansguardian).
Que opinan:
1) Es suficiciente hacer todo esto en el proxy/router (debian lenny con
squid/dansguardian)?
2) o me conviene poner un router (linksys con openwrt, por ejemplo) para
limitarles en su oficina que solo salgan por el puerto 80, con un
determinado ancho de banda, etc?
El planteo me parece excelente....
Te diria que no es necesario usar un router mas con openwrt;
Pero ten en cuenta que ese equipo externo a que subred va a pertenecer....?
si conectas ese equipo al mismo switch donde estan el resto de los equipos
va a poder ver tu red local, algo contraproducente diria.
En todo caso, añade una nueva placa a ese server y haz salir a equipo
externo por esa interface/subred distinta... Se puede hacer tambien que una
de tus interfaces ya configuradas tenga una segunda IP/Subred configurada y
hacer ruteo con #aptitude install iproute, pero es mas delicado y hay que
saber bien como se esta haciendo.
Añado tambien que limitar solamente la salida del 80 te asegura tranquilidad
que no van a usar programas P2P, ni otros de su calaña, sumado al filtrado
con Dansguardian tienes control absoluto.
Saludos
--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
La respuesta muchas veces viene de la cantidad de dinero y tiempo a invertir.
¿Tienes una maquina con linux y con 2 tarjetas de red?, pues no lo
pensaria mucho y lo haria con mi server.