[kiffw]

Hallo,

ich suche eine einfache Lösung einen transparenten Proxy für ca 40 User einzubinden. Ich hatte es mit Endian Firewall probiert, allerdings ist die mit vielen Funktionen vollgestopft die ich gar nicht benötige.

Meine Frage: Gibt es eine fertige Lösung (Squid?) die ich verwenden kann? Sprich Squid mit Webinterface per Autoinstallation oder sowas?!

Die Problemstellung ist, das der Proxy im selben Netz hängen muss. Den Gateway würde ich dann auf die MAC-Adresse vom Proxy-Rechner beschränken und die User somit zwingen über den Proxy zu gehen. Endian kann nur mit 2 Netzwerkkarten in 2 verschiedenen Netzen arbeiten...

Dieser Beitrag wurde von kiffw bearbeitet: 01. Februar 2008 - 13:21

[shiversc]

Ich habe IPCOP mit dem Advanced Proxy Addon vielfach im Einsatz.

[kiffw]

Zitat (shiversc: 01.02.2008, 11:13)

Ich habe IPCOP mit dem Advanced Proxy Addon vielfach im Einsatz.

Hm interessant.. Muss ich hier das Netz trennen (GW - Proxy / Proxy - User) oder geht das auch innerhalb eines Netzes (GW - Proxy - User)?

[abferber]

Zitat

Muss ich hier das Netz trennen

Ja Enidian ist eine eigentlich kommerzielle weiterentwicklung von IPCop mit Kernel 2.6

Wenn du schon ein gateway besitzt und dieses nicht ersetzten möchtest gegen eine der obrigen lösungen, kannst du noch einen rechner mit squid und 2 nics im bridged modus davor hängen.

Eine Anleitung dazu gibt es hier

http://osx.freshmeat...cles/view/1433/

unten in den kommentaren steht auch ein howto link zu einer deutschen version, was mir jedoch in diesem howtos fehlt ist ein bequemer logviewer des proxy, kann ja gern auf einem httpd laufen, also wenn dazu jemand empfehlungen machen kann, bitte

[kiffw]

Sieht so weit interessant aus. Gibts bei der Eigenlösung einen Content-Filter mit vorgepflegten adressen?

Edit: Habs gerade mal getestet... scheint mit debian edge nicht mehr so zu gehen wie in der anleitung :/


Ich brauche ein System das:
- Webseitenzugriffe nach vorgegebenen Listen filtern (z.B. Pornoseiten etc...)
- Für ca 40 User performant arbeitet
- Im selben Netz zwischen GW und User geschalten werden kann

Dieser Beitrag wurde von kiffw bearbeitet: 01. Februar 2008 - 13:20

[abferber]

Zitat (kiffw: 01.02.2008, 12:48)

Gibts bei der Eigenlösung einen Content-Filter mit vorgepflegten adressen?

http://www.squidguar...blacklists.html

ob die was taugen weiß ich aber nicht

[kiffw]

Hm hab jetzt mal selbst DansGuardian auf Debian aufgesetzt... Mal testen ob das taugt...