Как организовать Прокси сервер?

Question

[BobKelsa]

Всем привет. Поступила задача от начальства: нужно мониторить кто чем занимается в сети и ограничевать если нужно ...
Выход поставить прокси сервер.
Вопрос :
Какое железо нужно для данного сервера?
В настройке буду позже разбираться.
Офис на 60 компов.

Comments

[Drno]

к примеру, готовый дистриб с веб интерфейсом
zeroshell - linux
pfSence - FreeBSD

Либо чистый линукс\бсд + squid

на 60 ПК любого совр офисного ПК за глаза, гляньте требования к выше указаным дистрибутивам.
по факту - 2-4 ядра, 1-4гб оперативки(зависит от настроек). ну и диск, хранить логи)

Answer 1

[CityCat4]

Как для заурядного офисного компа, это запросто может быть виртуалка. Но поскольку сейчас всюду https - без бампинга не обойтись.

Answer 2

[Владимир Коротенко]

Посмотрите в сторону pfSense или Cisco ASA или Check Point или Kerio

Впрочем есть решения и от наших UserGate, Traffic Inspector

Answer 3

[xmoonlight]

нужно мониторить кто чем занимается в сети и ограничевать если нужно

Просто отключить всех от интернета и доступ к внешним сайтам - по служебке!
Чат/Почта - только внутри своей корпоративной сети.
Отправка/приём на внешку - всё только по спискам адресов клиентов (партнёров, обслуживающих организаций).
Куда будет лучше, чем сидеть и отслеживать)

Прокси здесь даже и не нужен.
Нужен нормальный DPI.

Answer 4

[Karpion]

Железо сильно зависит от того, насколько детально надо анализировать деятельность сотрудников. Ну и от трафика; впрочем, я так понимаю, у вас там вряд ли мощный канал наружу. Простейший Proxy (Squid, NGinx) легко запускается на минимальном компьютере, имеющемся в продаже. А можно и слабее.

А вот DPI - надо спрашивать производителя. И это не такая простая вещь.