Como montar un servidor proxy no transparente?

[nekor]

Hola, les vengo a pedir una consulta, ya que la mayoria tiene mayor experiencia al respecto, hace tiempo ya implemente un servidor proxy a pedido en un server utilizando windows server , como dije fue a pedido porque eso era un requerimiento.

Ahora me ha pedido otro usuario que le implemente un servidor proxy pero en linux (no transparente) , bueno como no tengo mucha experiencia en linux vengo a hacerles la consulta, la PC que supuestamente va a ser de proxy es una Celeron 1.7 ghz , 512 RAM , 40 Gb disco , estaba leendo y una opcion que estuve leendo seria brazilfw , que opinan? es posible implementar un servidor no transparente con brazilfw y squid ? o que distribucion de linux me recomendarian, la verdad ya tengo un poco de experiencia con squid , pero en linux no tanto.

Espero algunos consejos y guias al respecto, gracias .

[RavenxD]

Mi buen amigo, unos topics abajo no mas esta mi topic, quizas te sirva de algo:

Ayuda con Squid3, Dansguardian

Saludos.

[nekor]

OK? gracias por la respuesta, pero todavia tengo dudas sobre que distribucion seria ideal para mi caso (con esa PC de antaño). Veo que en tu caso usastes ubuntu + squid, pero segun lei comentarios que esta distribucion es algo pesada (solo tengo 512 MB de ram menos el video integrado un promedio de 400 MB DDR1 133 MHZ si mal no me equivoco).

Que distribuciones me servirian? quisiera sus opiniones, con mis escasos conocimientos de Linux, ahora estoy entre usar brazilfw + squid o clearos + squid ( por ahi lei algo sobre CentOS ).

O existe alguna otra opcion que desconozca?

Lo que quiero es un server que permita realizar cache de archivos , y limitar descargas (con "rafagas" , al estilo de los delay pools de squid).

[sjrm]

si instals el Ubuntu _(o casi cualquier otra distribución) slamente como server -es decir, sin el GUI, sin la parte gráfica, solo comandos en pantalla negra "estilo DOS2- yo creo que no vas a tener problemas con la prformance

[RavenxD]

Yo lo comenze a usar tb con 512 Mb de Ram en ubuntu (480 Mb libres) y virtualizado jejeje pero eso si sin GUI.

Ahora lo que seria bueno saber es cuanta capacidad tiene tu HD.

Saludos.

[imp85]

Si deseas implementar un FW + Proxy y no quieres complicarte la vida con Iptables, te recomiendo Shorewall + Squid. En cuanto a la distribución, puedes usar Centos sin interfaz gráfica o Ubuntu server. Como vas a almacenar caché, un disco de 160GB estaria bien.
Por último, ¿cuales serian tus razones para no usar un proxy transparente?

[nekor]

Yo lo comenze a usar tb con 512 Mb de Ram en ubuntu (480 Mb libres) y virtualizado jejeje pero eso si sin GUI.

Ahora lo que seria bueno saber es cuanta capacidad tiene tu HD.

Saludos.

Ya puse las caracteristicas de la Pc al comienzo, un disco de 40 GB IDE . En si la computadora es bastante antigua , pero es la unica disponible (las caracteristicas en general estan al comienzo del post ) .

Si deseas implementar un FW + Proxy y no quieres complicarte la vida con Iptables, te recomiendo Shorewall + Squid. En cuanto a la distribución, puedes usar Centos sin interfaz gráfica o Ubuntu server. Como vas a almacenar caché, un disco de 160GB estaria bien.
Por último, ¿cuales serian tus razones para no usar un proxy transparente?

En realidad porque es mas practico para este caso, en si es una especie de biblioteca virtual que ha puesto un municipio , mas exactamente son 26 PCs , todas conectadas a internet , lo malo que la conexion de internet es realmente asqueroza, y eso que han puesto 3 Mb de speedy, pero la lentitud se siente (incluso con una sola PC prendida), para atenuar en algo esto es el proxy , para cachear y limitar el ancho de banda y asi disimular en algo la lentitud, lo malo que la unica Pc que me han dado es la que menciono al comienzo , claro que segun lei que existen distribuciones en Linux que andan hasta en pnetium 3.

Lo de no trasnparente porque como ahi no tiene muchos conocimientos de computacion avanzada/media (ni en windows ) , va a ser muy complicado que alguien pueda hacer algo en caso se caiga el servidor (linux) . Es mas practico que vaya deshabilitando en cada PC en el IE el proxy, hasta que me llamen o consigan algun tecnico que pueda hacer el mantenimiento (lo que puede demorar dias, ya que el lugar queda a 4 horas de la ciudad de Arequipa , creo que soy el unico "tecnico" que va por ahi ya que tengo algunos familiares, asi que de paso hago algunas visitas). Asi si se cae el servidor o deja funcionar por X razones entonces el encargado puede deshabilitar en cada PC el proxy del internet explorer (ya le imprimi los pasos con dibujos, flechitas y todo), y asi no se queda 3 o 4 dias sin conexion .

[Devil]

Yo siempre sugiero CentOS para server. Acaba de salir la version 5.5 asi que esa seria mi recomendacion. Si te vas por Ubuntu, igual recomiendo la version enterprise (Ubuntu 10.04 LTS).

Para una PC de usuario da igual lo que uses. Gustos y colores. Pero para servers, siempre es bueno usar una version enterprise. Porque? Porque las distros enterprise se mantienen en el tiempo y no son agresivas en cuestion de actualizaciones y compatibilidad de sus aplicativos. Una version enterprise actualiza sus aplicativos pero con parches de seguridad, performance y estabilidad, no tanto N nuevos features. Esto las hace mas estables y compatibles. Si instalaste o compilaste algo, puedes estar tranquilo que 1 año despues asi actualices, todo va a funcionar, cosa que no sucede con las versiones para usuario de casa en donde saltan de versiones de glibc y kernel cada X meses.

La PC va a funcionar bien. Obviamente mientras mas recursos tengas (RAM, disco), mejor sera, pero con lo que tienes igual funcionara. Definitivamente no es bueno que uses la interfaz grafica. Tienes poca RAM y es mejor que ahorres recursos.

Al final el firewall va a ser iptables, pero puedes usar algunas de las multiples herramientas que hay para configurarlo sin necesidad de romperte la cabeza con iptables. Yo solo uso iptables, asi que no podria recomendarte una herramienta para eso.