Роутер на 100 машин

1

1

Возникла необходимость собрать роутер на 100 компов. Задачи - раздача интернета, разграничение доступа к сайтам для групп пользователей, для каждого пользователя и по часам. т.е. в обед можно все, в рабочее время все кроме черного списка по адресам и т.д. Контент фильтр, чтоб блокировало поиск всякого порно, вареза, скачать бесплатно без смс и т.д. Желателен DHCP сервер, с привязкой IP к мак адресам Фильтр по мак адресу (белый список), соответственно невозможность работать в сети если несанкционировано подключаешь другой комп, даже если прописал IP руками. Поменять мак адрес не додумаются. Соответственно чтоб все это писалось в удобочитаемые логи в формате с какого компа, в какое время, куда полезли. Обязательна вебморда с настройкой всего вышеизложенного, ибо админить все это будет эникейщик а логи читать кадровик. Платформа Linux или BSD не принципиальна. Настроено все это будет один раз и все что будут делать - добавлять/удалять пользователей и изменять права доступа в сеть как для групп так и для отдельных пользователей. Полезной плюшкой будет наличие антивируса. Также будет создаваться файлопомойка с разграничением доступа для групп пользователей. Если слишком нагрузит эту машину возможно создание хранилища на выделенном сервере. Рассматривал Интернет контроль сервер на вид функционал понравился, но он просит денег, а денег давать на софт руководство не хочет.
Какой специализированный дистрибутив для этого взять?
Это вопрос. Нужен простой легко настраиваемый дистрибутив. Чтоб потом его можно было конфигурировать,из простой понятной веб морды. Настраивать его в дальнейшем будет эникейщик, с боязнью командной строки.
прямые руки штука хорошая, но, к сожалению, не у всех они есть. Потому и прошу посоветовать максимально дружественный в настройке дистрибутив.

Ссылка

←	Что случилось с сайтами?

Grub2 работа с разделами

→

Во все сообщении нет ни одного знака "?". Так в чём вопрос-то?

~~alpha4~~ ★
(20.02.13 11:54:51 MSK)

Ссылка

Zentyal может все запрошенное.

silw ★★★★★
(20.02.13 11:56:08 MSK)
Последнее исправление: silw 20.02.13 11:56:19 MSK (всего исправлений: 1)

SQUID+SAMS;DHCP;RADIUS.......
Это вопрос или предложение заработать??
прямые руки + любой дистрибутив

Dob ★
(20.02.13 11:58:17 MSK)
Последнее исправление: Dob 20.02.13 12:00:01 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от silw 20.02.13 11:56:08 MSK

Именно так. Нужен дружественный юзеру дистрибутив, на котором все это можно настроить и отдать в пользование эникейщику.

uvejourgen
(20.02.13 11:58:41 MSK) автор топика

Ответ на: комментарий от uvejourgen 20.02.13 11:58:41 MSK

Ну качайте и настраивайте. В доках все написано, что и как.

silw ★★★★★
(20.02.13 12:00:50 MSK)

Ответ на: комментарий от silw 20.02.13 12:00:50 MSK

что качать то?

Перепробовать все дистрибутивы на вопрос дружественности слишком много времени надо, потому и совет спрашиваю. А Интернет контроль Сервер привел в качестве примера, т.е. его удобство вполне достаточно.
PS русский язык желателен но необязателен

uvejourgen
(20.02.13 12:06:52 MSK) автор топика

Ответ на: что качать то? от uvejourgen 20.02.13 12:06:52 MSK

в предыдущем сообщении, на которое вы ответили, была ссылка именно на такой юзер-френдли дистрибутив, который умеет все, что вам необходимо.

Для справки - Community Edition открытое и бесплатное.

silw ★★★★★
(20.02.13 12:09:18 MSK)
Последнее исправление: silw 20.02.13 12:10:05 MSK (всего исправлений: 1)

Ответ на: комментарий от silw 20.02.13 12:09:18 MSK

Спасибо

Скачаю буду смотреть. Еще что-нибудь легкое и удобное предложите?

uvejourgen
(20.02.13 12:12:23 MSK) автор топика

Ссылка

debian+dhcpd+squid+...

i_gnatenko_brain ★★★★
(20.02.13 16:35:16 MSK)

pfSense уже попробовал?

http://www.pfsense.org/

http://ru.doc.pfsense.org/index.php/Возможности_pfSense

justAmoment ★★★★★
(20.02.13 19:29:25 MSK)

Ответ на: комментарий от i_gnatenko_brain 20.02.13 16:35:16 MSK

Squid это Ъ вот только потом использовать это будет эникейщик с консолебоязнью. Я потому и написал в требования что без Гуя никак.

uvejourgen
(20.02.13 19:31:39 MSK) автор топика

Ответ на: pfSense уже попробовал? от justAmoment 20.02.13 19:29:25 MSK

Пробовал, правда давненько, еще версию 1.2.3. - весьма хорошая штуковина. Рассматриваю её как возможный вариант.

uvejourgen
(20.02.13 19:37:06 MSK) автор топика

Ссылка

Ответ на: комментарий от uvejourgen 20.02.13 19:31:39 MSK

Если без гуя никак, то можно посмотреть в сторону suse, там даже сквид в гуй завернут.

Pyzia ★★★★★
(20.02.13 20:08:18 MSK)

Ссылка

Ответ на: pfSense уже попробовал? от justAmoment 20.02.13 19:29:25 MSK

Фу, там нету iproute2.

tazhate ★★★★★
(20.02.13 20:10:49 MSK)

http://www.vyatta.org/

Не благодари.

tazhate ★★★★★
(20.02.13 20:11:17 MSK)

Ответ на: комментарий от tazhate 20.02.13 20:11:17 MSK

Хороша, но не подойдет :(

почитал про нее, хорошая штука, но консоль и недружественный интерфейс. Офтопиковый эникейщик мне мозг съест, пока научится права менять, пользователей добавлять/убирать и логи читать.

uvejourgen
(20.02.13 21:02:07 MSK) автор топика

Ответ на: комментарий от tazhate 20.02.13 20:10:49 MSK

Фу, там нету iproute2.

Так ТС и говорит, что систему пользовать будет мышетыкатель без знаний об iproute и т.д.

justAmoment ★★★★★
(20.02.13 21:15:41 MSK)

Ссылка

Ответ на: Хороша, но не подойдет :( от uvejourgen 20.02.13 21:02:07 MSK

но консоль и недружественный интерфейс

Ты фигово читал. Там большой и приятный гуи.

tazhate ★★★★★
(20.02.13 21:16:40 MSK)

Ответ на: комментарий от tazhate 20.02.13 21:16:40 MSK

Тады ой:)

Завтра поиграюсь с Zentyal, он убунту сервер 12.04.1 попросил, заустал, пока нашел. Потом попробую Vyatta. Ну и Pfsense. Там вроде как тоже можно все что мне нужно, ну и по результатам решу, что мышетыкателя меньше напугает. Ежели есть еще что интересное, буду рад рекомендациям.

uvejourgen
(20.02.13 22:38:24 MSK) автор топика

Ответ на: комментарий от uvejourgen 20.02.13 22:38:24 MSK

Потом попробую Vyatta.

Только есть момент, там в предыдущем релизе может быть гуй, а не в нынешнем.

tazhate ★★★★★
(21.02.13 01:16:04 MSK)

Ссылка

Ответ на: комментарий от uvejourgen 20.02.13 11:58:41 MSK

Нужен дружественный юзеру дистрибутив, на котором все это можно настроить и отдать в пользование эникейщику.

Нет, не так. Нужен специалист, который знает что делать. Ты ему заплатишь, он всё сделает и «отдаст в пользование» тебе, эникейщику.

anonymous
(21.02.13 04:57:41 MSK)

Ссылка

Любой дистрибутив + webmin. Я для этих целей использовал Debian+squid+dhcp+arp. А вообще, дистрибутив не принципиален, можно сделать на любом, так что выбирай исходя из своих предпочтений. Это просто я люблю deb-дистрибутивы. Для web-админки можно использовать webmin. У АльтЛинукса своя web-админка. Но лично я вообще без нее обхожусь: ssh и конфиги на самом деле удобнее всего.

Кстати, кроме линукса можешь использовать фряху. Сам ее упомянул. Там есть свои няшки. Например знакомый фряховод очень любит ipfw, говорит что намного удобнее iptables.

ivanlex ★★★★★
(21.02.13 05:57:11 MSK)

Ссылка

Debian

~~int13h~~ ★★★★★
(21.02.13 23:37:29 MSK)

Ссылка

23 апреля 2013 г.

в итоге

протестировав все предложенное в теме, остановился на Pfsense. поставил, настроил, показал кнопочки, научил что тыкать. вчера зашел, накатил обновления. все работает без глюков и проблем. все пишется, фильтруется и т.д. всем спасибо.

uvejourgen
(23.04.13 21:25:03 MSK) автор топика