Zum Inhalt springen

Squid Proxy als Abschlußprojekt


PhilippH

Empfohlene Beiträge

Hallo,

im Rahmen meiner Ausbildung zum Fachinformatiker (Systemintegration) habe ich mir den Squid Proxy Server ausgewählt

Er soll in ein vorhandenes Netzwerk mit ca. 13 Clients (XP) und einem Win03 Server (ADS) implementiert werden.

Offiziell und laut Antrag will ich:

- einen URL Filter (evtl. Squid Guard)

- eine Log Datei Analyse

- Regelwerke mit IPtables

Die o.g Punkte sind kein großartiges Problem, außer viel. die iptables Regeln.

Möchte evtl. noch den Squid gegen den Win03 Server authentifizieren lassen um die "Internetzugriffsteuerung" mittels dem Active Directory komfortabel durchführen zu können. Wenn das gut klappt, werd ich das auch noch in meine Doku einbauen.

Nun meine Fragen an Euch:

Ich hab von mehreren Möglichkeiten der Authentifikation gehört.

- mit LDAP

- squid_ldap_auth (selbe wie LDAP bzw. was is d. Unterschied zu rein LDAP?)

- Kerberos

Möchte halt eine transparente Umgebung also ohne zusätzliche Passwortabfrage am Browser.

Welche Möglichkeit wäre für mich am besten?

Desweiteren wollt ich euch noch fragen, welche Linux Distri am besten geeignet wäre? Habe mittelmäßige bis gute Erfahrungen mit der Linux Administration (Debian, Kubuntu, Suse)

Zur engeren Auswahl würd ich folgende Distros in Erwägung ziehen:

- Debian Stable

- Suse 10.2

- Ubuntu Server

- evtl. auch den IPCop

Welche Meinung hab Ihr dazu bzw. zu welcher würdet ihr mir raten?

Danke Euch !

Viele Grüße

Link zu diesem Kommentar
Auf anderen Seiten teilen

Hi,

interessante Sache... ich mache zurzeit das selbe Abschlussprojekt ;)

verwende openSuse 10.2 und läuft bisher ganz gut :)

Meine auch gelesen zu haben, dass wenn man Linux verwendet Suse die beste Distribution sei.

Was mich aller dings noch interessieren würde und was mir zurzeit ein wenig kopfzerbrechen bereitet ist der Virenschutz

Hast du vor einen Virenscanner zu nutzen ? Wenn ja welchen?

mfg jochenknochen

Link zu diesem Kommentar
Auf anderen Seiten teilen

Hi,

interessante Sache... ich mache zurzeit das selbe Abschlussprojekt ;)

verwende openSuse 10.2 und läuft bisher ganz gut :)

Meine auch gelesen zu haben, dass wenn man Linux verwendet Suse die beste Distribution sei.

Was mich aller dings noch interessieren würde und was mir zurzeit ein wenig kopfzerbrechen bereitet ist der Virenschutz

Hast du vor einen Virenscanner zu nutzen ? Wenn ja welchen?

mfg jochenknochen

Ja, sowas kann immer mal vorkommen ;-)

Also pauschal würd ich nicht sagen, das Suse 10.2 unbedingt das beste Linux ist aber wenn du dich damit auskennst, dann nimm es einfach.

Am besten du stellst ein paar Distributionen gegenüber und entscheidest sachlich anhand ein paar Kriterien, denn in der Doku kannst auch nicht einfach schreiben, ich hab gehört es sei das beste :rolleyes:

Wahrscheinlich werde ich den Ubuntu Server nehmen, da aktueller als Debian stabel, man hat Sicherheitsupdates und er ist sehr schlank, was man zur Minimalinstallation von Suse nicht gerade sagen kann. Yast brauch ich nicht.

In Sachen Virenscanner kann ich dir noch nicht so viel sagen aber evtl. guck ich mir den ClamAV mal an..

Willst du den Proxy auch evtl. gegen eine ADS Domäne authentifizieren lassen?

Grüße

Link zu diesem Kommentar
Auf anderen Seiten teilen

Ja,

, denn in der Doku kannst auch nicht einfach schreiben, ich hab gehört es sei das beste :rolleyes:

das war auch nicht meine Absicht

In Sachen Virenscanner kann ich dir noch nicht so viel sagen aber evtl. guck ich mir den ClamAV mal an..

wollte ich eigentlich auch

aber bin mir noch nicht sicher was das für ausmaße annimmt

Willst du den Proxy auch evtl. gegen eine ADS Domäne authentifizieren lassen?

Hab in der Testumgebung keinen DC

daber muss vorerst lokale Authentifizierung ausreichen.

Link zu diesem Kommentar
Auf anderen Seiten teilen

Dein Kommentar

Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung wiederherstellen

  Nur 75 Emojis sind erlaubt.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

Fachinformatiker.de, 2024 by SE Internet Services

fidelogo_small.png

Schicke uns eine Nachricht!

Fachinformatiker.de ist die größte IT-Community
rund um Ausbildung, Job, Weiterbildung für IT-Fachkräfte.

Fachinformatiker.de App

Download on the App Store
Get it on Google Play

Kontakt

Hier werben?
Oder sende eine E-Mail an

Social media u. feeds

Jobboard für Fachinformatiker und IT-Fachkräfte

×
×
  • Neu erstellen...