PhilippH Geschrieben 23. März 2007 Teilen Geschrieben 23. März 2007 Hallo, im Rahmen meiner Ausbildung zum Fachinformatiker (Systemintegration) habe ich mir den Squid Proxy Server ausgewählt Er soll in ein vorhandenes Netzwerk mit ca. 13 Clients (XP) und einem Win03 Server (ADS) implementiert werden. Offiziell und laut Antrag will ich: - einen URL Filter (evtl. Squid Guard) - eine Log Datei Analyse - Regelwerke mit IPtables Die o.g Punkte sind kein großartiges Problem, außer viel. die iptables Regeln. Möchte evtl. noch den Squid gegen den Win03 Server authentifizieren lassen um die "Internetzugriffsteuerung" mittels dem Active Directory komfortabel durchführen zu können. Wenn das gut klappt, werd ich das auch noch in meine Doku einbauen. Nun meine Fragen an Euch: Ich hab von mehreren Möglichkeiten der Authentifikation gehört. - mit LDAP - squid_ldap_auth (selbe wie LDAP bzw. was is d. Unterschied zu rein LDAP?) - Kerberos Möchte halt eine transparente Umgebung also ohne zusätzliche Passwortabfrage am Browser. Welche Möglichkeit wäre für mich am besten? Desweiteren wollt ich euch noch fragen, welche Linux Distri am besten geeignet wäre? Habe mittelmäßige bis gute Erfahrungen mit der Linux Administration (Debian, Kubuntu, Suse) Zur engeren Auswahl würd ich folgende Distros in Erwägung ziehen: - Debian Stable - Suse 10.2 - Ubuntu Server - evtl. auch den IPCop Welche Meinung hab Ihr dazu bzw. zu welcher würdet ihr mir raten? Danke Euch ! Viele Grüße Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
JochenKnochen Geschrieben 26. März 2007 Teilen Geschrieben 26. März 2007 Hi, interessante Sache... ich mache zurzeit das selbe Abschlussprojekt verwende openSuse 10.2 und läuft bisher ganz gut Meine auch gelesen zu haben, dass wenn man Linux verwendet Suse die beste Distribution sei. Was mich aller dings noch interessieren würde und was mir zurzeit ein wenig kopfzerbrechen bereitet ist der Virenschutz Hast du vor einen Virenscanner zu nutzen ? Wenn ja welchen? mfg jochenknochen Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
PhilippH Geschrieben 26. März 2007 Autor Teilen Geschrieben 26. März 2007 Hi, interessante Sache... ich mache zurzeit das selbe Abschlussprojekt verwende openSuse 10.2 und läuft bisher ganz gut Meine auch gelesen zu haben, dass wenn man Linux verwendet Suse die beste Distribution sei. Was mich aller dings noch interessieren würde und was mir zurzeit ein wenig kopfzerbrechen bereitet ist der Virenschutz Hast du vor einen Virenscanner zu nutzen ? Wenn ja welchen? mfg jochenknochen Ja, sowas kann immer mal vorkommen ;-) Also pauschal würd ich nicht sagen, das Suse 10.2 unbedingt das beste Linux ist aber wenn du dich damit auskennst, dann nimm es einfach. Am besten du stellst ein paar Distributionen gegenüber und entscheidest sachlich anhand ein paar Kriterien, denn in der Doku kannst auch nicht einfach schreiben, ich hab gehört es sei das beste Wahrscheinlich werde ich den Ubuntu Server nehmen, da aktueller als Debian stabel, man hat Sicherheitsupdates und er ist sehr schlank, was man zur Minimalinstallation von Suse nicht gerade sagen kann. Yast brauch ich nicht. In Sachen Virenscanner kann ich dir noch nicht so viel sagen aber evtl. guck ich mir den ClamAV mal an.. Willst du den Proxy auch evtl. gegen eine ADS Domäne authentifizieren lassen? Grüße Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
JochenKnochen Geschrieben 26. März 2007 Teilen Geschrieben 26. März 2007 Ja, , denn in der Doku kannst auch nicht einfach schreiben, ich hab gehört es sei das beste das war auch nicht meine Absicht In Sachen Virenscanner kann ich dir noch nicht so viel sagen aber evtl. guck ich mir den ClamAV mal an.. wollte ich eigentlich auch aber bin mir noch nicht sicher was das für ausmaße annimmt Willst du den Proxy auch evtl. gegen eine ADS Domäne authentifizieren lassen? Hab in der Testumgebung keinen DC daber muss vorerst lokale Authentifizierung ausreichen. Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.