Servidor de Internet e Proxy (Windows Server 2003)

[visitante_xp 0]

Iae povo...

 

Bom, tava procurando na net, como funcionava um servidor de internet, porem não muita coisa...(Acho que não procurei direito... :rolleyes: )

 

Vi que deveria colocar o Modem direto no servidor e liberar uma outra placa de rede para que a rede acesse a internet atravez do servidor.

 

É realmente isso?

 

Com relação ao proxy, o windows server 2003 é uma boa opção ou é melhor eu instalar um servidor proxy a parte?

 

Nesse caso qual seria um bom e como é o seu funcionamento?

 

Abraços povo, fiquem na paz... ^_^ ...!!!

[Traks 6]

Muita gente usa um servidor linux para internet.

Para linux existe um servidor proxy muito conhecido... é o Squid.

 

Alem do Squid você pode usar um outro programa que analisa o trafego e os links que os usuarios estão usando. Este é o Mysar.

 

No google você acha mais coisa dele.

 

Squid:

http://pt.wikipedia.org/wiki/Squid

 

 

Mysar:

http://giannis.stoilis.gr/software/mysar/

[visitante_xp 0]

Eu dei uma pesquisada e achei que pra montar um servidor de internet o servidor tem que ser o unico que tem acesso a internet...

 

Sera que não da pra bloquear os sites para a rede sem deixar " só o servidor com acesso unico a internet "?

 

Abraços!!!

[Edultra 13]

Tem sim porem só com linux veja:

 

http://www.gdhpress.com.br/servidores/leia/index.php?p=cap2-4

[visitante_xp 0]

Tipow, to precisando bloquear alguns sites aki no escritório... Da pra fazer isso com o servidor proxi neh?

 

Se alguem tiver alguma dica, aceito...

 

To realmente precisando... :wacko:

[Traks 6]

Cara chegou dar uma olhada no topico que eu escrevi?

 

Talvez você irá precisar de alguem que mexa com o Linux.

Utilizo o Squid aqui e ele atende tranquilamente as necessidades!

[visitante_xp 0]

Configurei ele no windows (Achei um tutorial aqui no site IMasters).

 

Como vaz o bloqueio de sites e como faço as outras maquinas da rede aderirem ao bloqueio??????

[visitante_xp 0]

Consegui fazer as configurações... http://forum.imasters.com.br/public/style_emoticons/default/joia.gif

 

Peguei um modelo de arquivo e modifiquei de acordo com o que eu precisei...

 

Vlw... http://forum.imasters.com.br/public/style_emoticons/default/bye1.gif

[visitante_xp 0]

Opa...!!!

 

Surgiu um problema...

 

O squid num ta abrindo sites seguros (https).

 

Alguem sabe como resolver isso...???

 

Abraço!!!

[Edultra 13]

verifique se a porta 443 esta liberada ai.

[visitante_xp 0]

No arquivo do squid.conf sim...

 

Mas não ta entrando por exemplo no hotmail...

 

Estou com medo de que alguns sites do governo que usam https.

 

Vou postar o arquivo...

 

# Beagle Network

http_port 3128
cache_mem 64 MB
cache_dir ufs c:/squid/var/cache 100 16 256

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 443 #https

acl CONNECT method CONNECT

# coloque o ip e a mascara de rede da sua rede
acl todalared src 192.168.0.0/255.0.0.0

# aqui é definida as acls para identificar onde estão os arquivos com a lista de sites e
# arquivos proibidos.
acl liberado url_regex "c:\squid\etc\yes_sites.txt"
acl bloqueados url_regex "c:\squid\etc\no_sites.txt"
acl listaextencoes urlpath_regex "c:\squid\etc\no_extension.txt"

# Especifica onde estão os arquivos de erro
# esses arquivos tem a estrutura em HTML e podem ser personalizados
error_directory c:/squid/share/errors/Portuguese


# Define as regras
# o ! representa negação
http_access allow manager localhost !bloqueados
http_access allow liberado
http_access deny bloqueados
http_access deny all
https_access allow all 
http_access deny listaextencoes 
http_access deny !Safe_ports
http_access allow all


logfile_rotate 7

visible_hostname svsquid

Tem algo errado...

 

P.S.: Arquivo personalizado... http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[raphaelfc 0]

Boa Noite, você pode bloquear pelo servidor do windows através das restrições de group policy, ou indo de máquina em máquina e alterando o arquivo hosts.

 

C:\WINDOWS\system32\drivers\etc\hosts

 

Na linha onde está 127.0.0.1 você pode por ao lado o nome do site que deseja bloquear. Exemplo:

 

#Bloqueios para msn:

127.0.0.1 gateway.messenger.hotmail.com

127.0.0.1 www.msn.com

127.0.0.1 msn.com

127.0.0.1 gateway.messenger.hotmail.com

127.0.0.1 gtwy.messenger.hotmail.com

127.0.0.1 messenger.hotmail.com

127.0.0.1 svcs.microsoft.com

127.0.0.1 webmessenger.msn.com

127.0.0.1 kickme.to/msnmessenger2go

127.0.0.1 iloveim.com

127.0.0.1 e-messenger.net

127.0.0.1 atlanta.e-messenger.net

127.0.0.1 boston.e-messenger.net

127.0.0.1 msn2go.com

127.0.0.1 msn2go.com.br

127.0.0.1 piglet-im.com

127.0.0.1 webmsn.net

127.0.0.1 e-messenger.cl

127.0.0.1 passaport.netport.net

127.0.0.1 wwwl.meebo.com

127.0.0.1 meebo.com

127.0.0.1 www.meebo.com

127.0.0.1 ebuddy.com

 

Isso de máquina em máquina no Windows.

 

Espero ter ajudado.