On Thu, 6 Feb 2003 23:03:25 +0100
Thierry Leurent <[EMAIL PROTECTED]> wrote:

> Bonsoir,

Salut,

> 
> Dans une petite entreprise, je dois installer un serveur proxy afin d'accelerer 
>l'acces au web et de "controler" le surf.
> 
> Le reseaux PC comptant moins de 30 machines, clients, sous fentres :(((, 
>j'envisagais d'utiliser un simple pentium avec 64 Mo qui traine au fond de la salle 
>informatique. J'y installerais une distrib minimum, squid et quelques utilitaires.

Pour te donner une idee, je fais fonctionner squid + squidguard ( + bind en dns cache 
) sur un Compaq Proliant P3 600Mhz pour +/- 150 personnes .
Pendant les heures de pointes j atteins une charge de 0.8 avec un traffic de +/- 200 
Ko/s .

Il me semble que ton pentium devrait suffire,
prepares-toi a lui ajouter un peu de memoire .

> 
> Cette installation aura plusieurs buts :
> - Me divertire, desole ;)
> - Faire entrer un manchot par la fenetre ;)
L essayer cest l adopter :)
> - Accelerer le transfert web.
> - Analyser le traffic.
Voir snort, mrtg ....
> - Calmer les surfeur impenitants, un en particulier. 
> 
> Malheureusement, il m'est impossible de supprimer son acces web, il doit toujours 
>avoir acces a des sites banquaires. Je voudrais mettre des regles simples comme :
> 
> allow all:all
> deny  silversurfer:all
> allow silversufer:bbl.be, kbc.be
> 

C est pas un peu trop strict,
laisses-lui au moins freshmeat et slashdot en plus ;)

--> squidguard permet de gerer plusieurs blacklists par rapport a des 
utilisateurs/sous-reseau etc ...
( a ce sujet j ai fait une jolie regle permettant de bloquer mon pire ennemi : MSN :)
Les regles de squid sont trop limitees selon moi .

> 
> Avez-vous quelques conseilles, informations utiles ?
> 
> Merci 
> Thierry

Tchusss .

Pierre .

> _______________________________________________________
> Linux Mailing List - http://www.unixtech.be
> Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
> Archives: http://www.mail-archive.com/[email protected]
> IRC: efnet.unixtech.be:6667 - #unixtech


-- 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d- s: a- C++ UL++ P+ L++ E+ W+++ N o K- w 
O- M V- PS+++ PE+++ Y-- PGP- t 5 X R tv- b+++ DI+++++ D+++ 
G e+ h+ r y+ 
------END GEEK CODE BLOCK------

_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[email protected]
IRC: efnet.unixtech.be:6667 - #unixtech

Répondre à