Montagem Firewall Iptables/Squid

davicunha
(usa Red Hat)

Enviado em 26/12/2008 - 11:54h

Bom dia amigos do vivaolinux,

Gostaria de saber se vocês poderiam me dar uma força na montagem de um servidor Firewall no Linux com Iptables/Squid com log + autenticação. Me chamo Davi, sou novo com Linux e estou começando a desenvolver uma boa bagagem faz uns 2 anos. Tenho a idéia do funcionamento de um firewall, porém, nunca montei um e sinto uma pequena dificuldade na montagem. Trabalho em uma empresa a pouco tempo onde a mesma já utiliza de um firewall. Este firewall foi montado por uma empresa terceirizada e o funcionamento do mesmo é falho. Como sou novo aqui e to conhecendo a estrutura aos poucos gostaria de saber se poderiam me ajudar, se puder claro, na montagem de um servidor como especifiquei recentemente. Aqui no trabalho temos dois velox distribuídos para duas redes. Temos um servidor de DNS, vários servidores de Banco de dados distribuídos em Oracle, Sybase e SQL Server. É uma empresa do ramo de vendas. É mais ou menos assim que funciona aqui na empresa.



São 4 setores:

Velox1, rede 10.150.1.0:

CPD (onde estão situados todos os servidores)

Gerencia (Salas dos diretores. Apenas para acesso)

Contabilidade



Velox2, rede 10.150.10.0:

Cartão (Setor de cobrança de vendas de cartões)



Essa é a Rede amigos. Por favor, estou precisando bastante dessa força quanto a essa montagem. Não sei por onde começar!!


Agradeço desde já

Abração a todos.


DC

irado
(usa XUbuntu)

Enviado em 26/12/2008 - 13:03h

bem.. vc definiu (male-male) seu topológico mas NÃO DISSE o que é que vc quer fazer com isso :(

esclareça suas necessidades, restrições, enfim, vai dizendo o que quer e a galera tenta ajudar, apesar de que o q vc realmente tá querendo é consultoria "di grátis" - mas.. afinal é natal/ano novo e sinto-me generoso, manda ver.

davicunha
(usa Red Hat)

Enviado em 26/12/2008 - 15:24h

De forma alguma amigo, só gostaria de uma luz por onde começar!! Seguindo o que pedi, gostaria apenas de um firewall com uma politica pra bloquear por IP paginas como Orkut, msn... Cabe a boa vontade de alguem pra me dar essa luz. A ironia eu deixo pra vc brother!! Obrig a todos e feliz natal e um próspero ano novo a todos.

DC

davicunha
(usa Red Hat)

Enviado em 26/12/2008 - 15:26h

Um feliz natal pra vc Irado.

Abraços a todos e obrig desde já