» подскажите с прокси-сервером, пожалуйста.

Начальник озадачил меня такой вещью: создать прокси-сервер с ОДНИМ сетевым интерфейсом. Это вообще реально? Или мне ему объяснить, что без второго интерфейса никак?

Lynxexe
ты хочешь ноут в роле прокси использовать чтоли?

Lynxexe

Цитата:

Это вообще реально?

Да как два байта об асфальт!..
Например: все компы подключены к многопортовому свичу, и там же модем.
На одной из машин настаиваешь доступ, на нем же ставишь прокси и все машины заворачиваешь туда...

Цитата:

Это вообще реально?

конечно реально, причем его настройка фактически не будет отличаться от случая, если бы было 2 интерфейса. Разница будет только в том, что шлюз по умолчанию для этого сервера будет находиться в той же сети, что и остальные рабочие станции.

новую не хочу тему поднимать.
итак. офис. Виндовые машины. все в инет через шлюз.
щас на нем винда и две сетевухи. и прокся простая. с Нодом.
хочу вставить туда Мандриву 2010. но нужен антивир.
какой бы подошел для этих задач.
многие советуют dr web 5.0. но негде скачать.

Кажется, тот же самый nod32 есть и для Linux'ов. Почему не воспользоваться им?

OpenSource: squid+clamav
не OpenSource
http://esetnod32.ru/products/corporate.php

вы хотите сказать, что нод сканить сетевой трафик ? глубоко ошибаетесь - это физически невозможно. Можно только грузить в кеш и уже потом проверять, что и делает squidguard

В данном случае нод защищает только сервер.

а фаервол какой бы поставить на роутер. и более менее просыми настройками.

Ща на Винде стоит прокся lan2net. более менее простая. не Юзер гейт. в принципи справляется.
В Мандриве есть что нить подобное?
З.Ы. прокся будет на Мандриве. но пользователи будут Виндовые. и на Терминале.

tankistua
ну по крайней мере пытается это делать через модули esets_http и esets_ftp (ESET NOD32 Gateway Protection)

flowersmax

Цитата:

а фаервол какой бы поставить на роутер

обычно ставят Iptableshttp://ru.wikipedia.org/wiki/Iptables

Цитата:

tankistua
ну по крайней мере пытается это делать через модули esets_http и esets_ftp (ESET NOD32 Gateway Protection)

должен быть какой-то буфер, из котрого в процессе скачивания отдается файл и соотвественно он должен обрубиться на последнем бите.

теоретически - реализуемо, практическое применение - пользователей можно довести до психоза.

Не вижу проблемы, один и тот же входящий и исходящий интерфейсы, любой прокси с этим справится. Для небольшой сети рекомендую обратить внимание на 3proxy.

HAVP -> ClamAV -> Squid
HAVP - стоит на входе предает весь трафик на проверку ClamAV,
затем все передается SQUID-у, а потом клиентам.
Можно реализовать на одном интерфейсе.

Я использую dansguardian, он кроме отлова вирусов с помощью clamav еще и фильтром работает