Настольный прокси сервер, защитим?

[Soner666]

Какой комп (всмысле параметры), какая ось, какой прокси, антивирус, фаервол, сервер чата и т.п.
Меня интересуют любые возможные конфигурации, для 20-50 пользователей хочю зделать интернет и просто файловый сервер...
но в тоже время хотелось бы минимальный винамп и аську для себя оставить... как ето зделать лутше всего и как правильно организовать тактику инф безопасности?

[OdinASB]

Цитата: Сообщение от Soner666 Какой комп (всмысле параметры), какая ось, какой прокси, антивирус, фаервол, сервер чата и т.п. Меня интересуют любые возможные конфигурации, для 20-50 пользователей хочю зделать интернет и просто файловый сервер... но в тоже время хотелось бы минимальный винамп и аську для себя оставить... как ето зделать лутше всего и как правильно организовать тактику инф безопасности?

А)Самый надежный и относительно трудоёмкий способ:
шлюз: freebsd+squid+squidguard
преимущества:
1)Можно использовать дешевое железо (можно даже х486 ... c оперативкой 64МБ и диском 10Гб)
2)Высокая надежность системы и фаервола
3)Гибкая настройка блокировок порно, банеров и прочего
4)Весь софт бесплатен
5)Можно развернуть нормальный и надежный вебсервер Apache (mysql+php+ssl+perl)
6)Можно настроить качественный VPN сервер для удаленного администрирования и открыть доступ для удаленных офисных сетей.

файл-сервер:
1)Windows 2000 или 2003 (На мой взгяд это проще, легче и больше возможностей) (железо - минимум 1ГГц и ОЗУ 256Мб (для win2000))
2)freebsd Samba (Тут посложнее, но можно) (железо можно попроще)

Б)Самый быстрый и легкий способ для тех кто слабо знает (или совесем не знает) unix:
шлюз:
windows 2000 + winroute 5 (в качестве фаервола и прокси... можно и простого mail сервера) + band speed balancer (BSB) (для ограничения и учета трафика пользователей) + MDaemon 8 или 9 (для корпоративной почты). Железо для этого случая минимум 1ГГц и ОЗУ 256Мб (для win2000). Для win2003 Камушек лучше 4-й пень и оперативки - минимум 512Мб
сервер:
windows 2000 или 2003

ЗЫ Если нужны дистрибутивы с ключиками - пишите в личные сообщения

Добавлено через 44 минуты
Что касается тактики безопасности, то обычно делают так:
На шлюзе открываются из интернета на внешний IP шлюза порты: DNS, POP3, SMTP, 80, 8080, 443, ftp, ася (если очень нужно), для банк-клиента и прочие нужные. Всё остальное закрывается (самое нижнее правило). На внутреннем IP шлюза тоже можно поставить правила... если в сети есть активные молодые хакеры :-) С IP локальной сети на внутренний IP шлюза открываем порт прокси, POP, SMTP и прочее что нужно. Всё остальное закрываем. У пользователей настраиваем Инет на порт прокси шлюза, почтового клиента на почтовый сервер который стоит на шлюзе, ася если есть- тоже на прокси шлюза. Ну и собсно всё... в итоге пользователи шарятся по инету из-под прокси. Всё контролируется в логах... На прокси сервере, если нужно блокируется порнуха и прочие радости :-)
Если шлюз стоит на виндах, то можно поставить обычный стандартный NOD32 для виндов, который будет проверять http и POP3 трафик и блокировать закачку вирусов. Данный способ мной проверен и благополучно работает 4 года... На рабочих станция рекомендую поставить Каспера или что другое... для надежности, хотя за эти 4 года я помню только 2 случая когда NOD32 что-то пропустил. Антивирус на рабочих станция больше необходим против закачки вирусов с дискет или флэшек...
Если шлюз стоит на freebsd, то с проверкой http трафика намного сложнее... хотя есть и для этого случая решения, например ClamAV... его можно прикрутить и к почтовому серверу и сложнее к прокси-серверу squid.

[Nikolay S]

Freesco + пакеты... _http://www.freesco.org_
Доки а русском есть...
Пень 200+128+1Гиг - за глаза для - почта, ДНС, НАТ, фаервол, статистика, файл.сервер и т.д., и т.п....