[LANPARTY] Welk OS tbv Caching Proxy

[FireDrunk]

Voor onze lanparty ben ik aan het stoeien met de netwerkconfiguratie.
Tot nu toe hebben we Untangle gebruikt waarin eigenlijk alles zat wat we nodig hadden namelijk:

• NAT
• Firewall
• DHCP
• Webfilter
• Rapportage (voor het blokkeren van bandbreedte-slurpende sites)

Helaas blijkt het nu toch dat Untangle niet echt voor ons is weggelegd. We missen toch een aantal features.
Wat zouden we er graag bij willen:

• Caching Transparant Proxy
• Captative Portal
• Realtime monitoring ipv rapportage die achterloopt

Nou heb ik wel een aantal distributies/applicaties gevonden die een paar van deze functies kunnen uitvoeren maar niet echt iets wat geheel voldoet.

Wat ik geprobeerd heb:

Losse Squid config, nadeel is dat je erg veel zelf moet configureren... Nou ben ik geen Linux noob, maar ook geen Guru... Plus uitzonderingen maken lijkt me erg lastig op commandline

Astaro, Leuk pakket maar errug uitgebreid en mist de caching proxy.

Microsoft ForeFront Threat Management Gateway. Al geinstalleerd maar krijg het niet echt werkend. DHCP Server lijkt onmogelijk op dezelfde machine.

Hebben jullie nog suggesties en/of applicaties die dit soort ongein goed kunnen?

De hardware is voldoende voor elke applicatie/distributie (Quadcore Opteron met 6GB geheugen.)

[lordgandalf]

kijk eens naar pfsense.
Is wel geen linux maar als je met linux kan werken.
Dan moet freebsd ook wel lukken

[ItsValium]

pfSense is idd een aanrader, via allerlei bijkomende pakketjes (makkelijk te installeren via de webinterface) kan je heel veel zaken gaan toevoegen. Echter hetgeen jij wenst wordt meestal gespreid over meerdere machines, toch moet het doenbaar zijn om dit op één machine draaiende te krijgen denk ik.

[Rolfie]

pfsense is inderdaad denk ik precies wat jij zoekt. Bijna alles te doen via een webinterface. Snel stabiel en kan alles wat jij wilt.

[Equator]

Move naar Netwerken

[FireDrunk]

Ik ga er eens naar kijken Thanx voor de suggestie!

[ik222]

Of eventueel ClearOS, dat is gebasseerd op CentOS en is wat betreft functies ongeveer te vergelijken met pfsense.

[Proxx]

clearOS zou ook een mooie moeten zijn. zelf eigenlijk nooit gebruikt maar ziet er veelbelovend uit.

tegenover pfsense veel completer.

ik heb wel met pfsense gewerkt en daar is inderdaad niet over te klagen.

[ Voor 36% gewijzigd door Proxx op 12-10-2010 12:55 ]

[BHQ]

pfSense inderdaad.

Wellicht dat je wat bezig moet zijn in je config (buiten Squid om) om de throughput op orde te krijgen maar erg moeilijk is dat niet. Zie daarvoor het pfSense forum.

Verder idd heaps aan packages.

[FireDrunk]

We hebben een K* verbinding, dus throughput is niet echt belangrijk

[BHQ]

Meer, vanuit de proxy naar de users Die is met de standaardconfiguratie onder sommige situaties nogal karig te noemen..

[Proxx]

toch denk ik dat pfsense met squid een te omslachtige oplossing is.

ik heb niks tegen pfsense. integendeel zelfs maar squid op pfsense zie ik meer als een patch middel en geen oplossing.

nu weet ik best dat ClearOS en andere ook gewoon squid gebruiken. maar hier is het er met de bedoeling in gebouwd en volledig geïntegreerd waarom ik dus meer vertrouwen heb ik deze opties.

en je hoeft geen Elle lange config files door te spitten om 1 ding te veranderen. iets waar de topic starter niet veel zin in had.

ClearOS, Untangle en Zentyal (werdt eerst ebox genoemd)
zijn 3 voorbeelden

nu heb ik hier met geen van alle zoveel ervaring als met pfsense.
clearos heb ik nu geviritualizeerd draaien en bevalt redelijk goed.

[FireDrunk]

ClearOS krijg ik niet werkend onder Hyper-V, PFSense ook niet. Ik moet van het weekend maar eens proberen om ze onder ESX werkend te krijgen (de daadwerkelijke server).

To be continued.

[ik222]

ClearOS werkt op vmware server in ieder geval prima

[FireDrunk]

ClearOS geinstalleerd onder ESXi en dat werkt Perfect! Heeft alle functies die we zochten en zelfs meer!