[四星]打造一台带防火墙的支持过滤的代理服务器

[oneleaf]

1 任务内容： 要求搭建一台代理服务器，仅仅内网使用，上班时间除领导外其它人都不可以上QQ；下班不限制上QQ，但全天限制其它人的下载流量控制在50K，并且不允许下载电影文件和观看在线电影。

2 任务的难度： 四星

3 任务的目的： 掌握iptables的用法和squid的用法

4 任务所涉及的软件： 采用 shorewall/squid 搭建。

5 任务将大致消耗的时间： 1~2天

6 任务提示： squid采用透明代理仅本地监听，shorewall使用DNAT将内网80端口重定向到本地3128。其余规则使用squid完成。

[gza633]

这个任务我很有欲望~

能给多点资料不?

一叶老大~

[qiang_liu8183]

完成任务有啥奖励？

[rp163]

能过滤掉webQQ么？

[david.effie]

把webqq的地址禁掉呗

[及时雨天]

其实我有一个提议，本想开新帖的，但是发现不行，只好借这块地说说了

大大小小的linux发行版也是术业有专攻的

比如完成这个任务，基于bsd的Panabit 流控是比较合适的，而且全中文web控制界面，安装完毕，下载的免费版基本调试一下，可以满足大多数人的要求。

还有专业一点的防火墙routeos，授权也才不到3千，还有EFW-COMMUNITY等，

比如邮件服务器，如果不想自己一步步做下去，可以看看EMOS邮件服务器，国人封装的是centos5.3，也是拿来就用。

文件服务器，当然ubuntu不在话下，但更简单的有FreeNAS和openfiler，无痛无命令......

虽然ubuntu也是一个比较好的发行版，但是个人觉得还是侧重桌面。，好比BackTrack4是一个带破解类的套装发行版，而ubuntu需要自己一点点加料

我觉得可以加一个选项，不仅推荐在ubuntu发行版下完成，而且也希望大家推荐出更专业和侧重的发行版linux，毕竟见多才能识广嘛

[la ubuntu]

其实我有一个提议，本想开新帖的，但是发现不行，只好借这块地说说了

大大小小的linux发行版也是术业有专攻的

比如完成这个任务，基于bsd的Panabit 流控是比较合适的，而且全中文web控制界面，安装完毕，下载的免费版基本调试一下，可以满足大多数人的要求。

还有专业一点的防火墙routeos，授权也才不到3千，还有EFW-COMMUNITY等，

比如邮件服务器，如果不想自己一步步做下去，可以看看EMOS邮件服务器，国人封装的是centos5.3，也是拿来就用。

文件服务器，当然ubuntu不在话下，但更简单的有FreeNAS和openfiler，无痛无命令......

虽然ubuntu也是一个比较好的发行版，但是个人觉得还是侧重桌面。，好比BackTrack4是一个带破解类的套装发行版，而ubuntu需要自己一点点加料

我觉得可以加一个选项，不仅推荐在ubuntu发行版下完成，而且也希望大家推荐出更专业和侧重的发行版linux，毕竟见多才能识广嘛

问题是，想把firewall + route + nas +backtrak + mail + server 集中于一身，不会要开几个虚拟机这种想法吧

ubuntu 下有了初步的解决方案 - eBox

自己做讲求DIY 打鱼的问道，用现成的是吃鱼的味道

routeros 很专业吗，不知道，就知道在国内很受推崇而已。

[mswwjick]

我是学ccna的。我不知道和这个有没有关系，但是我想去试下，可能成功率不到50%。

[星空下去爱]

就試試吧，或者會有意外的收穫也說不定。。。

[rooony]

给自己留的任务

[ghostry]

我倒是希望有代理，连接数和流量限制的网关。

[wmzcb]

术业有专攻。有ubuntu做这个有点难为哦。
如果真的要做。建议用debian
比ubuntu效果能好点。

[songyi1999]

QQ怎么防啊？我想不出办法来．除非不开nat转发，让领导设置ＱＱ通过80口代理访问?那样不方便了.内网的应用非常多，要不影响应用手工在防火墙上一个个开端口会烦死的.