Servidor proxy doméstico [cerrado]
https://stackoverflow.com/questions/154155
-
03-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
RussianPregunta
Mi objetivo final es tener un informe que muestre todos los dominios de nivel superior que se visitaron el día anterior desde todas las computadoras de mi casa. El informe también podría mostrar qué páginas fueron visitadas, qué dirección IP local iba allí. También me gustaría hacer un seguimiento del ancho de banda entrante y saliente utilizado.
No quiero instalar una aplicación en cada computadora: lo ideal sería tener un servidor proxy o algo por lo que pasarían todas las conexiones. No puedo hacer que esto reduzca la velocidad, ¡no puede afectar el tiempo de ping de mi XBox Live! ;-) También con frecuencia VPN desde casa y no debería interferir con esta capacidad.
Las computadoras existentes son Windows (XP y amp; Vista), pero no tengo problemas para instalar una caja * nix como enrutador / proxy. Tengo hardware de repuesto para comprometerme con esto. Recomendaciones? ¿Calamar? Servidor ISA? ¿Algo más?
Solución
Yo usaría OpenDNS.com. No solo solucionó mis problemas de DNS, ya que los servidores DNS de mi ISP siempre se caían, sino que también hacía todo lo que mencionaba, sin instalar ningún software.
DNS 1: 208.67.222.222
DNS 2: 208.67.220.220
Simplemente configuro mi enrutador para que use las direcciones IP estáticas de DNS de OpenDNS y ahora todas las PC de mi casa recogen la configuración de DNS.
Si te registras en su sitio, obtienes funciones adicionales, como elegir bloquear pornografía, adware, etc. sin necesidad de instalar software.
¡Buena suerte!
Otros consejos
Linux box con ntop para generar el informe, adjuntado a su módem mediante un concentrador, no un interruptor - para que pueda detectar el tráfico que otras cosas relacionadas con el uso del hub es un método muy discreto de recopilar estadísticas.
He usado Squid + Squint antes. Funcionó bastante bien para monitorear el uso de la web.
Respaldé la sugerencia de Jason para usar OpenDNS, con una sugerencia adicional. Debe programar el enrutador de su casa para que solo permita (o redirija) el DNS a OpenDNS, para evitar que los adolescentes emprendedores cambien el DNS para evitar las restricciones.
Algunos enrutadores inalámbricos le mostrarán la lista de dominios visitados durante un período de tiempo.
Una posible solución: un servidor de seguridad de puente entre el enrutador y el conmutador (para que vea todo el tráfico entre LAN e Internet). No tiene que ser cortafuegos ni bloquear nada, pero Shorewall y MRTG pueden contar el tráfico y generar buenos gráficos de la utilización del ancho de banda.
Este cuadro también actuaría como un proxy transparente a través de squid e iptables, que recopila todas las URL y los calamares pueden hacer las estadísticas de los registros del proxy.
Inicio: www.shorewall.net
BTW: ¿Sus usuarios saben que los está espiando? ¿Les gusta eso?
Una pregunta con respecto a la cuestión de OpenDNS: ¿cómo crees que puede un servidor DNS rastrear todas las URL particulares obtenidas? Puede hacer un seguimiento de todos los dominios de nivel superior obtenidos, pero no con qué frecuencia ni qué URL en particular se han obtenido del servidor.
Eso no es posible para un servidor DNS ni es parte de su trabajo.
