Forum
Merhaba,
İlk Başta şuan ki yapıdan bahsetmek isterim.
Elimde bir adsl birde kablonet var. Şuan ki yapıda her iki hattın önünde linux firewall (firewall içerisinde openvpn 'de) var sonrada 2 tane farkli linux bilgisayarda Squid proxy kurulu.
1 hattan biri gittiğinde proxy adresleri değiştirilip kullanıcıları çıkışları değiştiriliyor. Toplam 4 bilgisayar var.
Ben şu şekilde bir yapı kurabilir miyim?
bir makineye ethernet kartları ilave ederek. tek makine üzerinden bir load balancer yaparak kullanıcıları bir kismini kablonetten bir kısmını adsl'den ikisinden biri düştüğü anda hepsini otomatik olarak diğer hatta yönlendirecek tabii aynı şekilde openvpn'i de bu makinede yapabilir miyiz?
yada tek makinede olmuyorsa nasıl ilerlememi tavsiye edersiniz?
Teşekkürler
merhaba,
amacınız sadece lb ve vpn mi ?
toplam kullanıcı sayınız nedir ?
open vpn kullanımı zorunlu mu ?
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Merhaba Turhan bey,
Firewall , VPN ve LB
test amaçlı olacağı için 10 iç 3 dış diyebilirim kullanıcı.
OpenVPN gerekli değil ama ücretsiz olarak bu uygulama hakkında olumlu bilgiler buldum fakat farklı uygulamalarıda test edebilirim.
EK _ Proxy ile kullanıcılarin interet erişimi ve raporlanmasıda olursa sevinirim.
MErhaba Gokan Bey,
Bilgi için teşekkürler fakat burada ki amacım biraz kişisel gelişim yapabilmek biraz linux sistemleri hakkımda bilgimi geliştirmek için sormuştum.
Gokan bey tekrar merhaba,
Evet araştırmak bakmak okumak her yazdığınız doğru ama burasıda bir forum sitesi,
Bir söz vardır bilgi paylaşıldıkça güzeldir diye. Ben kimseye gelin sistemi kurun demedim ama yol gösterilmesini yardım edilmesini rica ettim.
Neyse diyeceğim şudur ki Amerikayı sıfırdan keşfetmek yerine birilerinin destek olmasını beklerim.
MErhaba Gokan Bey,
Bilgi için teşekkürler fakat burada ki amacım biraz kişisel gelişim yapabilmek biraz linux sistemleri hakkımda bilgimi geliştirmek için sormuştum.
Nail bey,
eğer kişisel gelişim tarafını belirtmeseydiniz, draytek ürünlerini önerecektim.
stabil ve fiyat/performans ürünleri.
gelişim tarafında son cevabınıza istinaden, pfsense ile başlayın.
talepleriniz ve daha fazlası üzerinde mevcut, zaman ayırarak yapınızı yeniden kurgulayabilirsiniz.
pfsense için, kendi alanında dökümantasyon olarak rakipsiz dersem, abartmış olmam sanırım.
basit aramalar ile portal ve arama motorlarında yüzlerce post/makaleye ulaşabilir.
Gokan bey'in network ile ilgili satırına katılıyorum, temel network bilginizi geliştirmelisiniz.
ilerledikçe yeni ihtiyaçlarınız, gelişiminize katkı sağlayacaktır.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Cevap için teşekkürler Turan bey,
Firewall için bu çözüme bakacağım vpn proxy için öneriniz varmıdır?
Yoksa openvpn ve squid ile devam etmek en doğrusu mudur?
pfsense üzerinde proxy olarak squid ve vpn çözümü olarakta openvpn mevcut.
url filter isterseniz, squidguard veya dansguardian kullanılabilir.
tek çözüm ile ihtiyaçlarınızı karşılayabilirsiniz.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Yönlendirmeleriniz için çok teşekkürler.
Umarım sorunsuz bir test ortamı kurabilirim.
Tekrar yardımlarınız için teşekkürler
Squid ile proxy server ve sqrg ile de rapor tutabilirsiniz. Open VPN yerine SoftEther de kullanabilirsiniz. Squid ile senaryo oluşturup hangi kullanıcıları yönelnrime imkanı olabilir. Ama bağlantının koptuğunu anlayıp otomatik değiştirmesi bende bilmiyorum. Çözüm bulduysanız paylaşabilir misiniz?
Kişisel bir olay
Merhaba Zülfü Mehmet bey,
PFSense ile devam ediyorum suan multi-wan ile 2 hattı birleştirdim ve openvpn ile uzak bağlantıları için çözüm oldu.
Fakat diğer konuda belirttiğim üzere 🙂 ldap bağlantı ile ilgili sıkıntılarım var onu çözdükten sonra squid proxy ile kullanıcıları internette çıkartmayı planlıyorum.
ilginize teşekkürler.