Servidor de Internet, quais programas usar

[edermiranda]

Boa noite, este é meu primeiro post
Sou programador java, C, Pascal
Embora na facu aprendi a usar SGBD MS-SQL, eu utilizo em meus probramas o PostGres, pois demonstrou maior robustez, velocidade, etc..

Trabalho dando manutenção em redes em varias empresas.
Duas delas esta me trazendo alguma dor de cabeça.

Dois colégios.

Problema:
rede interna para oferecer internet sem bloqueio a sites (o link ja vem com bloqueios da prefeitura).
Varios roteadores ligados em um Swite distribuem a internet para todos os cantos do colegio.
Este acesso é para funcionarios do colegio, (secretarios e professores). (não para alunos).
Restringir por senha os wifis se mostrou ineficaz, pois apesar de ser passado a senha apenas para os funcionarios, inevitavelmente algum aluno descobre (filho de professor, por exemplo), e em questao de horas, todo o colegio ja compartilhou a senha dos wifi´s.

Solução:
Montar um servidor que permita o acesso apenas a maquinas cadastradas pelo MAC.

Ja vi em funcionamento em outro colegio e funciona muito bem, inclusive com o roteadores em modo bridge sem senha.
Desta forma todos os notebooks conectados ficam na mesma camada de rede, podendo usar as impressoras compartilhadas.

Parece simples, mais como trabalho somente com windows, (tentei com windows server mais sem sucesso),
terei que fazer com linux.

Arquitetura da rede proposta.
servidor linux que tenha duas placas de rede
roteador ligado a uma placa de rede
Swite do colegio ligado a outra placa de rede do servidor

preciso que o servidor faça
DHPC-Server para rede interna (talvez proxy transparente, se for mais facil)
Liberar internet apenas a aparelhos com MAC cadastrados
acesso full, sem bloqueios extras

Nao posso
criar proxy que tenha que alterar informações dos notebooks dos professores,
pois eles são aparelhos pessoais e eles também usam em casa

ip da placa de rede ligado a internet
ip 10.10.22.120
masq 255.255.255.0
gat 10.10.22.5
dns 10.10.22.5
este é o ip distribuido pela prefeitura

Gostaria que os companheiros de batalha pudessem me dar uma linha de trabalho
sistema operacional/distribuição
programas nescessarios

Desde já agradeço

[zekkerj]

Olá edermiranda,
Sua solução não é necessariamente Ubuntu. Aliás, digo mais: o Ubuntu não é a sua melhor solução mesmo.
Informe-se sobre o pFsense (www.pfsense.com), e informe-se sobre as soluções de WPA2-Enterprise e/ou Captive Portal.

[edermiranda]

 
Otima solução, vou baixar e começar testar o sistema

Muito Obrigado

[edermiranda]

Boa Noite
Voltei pra agradecer a voce zekkerj
o sistema ja esta implantado e funcionando perfeitamente

Veio ate vizinho reclamar, juro!!!

O sistema PFSense, esta controlando quem pode acessar a internet no colegio, por MAC da placa de rede
ja foram cadastrados 17 computadores
12 celulares
1 impressora de rede a cabo Brother
1 impressora de rede wifi Brother
1 impressora de rede wifi HP

a rede esta com 1 swith + 3 roteadores ligados em modo bridge.

Agora todos os pcs estão na mesma camada de rede, e compartilham as impressoras

A velocidade da internet aumentou absurdamente, visto que ate os vizinhos usavam a internet do colegio

Muito simples de configurar, fiz tudo em 4 horas, (do montar o computador , formatar, configurar, cadastrar, etc)

[paulinho1971]

Amigo eu não quero ser o chato, já sendo, pois venho acompanhando seu tópico e suas imagens postadas estão fora do padrão das regras do fórum e para evitar de não podermos comentar em seu tópico, peço que refaça ela pois eu também tenho bastante interesse no assunto..., olhe aqui o padrão:

http://ubuntuforum-pt.org/index.php/topic,43147.0.html

Uma dica use o http://postimage.org/ ou outro de sua preferência, é só um aviso para juntos podermos utilizar seu tópico, ok? (não sou moderador nem nada e posso até pegar um ralho por minha mensagem)

T+

[zekkerj]

Vou pedir a algum moderador mover o tópico pra uma sala mais apropriada, pq não é mais questão do Ubuntu --- apesar de que sua intenção inicial era essa.
PS: Duca, não?

[galactus]

Movido!

[Tota]

http://s13.postimg.org/4843n8r7b/J6_Qb_FGt.jpg

Vamos lá, isto é que é servidor montado em rack....