Suse + Squid + Ldap + Cluster = Proxy 20k clientes

Maicon Wendhausen

NetConsult Redes e Servidores

A NetConsult Redes e Servidores, uma empresa brasileira com onze anos de experincia no mercado, em internet, intranet, extranet e tecnologias derivadas.

Atualmente uma empresa especializada na implantao de tecnologias e solues baseadas em GNU/Linux, Unixs, Microsoft e Cisco Systems.

Oferecemos solues em segurana da informao e servios para administrar, controlar e gerenciar o parque de servidores, redes e tecnologias convergentes como, internet, intranet, extranet, dados, voz e imagem.

NetConsult Redes e Servidores

A NetConsult possui certificao e

qualificao das seguintes empresas:

LPIC-2 Advanced Linux RedHat Certified Engineer Cisco Certified Network Professional Check Point System Administration Alvarion Certified System Specialist Blue Coat Certified Administrator

Agenda

Desafio;

Necessidades;
Hardware e Software;

Soluo;
Integrao;

Alta Disponibilidade;
Arquitetura de Rede;

Outras Configuraes.

Desafio

Oque temos Estrutura Antiga/Atual;

Quatro Unidades (SC, PR, MS e GO);

Oque precisamos;

Para onde vamos;

Certificaes Necessrias;

Atuais Inicio do projeto;

Obtidas para o projeto;

Oque desenvolver......

Necessidades

Quantidade de Cliente;
Autenticaes;

Integrao AD;
Controle de acesso; Unidades cobertas; Hardening; Configurao automtica estaes de Trabalho.

Necessidades

Hardware e Sistema
Sistema: Novell Suse Linux Enterprise Server 9.0 Hardware: Servidores do fabricante SuperMicro
* 02 (dois) processadores Intel Xeon 3.2 GHz, famlia XEON DP, cache 1024MB, FSB 533MHz, 64 Bits; * 4 GB (quatro gigabytes) de memria DDR 266 ECC/REG Itaucom; * 2 (duas) interfaces de rede Intel padro Gigabit Ethernet, 10/100/1000 Mbps. * 02 (duas) interfaces de rede padro 10 Gigabit Ethernet fibra ptica; * 4 (quatro) discos rgidos de 73GB (setenta e trs) padro SCSI;

* 1 (uma) placa controladora SCSI RAID;

* 2 (duas) duas fontes de alimentao redundantes.

Soluo

Remoo da estrutura atual Projeto, desenvolvimento e implantao da nova estrutura

Squid Otimizao, desempenho, estabilidade;

Samba/Kerberos; Logrotate; Hardening; Iptables; Apache; MRTG; Novell iChain Autenticao; Alta Disponibilidade / Cluster

Integrao

Microsoft Windows Advanced Server 2003

Active Directory; DNS; Dez servidores; Seis estados (RS, SC, PR, GO, DF e MS)

Alta Disponibilidade

Linux HA Linux Virtual Server

Heartbeat Daemon Cluster DRDB Real Time Disk Replicator LVS Director (Load Balancer) Servers

VRRP Virtual Router Redundancy Protocol

Keepalived - 1.1.3

Arquitetura de Rede

Configuraes...

Sudo;
SSH (key compartilhada);

Configurao de proxy automtica;

Interface de gerenciamento de regras;

Configuraes...

Concluso

PORQUE?

PERGUNTAS???

OBRIGADO

Maicon Wendhausen maiconw@ig.com.br