Consejos para servidor proxy.

[edel]

Hola a todos.
Administro 3 pequeñas redes cada una de 10 a 15 maquinas. mi ancho de banda no es mucho asi que es prioridad una buena gestion de la navegación.
para ello utilizo el programa ccproxy 7.2.
soy novato en este campo, aunque estoy leyendo algunas cosas, pero siempre oir consejos sirve de gran ayuda.

los servidores de las tres redes estan en windows 7 ultimate.

mi primera duda es si este es el mejor programa para esto, alguna otra sugerencia, pues es importante restringir horarios en conjunto con denegacion de algunos sitios.

Lo segundo es que leyendo sobre el ccproxy dice que la cache esta basada en Internet explorer, un comentario de un usuario acerca del programa dice que solo la cache funciona para internet explorer. he buscado pero no encuentro nada oficial que afirme o niege lo dicho, solo que se basa en ie.

Mi otra duda es mas general no solo de ccproxy. viendo los logs del proxy me doy cuenta que algunos sitios se conectan me parece en segundo plano, por ejemplo:

CONNECT tiles.services.mozilla.com:443 HTTP/1.1" 200 0 "HTTPS" ""
10.0.0.85 - Unknown [14/Oct/2016:08:15:44 -0400] "
CONNECT safebrowsing.google.com:443 HTTP/1.1" 200 0 "HTTPS" ""
10.0.0.85 - Unknown [14/Oct/2016:08:16:32 -0400] "
CONNECT self-repair.mozilla.org:443 HTTP/1.1" 200 0 "HTTPS" ""
10.0.0.85 - Unknown [14/Oct/2016:08:17:28 -0400] "

Cuando esto lo hacen varias maquinas a la vez supongo que lo siente mi pobre ancho de banda. Que es esto y como puedo evitarlo si algo recomendable y posible. En todas las maquinas tengo deshabilitado la opcion de que los programas se actualicen automaticamente. aunque ninguno tiene una version antigua, estan bastante actualizados.

bueno cualquier ayuda o consejo lo agradeceria enormemente.

saludos

[BrujoNic]

¿Servidores PCs con Win7 Ultimate????

Si estas ocupando PCs como servidores, es mejor que utilices algo como pfSense o Zentyal (hay muchos más) y configurar un verdadero servidor proxy.

Con eso y dependiendo de como lo configures, vas a poder bloquear los sitios https y todo el control estaría en un solo equipo.

[edel]

gracias por tu respuesta, Si se utiliza win 7 debido a que los clientes de la red LAN utilizan aplicaciones especificas de la empresa las cuales estan instaladas en el servidor, esas aplicaciones vienen para windows y para no todos los windows. A la vez se necesita mantener comunicacion con altas esferas de la empresa por la red(http fundamentalmente). Y ahi esta la razon de todo esto optimizar la navegacion mediante un software proxy. el que conocia era ccproxy pero me surgen estas interrogantes sobre todo que la cache funcione solo para IE lo cual me quitaria la principal ventaja a la hora de acceder a las webs. Pero si esas aplicaciones son mas completas y mas adecuada para mi problema que ccproxy las puedo instalar.

[X_fran]

Mmmm,

...los clientes de la red LAN utilizan aplicaciones especificas de la empresa las cuales estan instaladas en el servidor, esas aplicaciones vienen para windows y para no todos los windows.

Creo debes replantearte la idea de esos servidores (dices que tienes 3 redes con 3 "servidores" nop). Prueba Windows Server 2008 R2 o superior. Clientes Windows 7 nop !?!?!?!. Esas aplicaciones de las que hablas, son web o de escritorio ??? usan IIS, MSSQL Server, Visual Basic, CSharp ????. Explícate un poco, estoy seguro por acá te ayudan. A mi me han resuelto cantidad, estas gente de acá son elegantes.

El ccproxy debería funcionar aunque no lo parezca, peeero es posible que con el tiempo quieras establecer reglas de control de acceso que se te pudieran complicar y es probable que con ese software no te alcance, lo recomendable sería squid en alguna distribución linux. Con una PC viejita para esas redes de las que hablas, sería más que suficiente.

Sobre el fragmento de log que estás posteando, pues simplemente te digo que ese es el servicio de mantenimineto o actualizaciones del navegador web instalado en la PC con ip 10.0.0.85 accediendo creo casi convencido de manera satisfactoria a la "web de webes"; yo tú restrinjo esas direcciones en tu ccproxy inicialmente.

[edel]

gracias por responder y disculpas x la demora x problemas personales.
de hecho es como imaginas. se usan aplicaciones , visual basic y creo c++, ligadas a MSSQL SERVER.
La verdad utilizo windows 7 porque el administrador anterior aqui lo usaba, no llevo tanto tiempo, es una opcion atractiva cambiar a windows server.
Pero mientras tanto la idea era despejar las dudas sobre el ccproxy sobre todo el uso de la chache con un navegador distinto a IE.

En cuanto a los logs, eso hice, restringi todo x defecto y autorizo las urls necesarias pues el mismo problema es con varios programas que se actualizan y dan mantenimiento solos.

Tambien es verdad que no me alcanza con ccproxy para todas la reglas que tengo pensado establecer, probare con pfSense o Zential, que me sugirio BrujoNic pues debido a esas aplicaciones antes mencionadas usadas en la empresa es imposible usar linux aunque seria ideal pk tengo experiencia en administracion de redes con linux.