Estou procurando executar o DansGuardian na minha rede doméstica por meio de uma máquina servidor que estou construindo. Antes de construir o servidor, preciso saber se preciso ou não de duas portas LAN Gigabit dedicadas ou uma na máquina.
Não sei como executar o servidor. Deve fazer parte da rede ou acima da rede entre o roteador e o modem?
Por exemplo, antes do roteador:
|-[COMPUTER_1]
[INTERNET]-[FILTER]-[ROUTER]-|-[COMPUTER_2]
|-[COMPUTER_X]
Ou depois do roteador:
|-[COMPUTER_1]
[INTERNET]-[ROUTER]-|-[COMPUTER_2]
|-[COMPUTER_X]
|-[FILTER]
Na solução um acima, eu precisaria de duas portas LAN gigabit, uma conectada à internet e outra ao roteador. Eu também tenho que descobrir como executar todo o tráfego entre as duas interfaces Ethernet.
Na solução dois acima, eu precisaria apenas de uma porta LAN gigabit, mas precisaria encontrar uma maneira de encaminhar o tráfego da Internet através do filtro do roteador. O objetivo aqui é que toda a rede seja perfeitamente filtrada pelo DansGuardian.
Vou estar executando o Ubuntu Server na máquina. Não tenho certeza de como definir algo assim, alguém poderia recomendar os passos que eu deveria dar e a configuração que deveria ter? De vez em quando, precisaria de SSH na máquina de filtro, e não tenho certeza se isso é possível se o filtro estiver atrás do roteador.
Da maneira que o Dansguardian funciona, você não precisa ter dois NICs. Em uma instalação padrão, o DG atua como um proxy em seu servidor na porta 8080 e, portanto, se você configurar todos os clientes Web para serem executados através do proxy em yourserveraddress : 8080, as coisas funcionarão.
Lembre-se, esta configuração torna mais fácil para alguém "conhecido" ignorar o proxy, a menos que outros filtros / bloqueios sejam implementados.