Proxy für ~400 Nutzer

[dreyerspezi]

Hi,

also ich wohn seit rund 6 Wochen in nem Studentenwonheim in Braunschweig, und habe dort auch ne ziemlich gute Internetanbindung, einziges Manko ist nur, dass es ein Trafficlimit gibt wenn man nicht über den Proxy der Uni geht.
Leider ist dieser Proxy wohl nicht für so viele Nutzer ausgelegt, nun haben wir vom whnhei uns überlegt selber einen Poxy aufzusetzen.
Meine Frage ist nun, ich habe noch einen etwas älteren 1HE Dual P3 Server von HP hier, ist es möglich auf diesem einen Proxyserver zu betreibe, der mit der Usermenge klarkommt?
Desweitern steht die Frage nach dem Betriebssystem im Raum, vllt kann mir da auch jemand von euch helfen.

Danke schon mal.
Gruß Nils

[Hummerman]

Betriebssystem ganz klar Linux, ich glaube da gibt es in dem Bereich kostengünstig nichts besser, als Studenten müsstet ihr aber auch den ISA-Server von Microsoft kostenlos bekommen.
Aber die Hardware wird sehr wahrscheinlich zu schwach sein.

Mich wundert das die TU so eine komische Reglung hat, bei der Ostfalia gibt es sowas nicht.

[dreyerspezi]

Joa ka ich hab mich da noch nicht genauer mit beschäftigt, so ist das zumindest geregelt, wir sind ja auch direkt über das Uninetzt angebunden.

[Hummerman]

Wie gesagt die Hardware wird wahrscheinlich nicht ausreichen, weil ich gehe mal davon aus, das nach den letzten Vorlesungen jeder in seiner Wohnung sitzt und am surfen ist.

[cVd]

Bei nem P3 maximal 20 User.

[dreyerspezi]

Kostet das echt so viel Hardware?

[cVd]

Naja ich nutze Perfect Privacy, dort sind auch nur maximal 80 User zu einem Server verbunden.
Dann entstehen da ca. 500-600 Connections und der Server ist schon fast komplett ausgelastet.
Die Deutschen Server sind mit Xeons bzw. mit Quadcores und 8GB bzw. 12GB Ram ausgestattet.

//Dann kommt aber noch die Verschlüsselung dazu, alle Daten sind ja verschlüsselt und je nach Anonymieserung noch mal Verschlüsselt.
Das zieht auch noch mal min. 20% an Leistung

Du wirst kaum 400 Leute auf den P3 von dir bekommen.
Spätestens wenn einer mehr als nur Schriftseiten absurft bricht es zusammen.

[dreyerspezi]

Hmm das ist jetzt blöd, das war quasi die einzige möglichkeit.

Was müsste man den haben für ~400 User?

[cVd]

Das ist eine sehr gute Frage die ich dir nicht beatnworten kann.
Ich kann auch nur schätzen.
Habt ihr ein 100mbit Netzwerk?

[dreyerspezi]

Jo und ne 1Gbit Anbindung ans Rechenzentrum.

[cassecc]

"linux" o BSD + squid (BSD und squid sind in PFSense enthalten bräuchte man sich nich wirklich mit beschäftigen einfach live von der cd starten und testen)

man kann die ziemlich gut parallel betreiben und da ist auch der p3 ausreichend die Einstellungen werden dann einfach an die HW angepasst und per dns wird der proxy "loadbalanced"

t-offline setzte auch squid proxys ein
bei so vielen usern wird aber wohl ne scsi platte sinnvoll sein wenn ordentlich gecached werden soll o man nimmt einfach nur den ram zum cachen geht auch

mitunter ist es sinnvoll in dem Zuge die ganzen tracking und google analytics Dreck abzuschalten somit spart man schon die Hälfte an Verbindungen

[dreyerspezi]

Alles klar, das hört sich ja gar nicht schlecht an, ich werd einfach mal mit PFSense testen.
Danke für die Antwort.

Gruß

[Hummerman]

Nur das der P3 einfach nicht für 400 Leute reichen wird. Der P3 kommt wahrscheinlich nicht mal mit dem Gbit-Netzwerk klar.

Ein aktueller Quadcore, ~6 GB Ram und SAS-Festplatten sollten es schon sein, wenn er besser als der von der Uni werden soll.

[Wi7n3sS]

wohnst du im Affenfelsen ?


aber ein Quadcore + 6-12 GB RAM sollten es echt schon sein aber man sollte auch auf gescheite Platten achten so in der richtung SSD/SAS für schnellen Zugriff

[cVd]

Naja normale SATA2 Platten reichen da aus.
8GB Ram reicht auch locker aus.
Das Problem ist jedoch, du weißt nie was die 400 User so machen.
Wenn davon 10% filesharen sieht die sache schon ganz anders aus.

[dreyerspezi]

Nee Schunter.

Joa dann haben wir wohl pech gehabt und müssen weiter mit dem Proxy von der Uni leben, aber ich werd einfach mal PFSense auf den Dual P3 aufsetzen und mal testen, für was anderes wird der sowieso nicht benutzt.

Filesharing geht sowieso nicht, die Nutzer werden sofort gesperrt.

[cVd]

Naja fürs Filesharing nutzt man halt noch einen zusätzlichen Proxy.

[dreyerspezi]

Joa, aber das stört uns dann ja nicht.

[fatal-x]

schau mal einfach bei den großen herstellern für web gateways nach welche Hardware sie für ihre Produkte nutzen, bei Studenten würde ich allerdings noch eher bischle mehr Leistung einrechnen als bei einer Firma geschiet. Wenn jeder der Student 1€/Monat zahlt, hat man innerhalb eines Jahres 4800€ zur Verfügung, damit sollte sich doch schon was gutes anschaffen lassen. z.B. die Astaro AWG 3000 kostet 3500€.

P3 oder schwacher anderer PC kannst knicken, wir hatten an der Berufschule einen Proxy der für 50 User ausgelegt war, aktiv waren gleichzeitig aber ca. 300. Surfen langsam möglich, alles andere katastrophe

[Wi7n3sS]

und wenn jeder student von den 400. Mal 10 euro in die kasse haut hat man 4000€ zusammen für hardware wenn man open source nutzt ....

[MAFRI]

schau mal einfach bei den großen herstellern für web gateways nach welche Hardware sie für ihre Produkte nutzen, bei Studenten würde ich allerdings noch eher bischle mehr Leistung einrechnen als bei einer Firma geschiet. Wenn jeder der Student 1€/Monat zahlt, hat man innerhalb eines Jahres 4800€ zur Verfügung, damit sollte sich doch schon was gutes anschaffen lassen. z.B. die Astaro AWG 3000 kostet 3500€.

wollt ich auch vorschlagen...
stell dir vor du läst jetzt noch nen virenscanner über den proxytraffic laufen und dazu noch ein doppelter scan für extra sicherheit

[WickedClown]

Hi,

also ich wohn seit rund 6 Wochen in nem Studentenwonheim in Braunschweig, und habe dort auch ne ziemlich gute Internetanbindung, einziges Manko ist nur, dass es ein Trafficlimit gibt wenn man nicht über den Proxy der Uni geht.
Leider ist dieser Proxy wohl nicht für so viele Nutzer ausgelegt, nun haben wir vom whnhei uns überlegt selber einen Poxy aufzusetzen. ...

Hi,

könnt ihr denn überhaupt so einfach einen Proxy einschleifen? So wie ich dich verstehe wollt ihr den gesamten Traffic vom Wohnheim über den neuen Proxy jagen welcher dann wiederrum am Proxy der Uni hängt. Das würde physischen Zugang zum Netzwerk(equipment) des Wohnheims voraussetzen. Ich könnte mir jetzt vorstellen, dass dies alles abgeschlossen ist und die Uni da ggf. (?) ein Auge drauf hat. Is nur ne Frage aber imho elementar.

[MAFRI]

sonst könnten sie ja auch X-mal die 100mbit anschlüssen @deren wohnungen nehmen und dann die an den proxy, dann weiterleitung via 10GbE auf einen Switch und dann da ran die clients - nur ein etwas kostenspieliges unterfangen...

[WickedClown]

Hmm ich ging jetzt mal bei der Frage von einer strukturierten Verkabelung aus.

[dreyerspezi]

Wir haben hier vollen Zugriff auf die Netzwerkhardware.
Wir haben hier quasi unser eigenes Netz, sind aber ans Inet über die UNI angebunden.