Làm cách nào để cài đặt / Cấu hình / Quản lý máy chủ / ProxyServer cho văn phòng nhỏ của tôi để kiểm soát mọi thứ ?? (Ubuntu 14.04)

Tôi hoàn toàn mới làm quen với Máy chủ. Tôi đang điều hành một văn phòng nhỏ dựa trên web với 25 nhân viên. Đã 3 tháng và tôi thấy rằng nhóm của tôi đang thu thập tất cả dữ liệu internet của tôi trong việc tải xuống, lướt web, cập nhật Ứng dụng di động qua WiFi, xem video, v.v. Nhưng, bây giờ tôi sẽ không ngồi như một kẻ ngốc và xem tất cả những điều này .

Cơ sở hạ tầng mạng :-

Tôi đang có 18 Máy tính để bàn được kết nối qua LANcables thông qua Switch / Hub và hơn một cáp từ Switch sang modem WiFi băng thông rộng + bộ định tuyến. Tương tự, 7 máy tính xách tay (đang sử dụng WiFi). Tôi đã sử dụng một máy tính để bàn dự phòng (có 2 Card mạng) và cài đặt Ubuntu Server 14.04 (sau khi thực hiện một số thao tác). Tất cả đều hoạt động tốt, như tôi đã cắm một cáp LAN từ Bộ định tuyến vào Thẻ mạng nội bộ và hơn một cáp từ Thẻ mạng bên ngoài vào Switch . Rõ ràng là chỉ bằng cách này, tôi sẽ không có được những gì tôi đang tìm kiếm.

Những gì tôi muốn :-

1) Cần dừng tải xuống mp3, video. 2) Chặn một số trang web như, xã hội, khiêu dâm, torrent, v.v. 3) Ngăn chặn điện thoại di động của nhân viên sử dụng WiFi. 4) Chỉ quản lý tất cả các tệp từ máy chủ. 5) Duy trì tốc độ internet.

Vì vậy, làm thế nào tôi có thể làm tất cả những điều trên, có nghĩa là máy chủ proxy hoặc bất cứ thứ gì tương tự để cài đặt & làm thế nào để cấu hình tất cả những thứ đó ?? . Tôi cần hướng dẫn đầy đủ / liên kết / bước ngay từ đầu đến cuối.

Bạn có thể vui lòng giúp tôi ra để tôi có thể tiết kiệm một số tiền :). Vui lòng cung cấp cho tôi câu trả lời tích cực.

Cảm ơn trước & cảm ơn bạn rất nhiều về Cộng đồng AskUbfox .

1 & 2) Có lẽ bạn nên nhìn vào tường lửa thay thế. Với điều đó, bạn chỉ có thể tắt quyền truy cập vào các trang web khác nhau. Một giải pháp dễ sử dụng có thể chạy trên máy tính để bàn dự phòng của bạn là gỡ rối http://www.untangle.com . Untangle cũng có thể chặn mimetypes tức là mp3. Bạn có thể chặn các tệp .torrent nhưng các ứng dụng torrent thực tế khó khăn hơn.

Nếu bạn muốn sử dụng hộp máy chủ với ubfox làm tường lửa, bạn cần thực hiện thêm một chút thiết lập thủ công. Có một phần giới thiệu tốt ở đây https://help.ubfox.com/14.04/serverguide/firewall.html

3) Một số bộ định tuyến wifi có thể lọc trên địa chỉ MAC. Nếu đây là trường hợp của bạn, bạn chỉ cần nhập MAC của tất cả các PC / thiết bị đáng tin cậy của bạn. Mặc dù iptables / ufw có bộ lọc MAC nhưng nó có thể sẽ không hoạt động từ phía sau bộ định tuyến không dây. Đó là lý do tại sao bạn cần nó trong bộ định tuyến.

4) Không chắc chắn ý của bạn là gì - nếu bạn muốn phục vụ web qua máy chủ, thì bạn có thể sử dụng proxy web Squid trên máy chủ ub Ubuntu của mình. Bạn có thể tự động định tuyến lưu lượng truy cập web thông qua Squid bằng cách sử dụng thiết lập này trên Ubuntu. Tôi chỉ được phép có 2 liên kết trong câu trả lời của mình vì vậy google cho "ufw mực trong suốt" hoặc "iptables mực trong suốt". Tôi thích iptables, cá nhân, nhưng ufw là những gì Ubuntu sử dụng bình thường.

Nếu bạn muốn sử dụng máy chủ làm bộ lọc trung tâm, bạn có thể định cấu hình 'cifs' trong ubfox. Tôi không chắc chắn làm thế nào mà liên quan đến / giúp đỡ các vấn đề khác của bạn, mặc dù.

5) Đối với điều này, bạn muốn quy tắc "Chất lượng dịch vụ". Untangle có thể làm điều này. Đối với Ubuntu, hãy tìm một ứng dụng có tên wonderershaper. QoS sẽ cho phép bạn giới hạn băng thông mà mỗi máy đang sử dụng, vì vậy nếu ai đó lạm dụng mạng của bạn, bạn chỉ mất 10% hiệu suất (hoặc tuy nhiên bạn đã thiết lập nó).