Consulta - Implementación de Red



  • buen día compañeros! quisiera hacerles una pequeña consulta,
    tengo una red con tres troncales, una en cada piso con su respectivo swicht y entro todos tengo alrededor de 18 pc conectadas a la red además de un servidor de datos; además de eso tengo instalado internet satelital que alimenta a toda la red.

    Lo que pretendo hacer es limitar el ancho de banda para para no saturar la red y darle prioridad a ciertas computadoras, todo eso usando un regulador de caudal además de un proxy que me ayude un poco con el caché.

    Asignar reglas en el cortafuegos para evitar que entren a ciertas páginas webs  pero solo a ciertas computadoras.

    Activar servidor DHCP para que me asigne IP y  de internet a todas las computadoras, dado que solo cuento con swichts.

    Que otra configuración podría hacer para mejorar la red tanto en seguridad como en estabilidad, soy nuevo en pfsense. quiero sus consejos para indagar y aplicarlos.

    Espero me puedan ayudar, muchas gracias de antemano.

    .



  • Que tal amigo?

    En Documentación encontras lo que buscas:

    Regulador de caudal (Traffic Shaper) (limitar el ancho de banda)
    https://forum.pfsense.org/index.php/topic,46233.msg242274.html#msg242274
    https://forum.pfsense.org/index.php/topic,46199.msg242230.html#msg242230

    Para filtrado WEB, si no te importa usar Proxy transparente Squid + Squidguard

    Lo del DHCP es tan simple como activarlo en Services > DHCP Server > LAN > Enable DHCP server on LAN interface
    y le colocas los parámetros que quieras más abajo.

    Acerca de las otras configuraciones deberías dar mas detalles de lo que hay en tu red o lo que queres restringir o asegurar para que podamos ayudar.



  • Gracias por contestas amigo vifon, lo que estoy queriendo restringir es algunas paginas de redes sociales, o de vídeo como youtube.

    Tengo un servidor con windows server 2012 en el cual estará instalado el SIAF (Sistema Integrado de Administración Financiera del Estado) a la cual algunas computadoras tendrán que acceder para hacer consultas.

    Que otra cosa podria implementar para dar mejor estabilidad a la red considerando que el Internet no es tan rápido (de 1Mb a 2Mb).


Log in to reply