Servidor Proxy do Projeto E-jovem

Em junho de 2008, a equipe de TI do Instituo Centec foi convidada para desenvolver e implementar uma solução de servidor proxy para as escolas do Estado do Ceará que iriam participar do Projeto E-jovem, uma vez que o acesso à Internet dessas escolas era bastante lento e isso inviabilizaria os cursos on-line que seriam ministrados.

Como já tínhamos alguma experiência com a implementação de serviços Linux, não foi difícil adaptar uma de nossas soluções para uso no projeto, assim nasceu a solução E-jovem Proxy.

Embora o objetivo inicial fosse apenas armazenar sites acessados para aumentar a performance da rede (cache), na primeira versão implementamos também os seguintes serviços adicionais através do CentOS Linux Server 4:

• Ferramenta para administração do servidor desenvolvida em shell script: OpçãoLinux Administrator (opl);
• Proxy transparente com cache e controle de acesso à Internet com as seguintes características:
  • controle de acesso pelo endereço IP das estações;
  • definição de endereços IP administrativos (acesso total);
  • definição de endereços IP com acesso ao MSN Messenger^TM;
  • definição de endereços IP sem acesso algum;
  • definição de intervalos de tempo para proibição de acesso por endereços IP;
  • controle de acesso por palavras na URL;
  • controle de acesso por domínio;
  • controle de acesso por tipo de arquivo;
  • controle de acesso por tipo de URL;
  • controle de acesso pela rede local das estações.
• Servidor DHCP;
• Cache DNS;
• Firewall (Shorewall).

No total, essa solução foi implementada em 68 escolas do ensino médio do Estado do Ceará e em 2009 estima-se que esse número chegue a 100, nada mal para uma solução desenvolvida em apenas uma semana.

Nova Versão

Devido ao sucesso da primeira versão e atendendo a solicitações dos usuários, resolvemos adicionar e aprimorar alguns serviços que passaram a ter as seguintes características adicionais:

• Novo instalador, agora a ser executado sobre o Ubuntu Server 8.04 LTS; (novo)
• Ferramenta administrativa atualizada; (melhoria)
• Proxy transparente com cache e controle de acesso aprimorado:
  • controle de acesso pelos nomes ou endereços IP das estações; (melhoria)
  • definição de intervalo de tempo com acesso livre (sem restrições); (novo)
  • monitoramento do acesso à Internet das estações; (novo)
  • tamanho dos downloads limitado para estações não administrativas. (novo)
• Servidor DHCP integrado ao DNS; (melhoria)
• Servidor DNS dinâmico (inclusive reverso) com cache e consultas não recursivas à Internet; (melhoria)
• Servidor de arquivos (pasta compartilhada no servidor). (novo)

Caso queira experimentar a solução E-jovem Proxy, acesse nossa seção de downloads e baixe o arquivo de instalação.