一台のコンピュータで２つのproxyサーバとDHCPサーバの役割を持たせる。

質問

こんにちは、のりと申します。現在FEDORA４勉強中です。

一台のコンピュータで２つのproxyサーバとDHCPサーバの役割を持たせることっ
てできるのでしょうか？

１）現状
・インターネット回線：２回線
回線１：
回線２：
・LAN構成：３つのLANがある。
LAN１：192.168.101.***（クライアントPCのIPアドレス：固定）
LAN２：192.168.102.***（クライアントPCのIPアドレス：固定）
LAN３：192.168.103.***（クライアントPCのIPアドレス：proxy03よりIPアドレ
スをもらう。）
・proxyサーバ：３台（内一台は、DHCPを兼ねる。）
proxy01
proxy02
proxy03(DHCPを兼ねる。)
・LAN１はproxy01を経由して、LAN３はproxy03を経由して回線１を使用してイン
ターネットに接続
・LAN２はproxy02を経由して、回線2を使用してインターネットに接続
※
社内には、WEBサーバやmailサーバはなく（ホスティングサービスを利用）イン
ターネットの主な使用は
外部mailのやり取りとブラウズ。

２）問題とやりたいこと
最近、proxyサーバが少し調子が悪くなっていて、また導入して５年目を迎えて
そろそろ変え時とも思えるので
新しくproxyサーバ（Fedora4） を導入したい。
現状のように３台あると場所も取るので１台にまとめられないかと考えました。

自分なりにですが、
１台のproxyサーバに、ネットワークカードを３枚差して
それぞれに LAN１：192.168.101.***、LAN２：192.168.102.***、LAN３：
192.168.103.***とIPアドレスを与えてあげて、
３つのSquidが独立して（もしくは、１つのSquidが３つを切り分けて）動作する
みたいな事ができるのかと
考えました。がWEBで調べてもなかなか出てきませんでした。

３）質問
上記の事ができるのでしょうか？
また、現状の仕様と、１台にする場合とではメリット・デメリットがあると思い
ますので、アドバイスなどありましたら
お願いします。

回答No.1

noname#17587 · ベストアンサー

proxyを一台にまとめたいとの事ですが、
現在わざわざ3台にまとめている理由は何でしょうか？
特別な理由が無ければ1つのIPアドレスで社内の全ての端末を束ねてはいかがでしょうか？
ただインターネット向け2回線の負荷分散については現在の仕様がわからないのでそのまま引き継げるかは不明です。

補足

返信ありがとうございます。
＞現在わざわざ3台にまとめている理由は何でしょうか？
単純にスペースの問題と、３台にしておく必要があるのかなと考えました。

よろしくお願いします。

回答No.4

noname#17587

proxyサーバは一台で良いとの結論が出そうですが
せっかく更改するのであれば、
proxyにコンテンツフィルタやウィルスゲートウェイを構築するのも
良いかもしれません。
proxyの利点としてインターネットアクセスを集中させる事によるユーザのアクセス管理にがしやすくなる利点もあります。

お礼

返信ありがとうございます。
＞proxyにコンテンツフィルタやウィルスゲートウェイを構築するのも
良いかもしれません。

私の技術でできるかどうかわかりませんがすごくやって見たいことです。ありがとうゴザイマス。

回答No.3

unknown_person

メールとWEBに用途を限定したネット環境を構築するためにProxyを使用するよりは、Linux上でルーターを構築したほうがいいかもしれません。ルーターでポートやアクセス先のドメインを塞げば、ユーザーに使わせたくないサービスはブロックできますし、Proxyだと溜まりに溜まるキャッシュの管理もせずにすむので、楽だと思います。ブロードバンドが普及した今日では、Proxyは低速回線を快適に使うための手段にしか過ぎません。２回線が両方ともブロードバンドであるならば、ルーターのほうが使い勝手がいいと思います。

回答No.2

nogutan

ＮＩＣの３枚挿しは可能です。
・なぜ、Ｓｑｕｉｄを分ける必要があるのか？というのが疑問です。
キャッシュサーバなので、それだけキャッシュ容量を増加させておけばよい気もするのですが。
１台にすると、管理する台数が減るので、メンテナンスが楽になりますね。
もう１台準備して、ＢａｃｋＵｐサーバにすればなおよろしいかと。

お礼

返信ありがとうございます。
＞・なぜ、Ｓｑｕｉｄを分ける必要があるのか？というのが疑問です。
＞キャッシュサーバなので、それだけキャッシュ容量を増加させておけばよい気もするのですが。
確かにそうですね。