我对服务器完全是新手。我经营着一家有 25 名员工的小型网络办公室。已经 3 个月了，我发现我的团队正在消耗我所有的互联网数据，用于下载、浏览、通过 WiFi 更新移动应用程序、观看视频等。但现在我不会像傻瓜一样坐着看这一切。
网络基础设施：-
我有 18 台台式机，它们通过交换机/集线器通过 LAN 电缆连接，然后从交换机通过一条电缆连接到我的宽带 WiFi 调制解调器+路由器。同样，还有 7 台笔记本电脑（使用 WiFi）。我使用一台备用台式机（有 2 个网卡）并安装了 Ubuntu Server 14.04（经过一番搜索）。一切运行良好，就像我将一条 LAN 电缆从路由器插入内部网卡，然后将一条电缆从外部网卡插入交换机。显然，仅通过这样做，我不会得到我想要的东西。
我想要的是 ：-
1）需要停止下载 mp3 和视频。 2）屏蔽一些网站，如社交网站、色情网站、种子网站等等。 3）禁止员工手机使用 WiFi。 4）仅管理来自服务器的所有文件。 5）保持网速。
那么，我该如何做上述所有事情，也就是说要安装哪个代理服务器或类似的东西以及如何配置所有这些？？我需要从头到尾的完整教程/链接/步骤。
你能帮我一下吗，这样我就能省点钱 :)。请给我积极的答复。
提前致谢并非常感谢AskUbuntu 社区。
答案1
1&2）你或许应该考虑使用防火墙。有了它，你就可以关闭对各种网站的访问。一个可以在你的空闲桌面上运行的易于使用的解决方案是 untanglehttp://www.untangle.com。Untangle 还可以阻止 mimetypes，即 mp3。您可以阻止 .torrent 文件，但实际的 torrenting 应用程序更难。
如果你想使用装有 ubuntu 的服务器作为防火墙，你需要进行一些手动设置。这里有一个很好的介绍https://help.ubuntu.com/14.04/serverguide/firewall.html
3) 一些 wifi 路由器可以根据 MAC 地址进行过滤。如果您是这种情况，您可以直接输入所有受信任的 PC/设备的 MAC 地址。虽然 iptables/ufw 具有 MAC 过滤功能，但它可能无法在无线路由器后面工作。这就是为什么您需要在路由器本身中使用它。
4) 不确定您这是什么意思 - 如果您指的是通过服务器提供 Web 服务，那么您可以在 ubuntu 服务器上使用 Squid Web 代理。您可以使用 ubuntu 上的此设置自动通过 Squid 路由 Web 流量。我的答案中只允许有 2 个链接，因此请谷歌搜索“ufw squid transparent”或“iptables squid transparent”。我个人更喜欢 iptables，但 ufw 是 Ubuntu 通常使用的。
如果您想将服务器用作中央文件存储，您可以在 ubuntu 中配置“cifs”。不过，我不确定这与您的其他问题有何关系/有何帮助。
5) 为此，您需要“服务质量”规则。Untangle 可以做到这一点。对于 Ubuntu，请寻找一款名为 wondershaper 的应用程序。QoS 将允许您限制每台机器使用的带宽，因此如果有人滥用您的网络，您只会损失 10% 的性能（或者无论您如何设置）。