Доброго времени суток.Хочется сравнить ISA и Squid, не беря в расчет цену и сложность настройки.
Господа админы имеющие опыт эксплуатации вышеназванного ПО, если не сложно раскажите о производительности и стабильности и выскажите ваше "imho" по сабжу.
ISA - готовое решение: proxy(http,https,socks 4, ...), firewall в одном флаконе.
SQUID - только PROXY и ничего более.
Далее сравнивается только PROXY.
Балансировка нагрузки лучше сделана в ISA (раздача приоритета, а не жесткое ограничение на максимальную скорость).
Баннеры лучше режет SQUID - редиректором, разумеется.
К ISA имеется толпа дополнительных модулей сторонних разработчиков, НО ОНИ ВСЕ как близнецы братья делают примерно одно и то же, но совсем не то, чего от них хотелось бы(мне, в данном случае). Про SQUID - не скажу - пользовал его под Windows и только с редиректором.
для ISA требуется гораздо больше ресурсов (памяти и процессора), зато очень удачно встраивается в системы windows (Active directory). SQUID может успешно пользовать ЧУЖИЕ proxy кэши родителей и братьев.
Мой выбор: WINDOWS 2000 Advanced Server + ISA
или Linux/Unix + SQUID.
> ISA - готовое решение: proxy(http,https,socks 4, ...), firewall
>в одном флаконе.
> SQUID - только PROXY и ничего более.
> Далее сравнивается только PROXY.
> Балансировка нагрузки лучше сделана в ISA (раздача приоритета,
>а не жесткое ограничение на максимальную скорость).
> Баннеры лучше режет SQUID - редиректором, разумеется.
> К ISA имеется толпа дополнительных модулей сторонних разработчиков,
>НО ОНИ ВСЕ как близнецы братья делают примерно одно и то
>же, но совсем не то, чего от них хотелось бы(мне, в
>данном случае). Про SQUID - не скажу - пользовал его под
>Windows и только с редиректором.
> для ISA требуется гораздо больше ресурсов (памяти и
>процессора), зато очень удачно встраивается в системы windows (Active directory). SQUID
>может успешно пользовать ЧУЖИЕ proxy кэши родителей и братьев.
> Мой выбор: WINDOWS 2000 Advanced Server + ISA
>
> или
>Linux/Unix + SQUID.уточняю ситуацию:
-есть локальная сеть около 100 машин, выделенная линия 128 kb, домен на Win2000 serv, прокси сервер на FreeBSD(FW,Mail,Squid)
-нужно перевести авторизацию на NTLM
Как лучше поступить? Поднять ISA на главном серваке или Samba/Winbind-Squid на проксе.
Squid + Samba + NTLM Winbindd, а не какой-то там ISA Server от микросакса :)