стоит задача: разграничить доступ м/у юзерами в нете и локальными ресурсами

на данный момент есть Squid+AD(без самбы)

нужно понять трудозатраты и (самое главное удобство слежения логов)
вариант1 при Squid+Samba+AD
вариант2 ISS+AD

ЗЫ: извиняюсь сразу за возможные ошибки, я не админ, а спец по ЗИ, просто начальство постваило задачу..

• прокси и не только,universite, 23:35 , 28-Авг-06

>ЗЫ: извиняюсь сразу за возможные ошибки, я не админ, а спец по
>ЗИ, просто начальство постваило задачу..

Не указан ОС сервера.
Судя по поставленной задаче - встанет проблема расхода траффика. Поэтому еще надо определится, как считать траффик.

Я не сторонник Виндоус решений.
Squid отвечает только за доступ в инет.
Samba за доступ к расшаренным ресурсам на сервере.
Firewall - ipfw или iptables - для защиты и внутреннего разграничения в сетке.
AD - авторизация пользователей (зачем???) и разграничения доступа в виндоус домене.
SARG - анализ логов сквида и генерация статистики использования инета.