The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Посоветуйте linux proxy  на замену ISA 2004"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 26-Июн-08, 13:52 
В данный момент используем MS ISA 2004. Очень тормозная система, есть ещё некоторые неудобства. Хотелось бы перейти на что-нить другое.

Желательно чтобы была поддержка Active Directory и более менее удобное добавление на запрет или разрешения урлов (списков урлов) и протоколов. Каждый день приходиться добавлять около 20 урлов на запрет.

Смотрели в сторону Astaro Linux. Решение неплохое, но дороговато. Мало документации. Из командной строки мало возможностей, только по https заходить.

Squid наверно простоват для этих задач.

Посоветуйте какие есть ещё хорошие варианты замены ISA 2004

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от ALex_hha (ok) on 26-Июн-08, 14:09 
>[оверквотинг удален]
>Желательно чтобы была поддержка Active Directory и более менее удобное добавление на
>запрет или разрешения урлов (списков урлов) и протоколов. Каждый день приходиться
>добавлять около 20 урлов на запрет.
>
>Смотрели в сторону Astaro Linux. Решение неплохое, но дороговато. Мало документации. Из
>командной строки мало возможностей, только по https заходить.
>
>Squid наверно простоват для этих задач.
>
>Посоветуйте какие есть ещё хорошие варианты замены ISA 2004

squid + squidGuard + sams. Некий приближенный аналог прокси (isa 2004)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 26-Июн-08, 15:22 
>[оверквотинг удален]
>>добавлять около 20 урлов на запрет.
>>
>>Смотрели в сторону Astaro Linux. Решение неплохое, но дороговато. Мало документации. Из
>>командной строки мало возможностей, только по https заходить.
>>
>>Squid наверно простоват для этих задач.
>>
>>Посоветуйте какие есть ещё хорошие варианты замены ISA 2004
>
>squid + squidGuard + sams. Некий приближенный аналог прокси (isa 2004)

гм. а без squidGuard и sams не имеет смысла?
И как там с подключением к AD. Может он объекты из AD брать и есть ли к нему какой-нить GUI? Или только конфиг. файлы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от ALex_hha (ok) on 26-Июн-08, 15:28 
>[оверквотинг удален]
>>>Squid наверно простоват для этих задач.
>>>
>>>Посоветуйте какие есть ещё хорошие варианты замены ISA 2004
>>
>>squid + squidGuard + sams. Некий приближенный аналог прокси (isa 2004)
>
>гм. а без squidGuard и sams не имеет смысла?
>И как там с подключением к AD. Может он объекты из AD
>брать и есть ли к нему какой-нить GUI? Или только конфиг.
>файлы.

можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие правила. К АД цепляется через самбу.

SAMS как раз и есть твой GUI

http://www.sys-adm.org.ua/www/squid-ad.php
http://www.sys-adm.org.ua/www/squidGuard.php


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 26-Июн-08, 15:54 
>[оверквотинг удален]
>>брать и есть ли к нему какой-нить GUI? Или только конфиг.
>>файлы.
>
>можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие
>правила. К АД цепляется через самбу.
>
>SAMS как раз и есть твой GUI
>
>http://www.sys-adm.org.ua/www/squid-ad.php
>http://www.sys-adm.org.ua/www/squidGuard.php

Спасибо, буду смотреть.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от McLeod095 (??) on 26-Июн-08, 16:01 
>[оверквотинг удален]
>>
>>можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие
>>правила. К АД цепляется через самбу.
>>
>>SAMS как раз и есть твой GUI
>>
>>http://www.sys-adm.org.ua/www/squid-ad.php
>>http://www.sys-adm.org.ua/www/squidGuard.php
>
>Спасибо, буду смотреть.

Использую САМС. Доволен.
Самс сам умеет делать списки запретов, только долго их придется наполнять.
а так использую squidguard, в нем группы и что кому как, по умолчанию пользователь не может зайти на большую часть сайтов.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 26-Июн-08, 16:04 

>Использую САМС. Доволен.
>Самс сам умеет делать списки запретов, только долго их придется наполнять.

Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от PavelR (??) on 27-Июн-08, 05:35 
>
>>Использую САМС. Доволен.
>>Самс сам умеет делать списки запретов, только долго их придется наполнять.
>
>Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ?

А вот так. Долго. по 20 штук в день в течение десяти лет.

У ВАС  ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ В ПОРЯДКЕ ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от Dorlas email(??) on 27-Июн-08, 07:56 
>[оверквотинг удален]
>>>Использую САМС. Доволен.
>>>Самс сам умеет делать списки запретов, только долго их придется наполнять.
>>
>>Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ?
>
>А вот так. Долго. по 20 штук в день в течение десяти
>лет.
>
>У ВАС  ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ
>В ПОРЯДКЕ ?

Товарищ - если у Вас проблемы с тем, что постоянно приходится банить какие-то сайты - у Вас совершенно неверная политика безопасности и использования Интернет-ресурсов...

Решения:
1) Заблокировать все и по белому списку давать доступ к информации
2) Использовать решения типа WebSense/SurfControl (к Squid прикручивается)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 27-Июн-08, 09:43 
>>[оверквотинг удален]
>Товарищ - если у Вас проблемы с тем, что постоянно приходится банить
>какие-то сайты - у Вас совершенно неверная политика безопасности и использования
>Интернет-ресурсов...

Мы это знаем, но эту политику ведем не мы, не системные администраторы (к сожалению).

>Решения:
>1) Заблокировать все и по белому списку давать доступ к информации

Абсолютно не вариант, тогда ещё чаще придётся разрешать.


>2) Использовать решения типа WebSense/SurfControl (к Squid прикручивается)

И как, проксю не нагружают, с русскоязычными сайтами тоже разбираются?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Посоветуйте linux proxy  на замену ISA 2004"  
Сообщение от konstantin81 email(ok) on 27-Июн-08, 09:40 
>[оверквотинг удален]
>>>Использую САМС. Доволен.
>>>Самс сам умеет делать списки запретов, только долго их придется наполнять.
>>
>>Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ?
>
>А вот так. Долго. по 20 штук в день в течение десяти
>лет.
>
>У ВАС  ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ
>В ПОРЯДКЕ ?

Да, западает иногда... А по 20 штук в день в течении десяти лет это действительно придется.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру