> ISA - готовое решение: proxy(http,https,socks 4, ...), firewall
>в одном флаконе.
> SQUID - только PROXY и ничего более.
> Далее сравнивается только PROXY.
> Балансировка нагрузки лучше сделана в ISA (раздача приоритета,
>а не жесткое ограничение на максимальную скорость).
> Баннеры лучше режет SQUID - редиректором, разумеется.
> К ISA имеется толпа дополнительных модулей сторонних разработчиков,
>НО ОНИ ВСЕ как близнецы братья делают примерно одно и то
>же, но совсем не то, чего от них хотелось бы(мне, в
>данном случае). Про SQUID - не скажу - пользовал его под
>Windows и только с редиректором.
> для ISA требуется гораздо больше ресурсов (памяти и
>процессора), зато очень удачно встраивается в системы windows (Active directory). SQUID
>может успешно пользовать ЧУЖИЕ proxy кэши родителей и братьев.
> Мой выбор: WINDOWS 2000 Advanced Server + ISA
>
> или
>Linux/Unix + SQUID.
уточняю ситуацию:
-есть локальная сеть около 100 машин, выделенная линия 128 kb, домен на Win2000 serv, прокси сервер на FreeBSD(FW,Mail,Squid)
-нужно перевести авторизацию на NTLM
Как лучше поступить? Поднять ISA на главном серваке или Samba/Winbind-Squid на проксе.
|