форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Трафик. Фильтрация и управление."

Сообщение от Кирилл (??) on 20-Дек-06, 12:55

Привет. Возникла задача: фильтровать web трафик (http, https, ftp) (на зловредное ПО) и управлять им. Пользователи раскиданы по разным vlan (2950) и собираются все на cisco 2821. На нем NAT и куча acl. У меня просто много внутренних сетей и почти каждая транслируется в свой реальный ip. Ну так вот вопрос. Думал поставить squid с анализом логов, чтобы управлять + drweb, чтобы проверять. соединить cisco 2821 со squid по wccp и все. НО. wccp не умеет ftp. А мне важно знать, кто и с какого ftp так много скачал. Есть решения типа surfcontrol, websense. Кто вообще их пользовал в связке с cisco router? Поделитесь опытом, кто как фильтрует/управляет трафиком? P.S. Еще, кстати, нужно авторизировать пользователей. Даже скорее аутентифицировать, потому что за одним компьютером/ip, может сидеть несколько человек. Спасибо заранее за участие.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Трафик. Фильтрация и управление."

Сообщение от Basil (??) on 20-Дек-06, 14:39

>Привет. >Возникла задача: фильтровать web трафик (http, https, ftp) (на зловредное ПО) и >управлять им. Пользователи раскиданы по разным vlan (2950) и собираются все >на cisco 2821. На нем NAT и куча acl. У меня >просто много внутренних сетей и почти каждая транслируется в свой реальный >ip. >Ну так вот вопрос. Думал поставить squid с анализом логов, чтобы управлять >+ drweb, чтобы проверять. соединить cisco 2821 со squid по wccp >и все. НО. wccp не умеет ftp. А мне важно знать, >кто и с какого ftp так много скачал. Есть решения типа >surfcontrol, websense. Кто вообще их пользовал в связке с cisco router? >Поделитесь опытом, кто как фильтрует/управляет трафиком? >P.S. Еще, кстати, нужно авторизировать пользователей. Даже скорее аутентифицировать, потому что за >одним компьютером/ip, может сидеть несколько человек. >Спасибо заранее за участие. У cisco есть спец девайс называется ASA, как рах этим и занимается :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Трафик. Фильтрация и управление."
	Сообщение от Кирилл (??) on 20-Дек-06, 15:11
	>>Привет. >>Возникла задача: фильтровать web трафик (http, https, ftp) (на зловредное ПО) и >>управлять им. Пользователи раскиданы по разным vlan (2950) и собираются все >>на cisco 2821. На нем NAT и куча acl. У меня >>просто много внутренних сетей и почти каждая транслируется в свой реальный >>ip. >>Ну так вот вопрос. Думал поставить squid с анализом логов, чтобы управлять >>+ drweb, чтобы проверять. соединить cisco 2821 со squid по wccp >>и все. НО. wccp не умеет ftp. А мне важно знать, >>кто и с какого ftp так много скачал. Есть решения типа >>surfcontrol, websense. Кто вообще их пользовал в связке с cisco router? >>Поделитесь опытом, кто как фильтрует/управляет трафиком? >>P.S. Еще, кстати, нужно авторизировать пользователей. Даже скорее аутентифицировать, потому что за >>одним компьютером/ip, может сидеть несколько человек. >>Спасибо заранее за участие. > >У cisco есть спец девайс называется ASA, как рах этим и занимается >:) Слишком наварочено. Защитой периметра занимается другое устройство.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Трафик. Фильтрация и управление."

Сообщение от GByte (??) on 20-Дек-06, 15:34

а может ФТП вообще запретить?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Трафик. Фильтрация и управление."
	Сообщение от Кирилл (??) on 20-Дек-06, 20:58
	>а может ФТП вообще запретить? ftp запрещать нельзя. Очень часто многие пользователи скачивают с разных ftp рабочие материалы.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]