PDA

Показать полную графическую версию : Организация учета/распределения трафика


Lavesto
07-12-2013, 11:27
Ввиду скромного канала 10mbps необходимо организовать учет/распределение трафика в организации ~250 машин, из которых около 50 должны получать интернет.
Бюджет ~80т.р. из вариантов пока что Usergate/Traffic inspector ввиду наличия сертификата ФСТЭК.
В наличии сервер (win server 2008, 2x xeon, 4gb ram) но вот хардам почти пришел конец, вполне надежный компьютер HP (win 7, a10 4GHz, 8gb ram)(подойдет ли win 7 для этих целей?).
Прошу подсказать как лучше всего организовать это, не откажусь от гайдов.

exo
07-12-2013, 18:38
из вариантов пока что Usergate/Traffic inspector »
тестировали?

zai
07-12-2013, 19:03
Traffic inspector - это какашка глючная (постоянно виснет) по цене паровоза, он не работает даже с https. Установи пробную 30 дневную версию и сам все увидишь.
Бюджет ~80т.р. »
Лучше установи на шлюз бесплатное решение на Linux (например: ubuntu или debian) .

Angry Demon
08-12-2013, 09:17
ввиду наличия сертификата ФСТЭК
Это обязательное условие?
Если нет - TMeter (www.tmeter.ru), если да - Ideco ICS (http://ideco.ru/products/fstec.html).

Lavesto
08-12-2013, 18:50
тестировали? »
только UG, не совсем с почтой разобрался
Это обязательное условие?
Если нет - TMeter, если да - Ideco ICS. »
Думаю вряд ли кто то будет проверять, но желательно (гос учреждение), если того стоит то пренебрег бы.
А на что из железа все это лучше поставить?

exo
08-12-2013, 19:14
только UG, не совсем с почтой разобрался »
мухи отдельно, котлеты отдельно. сейчас разговор только об учёте трафика.
squid в составе Alt Linux (http://habrahabr.ru/post/117916/) имеет ФСТЭК

А на что из железа все это лучше поставить? »
cisco ASA (http://www.cisco.com/web/RU/news/releases/txt/2013/08/082313a.html) имеет ФСТЭК

User001
09-12-2013, 08:51
Traffic inspector - это какашка глючная (постоянно виснет) по цене паровоза, он не работает даже с https »Про https можно поподробнее?

Lavesto
22-12-2013, 15:06
Столкнулся с проблемой настройки почты через NAT UG6. Добавил правило NAT всех почтовых служб (pop3, pop3s, imap4, imaps, tcmp, tcmps), применил к пользователю, но почта не работает. Подскажите как можно решить эту проблему.
https://www.dropbox.com/s/hj62s8pjt48hodz/1.jpg
https://www.dropbox.com/s/9runkb87rzcowdz/2.jpg
https://www.dropbox.com/s/wwu2gfuyv4yj66a/3.jpg

James Marsh
23-12-2013, 11:54
Если вам учет нужен по-стольку по-скольку, то возьмите лучше DFL-860E (http://www.nix.ru/price/search_panel_ajax.html#t:goods;k:dfl-860e)
В бюджет уложитесь, получите аппаратный межсевой экран, причем сертифицированный ФСТЭК




© OSzone.net 2001-2012