Proxy/NAT - Выбор программного шлюза для офиса, Kerio, forefront, squid и т.п.

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Proxy/NAT - Выбор программного шлюза для офиса, Kerio, forefront, squid и т.п.

iron9999

Новый участник

Сообщения: 27
Благодарности: 1

Профиль | Отправить PM | Цитировать

Есть небольшой офис, порядка сотни рабочих станций.

Главный критерий безопасность конечно.

У меня на работе в качестве шлюзов везде squid, но в этом случае нужно виндовое решение.
Или винду все-таки лучше в интернет не светить?

С Kerio давно работал, с Forefront хочеться поработать но цена поджимает, вообщем хочу еще подумать и послушать мнения.

Шлюз должен иметь возможность:

- Раздавать DHCP, желательно с привязкой по MAC адресу;

- Создание хорошего VPN канала;

- Поддержку резервного канала и потенциально балансировку сети;

- Брать пользователей и группы из AD;

- Блокировать Skype, ICQ и т.п;

- Создавать вменяемые отчеты (не такие как у lightsquid или sarg);

- У всех клиентов стоит "запретить все", НО к каждому будут добавлены разрешающие правила (например Вася allow ukr.net, Петя allow mail.ru, managers allow gmail.com).
Т.е. нужно иметь возможность быстро создавать разрешающие правила высшего приоритета чем общее запрещающее.

- Потенциальную поддержку IPSec;

- Потенциальную поддержку гибкой маршрутизации в другие подсети;

- Модуль хорошего антивируса;

- Иметь высокую ddos защиту. Может лучше перед ним поставть машинку с фрей?

Отправлено: 22:31, 14-12-2010