https://www.opennet.me/openforum/vsluhforumID1/80914.html В данный момент используем MS ISA 2004. Очень тормозная система, есть ещё некоторые неудобства. Хотелось бы перейти на что-нить другое.<br><br>Желательно чтобы была поддержка Active Directory и более менее удобное добавление на запрет или разрешения урлов (списков урлов) и протоколов. Каждый день приходиться добавлять около 20 урлов на запрет.<br><br>Смотрели в сторону Astaro Linux. Решение неплохое, но дороговато. Мало документации. Из командной строки мало возможностей, только по https заходить. <br><br>Squid наверно простоват для этих задач.<br><br>Посоветуйте какие есть ещё хорошие варианты замены ISA 2004<br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#10 Fri, 27 Jun 2008 05:43:50 GMT &gt;&gt;[оверквотинг удален]<br>&gt;Товарищ - если у Вас проблемы с тем, что постоянно приходится банить <br>&gt;какие-то сайты - у Вас совершенно неверная политика безопасности и использования <br>&gt;Интернет-ресурсов... <br><br>Мы это знаем, но эту политику ведем не мы, не системные администраторы (к сожалению).<br><br>&gt;Решения: <br>&gt;1) Заблокировать все и по белому списку давать доступ к информации <br><br>Абсолютно не вариант, тогда ещё чаще придётся разрешать.<br><br><br>&gt;2) Использовать решения типа WebSense/SurfControl (к Squid прикручивается) <br><br>И как, проксю не нагружают, с русскоязычными сайтами тоже разбираются?<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#9 Fri, 27 Jun 2008 05:40:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Использую САМС. Доволен. <br>&gt;&gt;&gt;Самс сам умеет делать списки запретов, только долго их придется наполнять. <br>&gt;&gt;<br>&gt;&gt;Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ? <br>&gt;<br>&gt;А вот так. Долго. по 20 штук в день в течение десяти <br>&gt;лет. <br>&gt;<br>&gt;У ВАС ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ <br>&gt;В ПОРЯДКЕ ? <br><br>Да, западает иногда... А по 20 штук в день в течении десяти лет это действительно придется.<br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#8 Fri, 27 Jun 2008 03:56:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Использую САМС. Доволен. <br>&gt;&gt;&gt;Самс сам умеет делать списки запретов, только долго их придется наполнять. <br>&gt;&gt;<br>&gt;&gt;Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ? <br>&gt;<br>&gt;А вот так. Долго. по 20 штук в день в течение десяти <br>&gt;лет. <br>&gt;<br>&gt;У ВАС ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ <br>&gt;В ПОРЯДКЕ ? <br><br>Товарищ - если у Вас проблемы с тем, что постоянно приходится банить какие-то сайты - у Вас совершенно неверная политика безопасности и использования Интернет-ресурсов...<br><br>Решения:<br>1) Заблокировать все и по белому списку давать доступ к информации<br>2) Использовать решения типа WebSense/SurfControl (к Squid прикручивается)<br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#7 Fri, 27 Jun 2008 01:35:00 GMT &gt;<br>&gt;&gt;Использую САМС. Доволен. <br>&gt;&gt;Самс сам умеет делать списки запретов, только долго их придется наполнять. <br>&gt;<br>&gt;Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ? <br><br>А вот так. Долго. по 20 штук в день в течение десяти лет.<br><br>У ВАС ЧТО, КАПС ЗАПАДАЕТ ИЛИ ЕЩЕ С ЧЕМ-ТО ЧТО-ТО НЕ В ПОРЯДКЕ ?<br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#6 Thu, 26 Jun 2008 12:04:11 GMT <br>&gt;Использую САМС. Доволен. <br>&gt;Самс сам умеет делать списки запретов, только долго их придется наполнять. <br><br>Как это ДОЛГО ИХ ПРИДЕТСЯ НАПОЛНЯТЬ?<br><br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#5 Thu, 26 Jun 2008 12:01:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие <br>&gt;&gt;правила. К АД цепляется через самбу. <br>&gt;&gt;<br>&gt;&gt;SAMS как раз и есть твой GUI <br>&gt;&gt;<br>&gt;&gt;http://www.sys-adm.org.ua/www/squid-ad.php <br>&gt;&gt;http://www.sys-adm.org.ua/www/squidGuard.php <br>&gt;<br>&gt;Спасибо, буду смотреть. <br><br>Использую САМС. Доволен.<br>Самс сам умеет делать списки запретов, только долго их придется наполнять.<br>а так использую squidguard, в нем группы и что кому как, по умолчанию пользователь не может зайти на большую часть сайтов.<br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#4 Thu, 26 Jun 2008 11:54:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;брать и есть ли к нему какой-нить GUI? Или только конфиг. <br>&gt;&gt;файлы. <br>&gt;<br>&gt;можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие <br>&gt;правила. К АД цепляется через самбу. <br>&gt;<br>&gt;SAMS как раз и есть твой GUI <br>&gt;<br>&gt;http://www.sys-adm.org.ua/www/squid-ad.php <br>&gt;http://www.sys-adm.org.ua/www/squidGuard.php <br><br>Спасибо, буду смотреть.<br><br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#3 Thu, 26 Jun 2008 11:28:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Squid наверно простоват для этих задач. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Посоветуйте какие есть ещё хорошие варианты замены ISA 2004 <br>&gt;&gt;<br>&gt;&gt;squid + squidGuard + sams. Некий приближенный аналог прокси (isa 2004) <br>&gt;<br>&gt;гм. а без squidGuard и sams не имеет смысла? <br>&gt;И как там с подключением к AD. Может он объекты из AD <br>&gt;брать и есть ли к нему какой-нить GUI? Или только конфиг. <br>&gt;файлы. <br><br>можно и без squidGuard, но с помощью него очень удобно делать запрещающие/разрешающие правила. К АД цепляется через самбу.<br><br>SAMS как раз и есть твой GUI<br><br>http://www.sys-adm.org.ua/www/squid-ad.php<br>http://www.sys-adm.org.ua/www/squidGuard.php<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/80914.html#2 Thu, 26 Jun 2008 11:22:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;добавлять около 20 урлов на запрет. <br>&gt;&gt;<br>&gt;&gt;Смотрели в сторону Astaro Linux. Решение неплохое, но дороговато. Мало документации. Из <br>&gt;&gt;командной строки мало возможностей, только по https заходить. <br>&gt;&gt;<br>&gt;&gt;Squid наверно простоват для этих задач. <br>&gt;&gt;<br>&gt;&gt;Посоветуйте какие есть ещё хорошие варианты замены ISA 2004 <br>&gt;<br>&gt;squid + squidGuard + sams. Некий приближенный аналог прокси (isa 2004) <br><br>гм. а без squidGuard и sams не имеет смысла?<br>И как там с подключением к AD. Может он объекты из AD брать и есть ли к нему какой-нить GUI? Или только конфиг. файлы.<br><br>