The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"URL фильтрация выбор оборудования"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение [ Отслеживать ]

"URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko email(ok) on 19-Сен-11, 15:29 
Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на провайдерском уровне с портами 10Гбит.
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "URL фильтрация выбор оборудования"  +/
Сообщение от Aleks305 (ok) on 19-Сен-11, 15:46 
> Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на
> провайдерском уровне с портами 10Гбит.

а какой-нить Websense в связке с Cisco ASA не решить проблему? или другой какой-нить роутер/файрвол с поддержкой протокола взаимодействия

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko email(ok) on 19-Сен-11, 15:49 
>> Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на
>> провайдерском уровне с портами 10Гбит.
> а какой-нить Websense в связке с Cisco ASA не решить проблему? или
> другой какой-нить роутер/файрвол с поддержкой протокола взаимодействия

Про ASA 5585 я думал, но вот только в антициско сказали что url фильтрация для нее слабое место в производительности

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "URL фильтрация выбор оборудования"  +/
Сообщение от Valery12 (??) on 19-Сен-11, 16:11 
> Про ASA 5585 я думал, но вот только в антициско сказали что
> url фильтрация для нее слабое место в производительности

для таких задач циско предлагает IronPort Web Security Appliances
http://www.cisco.com/en/US/products/ps10164/index.html

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "URL фильтрация выбор оборудования"  +/
Сообщение от Aleks305 (ok) on 19-Сен-11, 16:19 
>> Про ASA 5585 я думал, но вот только в антициско сказали что
>> url фильтрация для нее слабое место в производительности
> для таких задач циско предлагает IronPort Web Security Appliances
> http://www.cisco.com/en/US/products/ps10164/index.html

ну так слабое место, если пробовать на ней самой фильтровать, а так она запросы будет делать к другому серваку с websense. На котором вообще не нужен 10 Гбитный интерфейс
.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "URL фильтрация выбор оборудования"  +/
Сообщение от sadko812 (ok) on 21-Сен-11, 10:04 
>>> Про ASA 5585 я думал, но вот только в антициско сказали что
>>> url фильтрация для нее слабое место в производительности
>> для таких задач циско предлагает IronPort Web Security Appliances
>> http://www.cisco.com/en/US/products/ps10164/index.html
> ну так слабое место, если пробовать на ней самой фильтровать, а так
> она запросы будет делать к другому серваку с websense. На котором
> вообще не нужен 10 Гбитный интерфейс
> .

может не в тему, но если есть уже на этот трафик адекватный маршрутизатор, то проверить совместимость имаджа IOS и запилить на нем ZBF c URL-filtering?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko email(ok) on 26-Сен-11, 08:22 
>[оверквотинг удален]
>>>> url фильтрация для нее слабое место в производительности
>>> для таких задач циско предлагает IronPort Web Security Appliances
>>> http://www.cisco.com/en/US/products/ps10164/index.html
>> ну так слабое место, если пробовать на ней самой фильтровать, а так
>> она запросы будет делать к другому серваку с websense. На котором
>> вообще не нужен 10 Гбитный интерфейс
>> .
> может не в тему, но если есть уже на этот трафик адекватный
> маршрутизатор, то проверить совместимость имаджа IOS и запилить на нем ZBF
> c URL-filtering?

Не получиться, во первых на ASR 9000 и CRS-1 нет такого в принципе, во вторых нагрузка на CPU будет большая.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko email(ok) on 26-Сен-11, 08:26 
>>> Про ASA 5585 я думал, но вот только в антициско сказали что
>>> url фильтрация для нее слабое место в производительности
>> для таких задач циско предлагает IronPort Web Security Appliances
>> http://www.cisco.com/en/US/products/ps10164/index.html
> ну так слабое место, если пробовать на ней самой фильтровать, а так
> она запросы будет делать к другому серваку с websense. На котором
> вообще не нужен 10 Гбитный интерфейс
> .

Вы имеете в виду, по ip адресам будет отсылать запросы на этот сервер или по url загаловкам?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "URL фильтрация выбор оборудования"  +/
Сообщение от StSphinx (??) on 22-Сен-11, 10:21 
> Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на
> провайдерском уровне с портами 10Гбит.

Cisco SCE, старшая модель. Только стоит как подержанный Шаттл.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko email(ok) on 26-Сен-11, 08:17 
>> Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на
>> провайдерском уровне с портами 10Гбит.
> Cisco SCE, старшая модель. Только стоит как подержанный Шаттл.

Насчет этой Cisco SCE 8000 я тоже подумываю, вот только я как понял для фильтрации ей нужен сервер со сторороним продуктом, я прав?
Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней.

Стоймость по сравнений с Cisco ASA 5585 не такая высокая.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

10. "URL фильтрация выбор оборудования"  +/
Сообщение от Valery12 (??) on 26-Сен-11, 10:25 

> Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней.
>  Стоймость по сравнений с Cisco ASA 5585 не такая высокая.

а стоимость подписки учитываете, я  тут смотрел один вариант с Juniper, с урл фильтрацией, антивирус и антиспам, так годовая подписка соизмерима со стоимостью железки.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

11. "URL фильтрация выбор оборудования"  +/
Сообщение от vmcovalenko (ok) on 26-Сен-11, 15:06 
>> Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней.
>>  Стоймость по сравнений с Cisco ASA 5585 не такая высокая.
> а стоимость подписки учитываете, я  тут смотрел один вариант с Juniper,
> с урл фильтрацией, антивирус и антиспам, так годовая подписка соизмерима со
> стоимостью железки.

Да Вы правы насчет Junipera, подписка у них дороговато будет. Ну насчет SCE 8000, она больше как снифер, политика фильтрация как то не ясно у нее. Похоже остается ASA или checkpoint.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "URL фильтрация выбор оборудования"  +/
Сообщение от IZh (ok) on 07-Янв-12, 01:47 
там же подписка не на саму функциональность, а обновления бд вирусов и прочее?
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру