Поиск свободного ПО для Интернет шлюза

[jislom]

Попробуйте Микротик 2.9 Web-proxy Firewall и т.д.

[alekseich]

Сообщение от Talgat Ravilov

Всё очень плохо со свободным ПО выходит...Сейчас используется кряканый Kerio Winroute там всё это имеется. В принципе жесткого требования к свободности нет, можно и коммерческое и даже если это будет аппаратное решение, главное чтобы было надежно - поставил и забыл.

Ну а почему не пользуетесь официальным ПО есть очень много разработок, которые основанны на свободном ПО и иногда с уровень подготовки IT-специалистов не позволяет настроить свободное ПО
в таком случае есть другие решение купить нормальный софт который поддерживается разработчиком в интернете есть кучи примеров, Наша компания официально продает софт Российских разработчиков Интернет контроль сервер достаточно надежно работает и кроме шлюза выполняет еще кучу различных функций

[Erkin Kuchkarov]

Сообщение от alekseich

кроме шлюза выполняет еще кучу различных функций

А мапить на один и тот же порт, порт публикуемых серверов может? (к примеру у меня целая куча SMTP серверов и мне надо замапить все через один валидный IP)

[Neo]

Кто из продвинутых пользователей может объяснить ситуацию, и какой есть вариант ее исправить.Проблема в том, что на ХР сканер EPSON в паре с принтером работал нормально, на Висте, принтер продолжает работать, а сканер глючит.

[Сергей Каракишьян]

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется. Нужна следующая функциональность:
1. DHCP сервер. Будет раздавать IP-адреса по MAC привязке.
2. Ведение логов и генерирование отчетов. Кто?Куда?Когда? Сколько трафика израсходовал за месяц и т.д.
3. Расширенная фильтрация Веб-трафика. В идеале - использование фильтра по категориям (Наподобие IBM Proventia, Cisco IronPort URL Filters). В крайнем случае - фильтрация по URL, ключевым словам.
4. Ограничение полосы пропускания отдельным группам компьютеров, в том числе по протоколам.
5. Желательно Web-Interface.

На счёт статистики не знаю, но вот в целом, как гейт мы в офисе юзаем простой линуксовый сервачёк. Нат за пару секунд поднимается через iptables, фильтрация через него же, только я рулю из консоли. (можно тем же самым webmin'ом) Даже поптоп впн с шейпером по именам пользователей замутил! Правда с этим пришлось повозиться, и написать скриптик. Дл мониторинга использую iftop. Можно присобачить mrtg и вообще будет конфетка! Всё бесплатное, и работает как часы! До этого стоял ISA SERVER, и работал гораздо хуже...

[German Stimban]

Сообщение от Erkin Kuchkarov

А мапить на один и тот же порт, порт публикуемых серверов может? (к примеру у меня целая куча SMTP серверов и мне надо замапить все через один валидный IP)

Может. man iptables.

[alekseich]

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО для организации корпоративного Интернет шлюза. Интернет предполагается раздавать через NAT, прокси-сервер на данном этапе не требуется. Нужна следующая функциональность:
1. DHCP сервер. Будет раздавать IP-адреса по MAC привязке.
2. Ведение логов и генерирование отчетов. Кто?Куда?Когда? Сколько трафика израсходовал за месяц и т.д.
3. Расширенная фильтрация Веб-трафика. В идеале - использование фильтра по категориям (Наподобие IBM Proventia, Cisco IronPort URL Filters). В крайнем случае - фильтрация по URL, ключевым словам.
4. Ограничение полосы пропускания отдельным группам компьютеров, в том числе по протоколам.
5. Желательно Web-Interface.

Предлагаю Вам посмотреть на продукт реализуемый нашей фирмой все работает на FreeBSD и все что вы перечислили там есть зачем изобретать то что уже есть, а тут кроме того еще получаете поддержку от разработчика обсуждаем этот продукт вот тут http://uforum.uz/showthread.php?t=14832

[Vladimir Tsimbalov]

Добрый день, как я заметил, не много на форуме пользователей кто бы отдавал предпочтение *.NIX, в основном все используют Linux. Автору данной темы хотел бы порекомендовать довольно удобный и абсолютно бесплатный дистрибутив, но есть и коммерческая поддержка, (имеющий понятный WEB-интерфейс) собранный на основе FreeBSD c практически железобетонным файрволом PF(Packet Filter, портированый из OpenBSD) - PFSense, единственный на мой взгляд недостаток данного дистрибутива, так это язык интерфейса - английский, но разобраться можно.

У меня данный дистрибутив используется как минимум для 50 пользователей

здесь можно найти выше указанный дистрибутив:
http://www.pfsense.org

[Сергей Каракишьян]

Сообщение от Vladimir Tsimbalov

Добрый день, как я заметил, не много на форуме пользователей кто бы отдавал предпочтение *.NIX, в основном все используют Linux. Автору данной темы хотел бы порекомендовать довольно удобный и абсолютно бесплатный дистрибутив, но есть и коммерческая поддержка, (имеющий понятный WEB-интерфейс) собранный на основе FreeBSD c практически железобетонным файрволом PF(Packet Filter, портированый из OpenBSD) - PFSense, единственный на мой взгляд недостаток данного дистрибутива, так это язык интерфейса - английский, но разобраться можно.

У меня данный дистрибутив используется как минимум для 50 пользователей

здесь можно найти выше указанный дистрибутив:
http://www.pfsense.org

Да, кстати тоже неплохое решение. Функций навалом, всё рулится с веб интерфейса. Особо сложного ничего нет. Ставить очень легко.

[alexkil]

Сообщение от Vladimir Tsimbalov

Добрый день, как я заметил, не много на форуме пользователей кто бы отдавал предпочтение *.NIX, в основном все используют Linux. Автору данной темы хотел бы порекомендовать довольно удобный и абсолютно бесплатный дистрибутив, но есть и коммерческая поддержка, (имеющий понятный WEB-интерфейс) собранный на основе FreeBSD c практически железобетонным файрволом PF(Packet Filter, портированый из OpenBSD) - PFSense, единственный на мой взгляд недостаток данного дистрибутива, так это язык интерфейса - английский, но разобраться можно.

У меня данный дистрибутив используется как минимум для 50 пользователей

здесь можно найти выше указанный дистрибутив:
http://www.pfsense.org

ну незнаю, конечно для тех кто не хочет разбираться оно самое то,
но советаю 2-3 раза собрать сервачек с 0. Много полезного узнаете.