Поиск свободного ПО для Интернет шлюза

[Alexander Abgaryan]

Сообщение от Talgat Ravilov

1. DHCP сервер. Будет раздавать IP-адреса по MAC привязке.
2. Ведение логов и генерирование отчетов. Кто?Куда?Когда? Сколько трафика израсходовал за месяц и т.д.
3. Расширенная фильтрация Веб-трафика. В идеале - использование фильтра по категориям (Наподобие IBM Proventia, Cisco IronPort URL Filters). В крайнем случае - фильтрация по URL, ключевым словам.
4. Ограничение полосы пропускания отдельным группам компьютеров, в том числе по протоколам.
5. Желательно Web-Interface.

1. dhcpd
2+3. nitraf =) + squid + sams
4. htb (веб морду на соурсфордже можно найти)
5. webmin

[JackDaniels]

Сообщение от Dolphin

Не-не-не... он еще тупей, чем прошивка роутера TP-link... Такую конструкцию, чтоб и с учетом, и с очередями и дхцплдап - только руками собирать.

Ну дело хозяйское, просто тут речь о готовом, так бы и тему не заводили, если собирать руками

[German Stimban]

Вопрос к топикстартеру:
Так и не понятно - имеет ли значение операционная система, под которой всё это счастье будет крутиться?

[Talgat Ravilov]

Сообщение от German Stimban

Вопрос к топикстартеру:
Так и не понятно - имеет ли значение операционная система, под которой всё это счастье будет крутиться?

Операционная система абсолютно не играет роли, ищется максимально надежное, оптимально функциональное решение, дедлайн - конец этого года. Есть под это дело определенный бюджет, который позволит даже купить ISA-server с дополнительным ПО, но если можно реализовать на opensource, то конечно же это хорошо!

[JackDaniels]

Сообщение от Talgat Ravilov

ищется максимально надежное

xNIX

Сообщение от Talgat Ravilov

оптимально функциональное решение

xNIX

Сообщение от Talgat Ravilov

дедлайн - конец этого года

Ну что-то долго…

Сообщение от Talgat Ravilov

ISA-server с дополнительным ПО

Сообщение от Talgat Ravilov

Подыскиваю решение на свободном ПО

не понял, как это вяжется?

Сообщение от Talgat Ravilov

если можно реализовать на opensource

До конца года можно с нуля все написать раза 2…

[Ruslan Mullagaliev]

Такое решение уже давно крутится у нас.
Сделано на базе FreeBSD.

1. isc-dhcpd3
2. squid+sarg или любой приглянувшийся анализатор
3. пользуем danceguardian
4. ipfw

[Vadim_Zubanov]

Вопрос - будет ли у этого дела админ, или надо чтобы шеф (или кто там) мог мышкой по экрану елозить, настривая все это дело.

Из недорогих решений - ТрафикИнспектор неплох. И фильтры и отчеты, и подсчеты....

На юниксах если делать, то да писать самому, целиком интегрированных решений пожалуй-то и нет.
Можно что-то типа netams прикрутить - правда непросто это, но вроде у него есть нормальная вэб-админка. (Относительно нормальная).

[Talgat Ravilov]

Постепенный рост аппетитов привёл к рассматриванию Microsoft TMG2010. Если кто-то сможет аргументированно отговорить от этой дорогой игрушки, буду рад.

[Gennady Turmanbetov]

Сообщение от Talgat Ravilov

Постепенный рост аппетитов привёл к рассматриванию Microsoft TMG2010. Если кто-то сможет аргументированно отговорить от этой дорогой игрушки, буду рад.

Если бюджет под это дело таки нарисовался, то может лучше Ideco ICS?

[Talgat Ravilov]

Сообщение от Gennady Turmanbetov

Если бюджет под это дело таки нарисовался, то может лучше Ideco ICS?

Ставил пробную, не понравилась.