skoltogyan писал(а):Андрей Добров писал(а):Dimerson писал(а):...
9. Стабильность и качество - это присутствует. Или так поделка для SQUID.
..
а чем squid не подошел ?
Небольшой спич, а том где, с кем и почему
Замену бордюру ищу целенаправлено и долго. Чтоб было - АХ! И безумный денег не требует, и функционал на уровне и с eDirectory дружит.
И так с чем имел дел
1. IronPort (аля Cisco). Работает, хорош, но денег ..... не мерено
2. CyanNetworks. Работает на любой платформе. Относительно дешев. Аутентификация - LDAP. Ну и ещё несколько видов аутентификации под винду. Заявили что дружит в версии 2 с терминальными пользователями. Но версия 2, пока только под винду и debian. Чем-то напоминает СуперБубен.
3. SurfControl WEB Filter VS под Linux. Проект закрыт. Для пробы дали господа из русского представительства SurfControl. В продаже нет. Работает только SuSE 9.x. На 10 и выше не устанавливается. Дружит с eDirectory через оригинальный агент для NetWare. По десятибалльной шкале можно дать 8.
4. Websense - монстр поглотивший с SurfControl. Всё на JAVA. Софт дается только в аренду на 1 год. Ну очень всё такое .... Чётко отслеживает пользователей, точнее IP.
5. StoneGate - это не просто монстр. Уж и не знаю сколько у них денег ушло в России они заплатили на взятки, но при словах
152 ФЗ - тут же предлагает любой консалтинг именно этот софт. Стоит как самолёт. Летает как этажерка. Настолько запутанного лицензирования как у них давно не видел. За любой чих - деньги. И не малые. Да, сделать на этой софтине много. Но по мне, так уж лучше смотреть в сторону IronPort.
6. Astaro - шаг от версии 5.1 что предлагал Novell до 8.х большой и качественный. В 2011 умудрились пройти сертификацию по требованиям к
152 ФЗ. К AD и eDirectory коннектиться по LDAP. Можно сказать один из клонов СуперБубна, CyanNetworks и аналогичные. Лицензии не бумажные. Одна из проблем и давно держится и не могут рещить - это "залипание" IP. Т.е. пользователь уже не в сети, а лицензия за ним ещё числиться. Имеются решения в железе - приемленные цены и без учёта тех кто хочет выйти в инет.
7. FortiGate - железо и не только от FortGate. Пользователи отслеживаются через собственного агента. На сегодняшний день наиболее приемлемо по цене и качеству. Есть много и много вопросов к этой железке. Пробую решать. Но есть такие засады, даже и не знаю как это у них это придумано. Для информации - президент FortiNet, был президентом ArcServe. Забавно.
8. СуперБубун - начинаю только смотреть. То что было год назад в виде iProxy - качественно лучше.
9. Оригинальный SQUID + .... Нестабильность в плане аутентификации и не прозрачная переносимость на другое железо. В процессе ..... рассмотрения.