Подскажите что поставить на шлюз

0

2

Есть предприятие, порядка 200 машин.

Сейчас в качестве шлюза в интернеты используется XP, на ней стоит Kerio Firewall, который помимо своих прямых обязанностей умеет следующее:
1. Брать пользователей из AD
2. Ограничивать по разному трафик в объеме для разных пользователей.

Буду перевозить их на debian, но я не знаю как сделать эти вышеперечисленные пункты. В голову ничего кроме squid+sams не приходит, но это совсем не то.

Ссылка

←	Маршруты для билайна и скрипты для их установки

[Streaming Server][live cams service] Real time transcoding mjpeg to flv

→

man tc, может поможет

а openldap с интеграцией в AD какнибудь можно прикрутить, думаю

lazyklimm ★★★★★
(12.02.11 00:19:37 MSK)

Ссылка

1.squid+ntlm/ldap
2.squid: delay_pools

dreamer ★★★★★
(12.02.11 00:26:53 MSK)

ClearOS

Kakerlak ★
(12.02.11 00:34:20 MSK)

Ответ на: комментарий от dreamer 12.02.11 00:26:53 MSK

++
сам так сделал

TERRANZ ★★★★
(12.02.11 01:02:36 MSK)

Ссылка

Может, проще будет использовать специализированный дистрибутив?

post-factum ★★★★★
(12.02.11 01:53:26 MSK)

Ответ на: комментарий от post-factum 12.02.11 01:53:26 MSK

Спасибо.

A_Dungeon
(12.02.11 15:39:22 MSK)

Ссылка

Ответ на: комментарий от Kakerlak 12.02.11 00:34:20 MSK

ClearOS

http://www.clearos.ru/component/option,com_easyfaq/Itemid,23/index.php?parent...

* Можно ли ограничить пользователей по объему трафика?
На данный момент нельзя используя встроенные средства.
* Есть ли авторизация в Active Directory?
Разработчиками такая возможность не заявлена, однако есть незначительный опыт взаимодействия посредством службы SAMBA.

Все остальное, что умеет ClearOS я смогу и на Debian заварить.

Turbid ★★★★★
(12.02.11 16:00:03 MSK) автор топика

Ответ на: комментарий от Turbid 12.02.11 16:00:03 MSK

С AD прекрасно всё работает. И ограничения прикручиваются без проблем. Ручками правда.
Но по крайней мере ты будешь избавлен от большинства ручной настройки + довольно удобный webconfig.

Решать всё равно тебе :)

Kakerlak ★
(13.02.11 13:21:34 MSK)

Ссылка

FreeBSD + PF

Посмотри, как просто ограничивать трафик для разных пользователей: Example #2: Company Network.

Ещё пример: PF: разбираем конфиг для офисов.

iZEN ★★★★★
(13.02.11 13:32:40 MSK)

да поставь ipcop, там всё прикручивается нормально

shty ★★★★★
(13.02.11 13:35:49 MSK)

Ссылка

Ответ на: FreeBSD + PF от iZEN 13.02.11 13:32:40 MSK

сколько тысяч шлюзиков администратор керио фаервола может поставить clearos, вместо канпелирования фри-бзде и чтения кривых мануалов, которые, в лучшем случае, никто не проверял?

anonymous
(13.02.11 13:39:46 MSK)