Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   Организация учета/распределения трафика (http://forum.oszone.net/showthread.php?t=273569)

Lavesto 07-12-2013 11:27 2268427

Организация учета/распределения трафика
 
Ввиду скромного канала 10mbps необходимо организовать учет/распределение трафика в организации ~250 машин, из которых около 50 должны получать интернет.
Бюджет ~80т.р. из вариантов пока что Usergate/Traffic inspector ввиду наличия сертификата ФСТЭК.
В наличии сервер (win server 2008, 2x xeon, 4gb ram) но вот хардам почти пришел конец, вполне надежный компьютер HP (win 7, a10 4GHz, 8gb ram)(подойдет ли win 7 для этих целей?).
Прошу подсказать как лучше всего организовать это, не откажусь от гайдов.

exo 07-12-2013 18:38 2268569

Цитата:

Цитата Lavesto
из вариантов пока что Usergate/Traffic inspector »

тестировали?

zai 07-12-2013 19:03 2268583

Traffic inspector - это какашка глючная (постоянно виснет) по цене паровоза, он не работает даже с https. Установи пробную 30 дневную версию и сам все увидишь.
Цитата:

Цитата Lavesto
Бюджет ~80т.р. »

Лучше установи на шлюз бесплатное решение на Linux (например: ubuntu или debian) .

Angry Demon 08-12-2013 09:17 2268881

Цитата:

Цитата Lavesto
ввиду наличия сертификата ФСТЭК

Это обязательное условие?
Если нет - TMeter, если да - Ideco ICS.

Lavesto 08-12-2013 18:50 2269052

Цитата:

Цитата exo
тестировали? »

только UG, не совсем с почтой разобрался
Цитата:

Цитата Angry Demon
Это обязательное условие?
Если нет - TMeter, если да - Ideco ICS. »

Думаю вряд ли кто то будет проверять, но желательно (гос учреждение), если того стоит то пренебрег бы.
А на что из железа все это лучше поставить?

exo 08-12-2013 19:14 2269066

Цитата:

Цитата Lavesto
только UG, не совсем с почтой разобрался »

мухи отдельно, котлеты отдельно. сейчас разговор только об учёте трафика.
squid в составе Alt Linux имеет ФСТЭК

Цитата:

Цитата Lavesto
А на что из железа все это лучше поставить? »

cisco ASA имеет ФСТЭК

User001 09-12-2013 08:51 2269200

Цитата:

Цитата zai
Traffic inspector - это какашка глючная (постоянно виснет) по цене паровоза, он не работает даже с https »

Про https можно поподробнее?

Lavesto 22-12-2013 15:06 2276750

Столкнулся с проблемой настройки почты через NAT UG6. Добавил правило NAT всех почтовых служб (pop3, pop3s, imap4, imaps, tcmp, tcmps), применил к пользователю, но почта не работает. Подскажите как можно решить эту проблему.



James Marsh 23-12-2013 11:54 2277189

Если вам учет нужен по-стольку по-скольку, то возьмите лучше DFL-860E
В бюджет уложитесь, получите аппаратный межсевой экран, причем сертифицированный ФСТЭК


Время: 08:12.

Время: 08:12.
© OSzone.net 2001-