[exo]

winbond, это личное дело каждого.

[winbond]

winbond, это личное дело каждого. »

Пока меня лично не касается.

Вообще смотрю на эти бсд/линух/циско шлюзы, функций у них кот наплакал - чисто задротские (полу)провайдерные хреновины с полуанонимным доступом. Одна маршрутизация нормальная. И судя по тому как работают провайдеры у нас в стране - не впечатляет совсем, наоборот... смотришь и думаешь: ребята опенсорцные ну вы хоть до ISA 2004 удобство и функциональность наконец поднимите, а? ( Правда у провайдеров оно и не надо особо, тоже верно... Но в офисы предлагать такое, бррр... Проще воткнуть маршрутизатор на никсе и убитый ТМГ для всего остального, хотя последнего уже совсем с продаж поснимали и черт знает теперь как.

[Rezor666]

winbond, Вы чушь не городите раз не разбираетесь.

[exo]

Rezor666, это было грубо, но я согласен. winbond, надо не смотреть на них, а работать с ними!

до ISA 2004 удобство и функциональность наконец поднимите, а? »

и что для вас удобство? функции ISA 2004 - прокси, шлюз (c VPN и т.д.), кешь. Если я не ошибаюсь, то большинство приложений для анализа логов прокси ISA - платные... Конечно, это вас не касается, не вы платите за ISA и ОС для неё.

[Rezor666]

exo, Тут вопрос не в деньгах а в функционале.
И судя по ответам winbond он не понимает всего функционала работы с Linux/Unix.
Я уже давно открестился от использования шлюза на Windows server.
ISA и TMG конечно хорошие продукты но их функционала мне мало.

[winbond]

Rezor666, а вы понимаете? Подскажите тогда какое <нужное вписать> решение позволяет сделать такое:
1) 100 тонких клиентов на сборке линуха (Device CAL, человеков больше и часть из них перемещается между дивайсами в течении рабочего дня)
2) ферма терминал-серверов (для простоты считаем что два)
Задача: дать десяти пользователям полный доступ в инет, шестидесяти четырем ограниченный, остальным запретить...
Срок: 1 день... время пошло.

P.S. Да, встроенные логи у тмг не фонтан, к сожалению. Но в ситуации разобраться позволяют тем не менее.
P.P.S. Затраты не забудьте озвучить. Если найдете конечно, пока никто не нашел. Это не форк iptables однако.

[exo]

что за тонкие клиенты? авторизация на них какая?

[Rezor666]

winbond, В чем проблема авторизовать пользователей по учеткам AD?

[winbond]

Rezor666, Как? Назовите продукт, завтра пойдем и купим. За разумную цену в ~50к. Правда же... такая цена? С поддержкой публикации серверов "для кучи" и прочими плюшками. И техподдержкой на уровне.

Авторизуются не дивайсы. Черт мне на них. Авторизуется ТС и пользователи на нем. Причем я упростил всё - есть 4 города, и часть юзеров ограниченных и вип ездит между ними, и ТС больше. Сразу убиться можно апстену без ИСА/ТМГ. Как оказалось после убийства ТМГ, что никто такого не делает и вроде даже как и не пытался. Шикарно <censored>! (ну вы ссылку на обсуждение видели выше, там все видно)

exo, своя сборка (спасибо челу который сейчас работает за гроши и тоже поднимает свой скилл, уйдем наверное из текущей конторы вместе - вин и лин братья навек) ponix раздающаяся по PXE, если интересно. На них только RDP по жестко заданному айпишнику подымается, остальное винда маст хэв.

[exo]

winbond, ну так это, а в чём проблема без ТМГ ? никак не пойму.
Шлюз есть же "аппаратный"? порты пробросить? Или VPN site-to-site и без портов. Или тот же VPN клиент в тонкий клиент и так же подключаться по RDP.