День добрый, уважаемые специалисты! В нашей компании стоит win 2003 ent + isa 2004. По скольку продукты уже порядком в возрасте, передо мной поставили задачу собрать информацию о целесообразности перехода с данного программного продукта на ISA 2006 или ForeFront. У нас парк около 100 машин (2 офиса, связь по оптике).VPN подключения извне, домен с керберосом.Так же планируется предоставление доступа клиентов к одному из виртуальных серверов для демонстрации П.О.
Как я понял, с технической точки зрения для перехода на TMG нужно обновить с 2004 на 2006 и + обновить платформу до 2008 64bit. Самих по себе отличий между 2004 и 2006 очень мало, скорее 2006 это доработанный 2004 с парочкой фич типа "уменьшения размера логов" и "http компрессия".Как я вижу смысл грейдиться до 2006 есть только при планировании последующего апргейда до ForeFronta.
Судя по ценникам микрософта это все влетит в много ноликов, приблизительно 150-300к (win 2008 + TMG). С точки зрения дирекции одно дело выделять деньги под НОВЫЙ рабочие станции НР + win7, другое выделить деньги под РАБОТАЮЩИЙ софт который и так работает.
По этому я изучаю так же вопрос о переходе на linux-based решение. Я уже поднял сервер с Меркуриалом и Nagios, и подумал что неплохо было бы на нем же реализовать проксю + мониторить можно было неотходя от кассы.Конечно, не будет приятных мелочей вроде firewall client, но главное чтобы это окупалось производительностью, стабильностью и гибкостью.
Вопрос в том, с чем лучше будет связать Squid чтобы получить конфигурацию аналогичную ISA.
LinuxForum.Fans
Аналог ISA на Linux
Автор: r1sh
38 сообщений
9599 просмотров
Вопрос в том, с чем лучше будет связать Squid чтобы получить конфигурацию аналогичную ISA.
приблизительно:
squid+sams + iptables или squid+squidGuard+iptables
еще как вариант это TraffPro.
Есть так же готовые решения. С Web интерфейсом.
Для такой организации traffpro.
Спасибо за ответы!
можно ли рассматривать в качестве фаервола pf на freebsd? или есть реализация получше?
squid+squidGuard+iptables
на сколько я понимаю squidGuard без web-интерфейса? хотелось бы создать win-админу имитацию интерфейса isa) ну чтобы хотя бы не надо было конфиги руками править, он этого не переживет=)
готовые решения на примере ClearOS, бывший Clark Connect? я думаю врятли оно подойдет в данном случае, если только как запасной вариант)
pf на freebsd?
Отличный вариант =)
pfsense как раз для вас =)
Screenshots
благодарю за ответ! это как я понял pfsence это полноценное отдельное решение, в нем есть VPN, squid и собственно pf? и как я понял если я захочу, то могу доустановить еще пакеты, но из портов я собрать не смогу потому что нет компилятора?)
по поводу используемы=х продуктов я более менее понял, вопрос следующий в списке:
а есть возможность squid3 подружить с керберосом?)
По возможности хотелось бы максимально упростить переход с продукта от МС и от его составляющих типа firewall client, на которых завязаны многие рабочие станции. Вобщем чтобы можно было перейти без сильных потерь и все было максимально централизованно к серверу.
Если без них то необходимо будет везде вручную прописывать для каждой программы настройки? или на уровне AD можно будет указать дефолтные настройки шлюза, чтобы все запросы шли на него а там он уже спрашивал "Who are u? o_O"
кстати а если в компании есть второй офис и там сейчас к примеру стоит дочерний isa. можно ли сделать такой же дочерний сервер на squid3?
Сквид можно прикрутить к ldap, а к ldap прекрасно прикручивается керберос. Может как то так?
Сквид можно прикрутить к ldap, а к ldap прекрасно прикручивается керберос. Может как то так?
а я думал керберос и ldap разные протоколы авторизации?
я так и не смог найти инфы, а в pfsence squid'а нет?)
а есть возможность squid3 подружить с керберосом?)
Да, такой вариант возможен.
По возможности хотелось бы максимально упростить переход с продукта от МС
Только в администрировании серверов могут возникнуть проблемы. Допустим у вас windows администратор, то без gui ему будет тяжело, как вариант, есть web панели по управлению сервером. Есть как платные так и бесплатные варианты. К примеру Webmin.
кстати а если в компании есть второй офис и там сейчас к примеру стоит дочерний isa. можно ли сделать такой же дочерний сервер на squid3?
без проблем, причем если вы все делать будете на одном и том же оборудовании, то можно целиком систему перенести без потери времени на установку.
В ldap будет храниться информация о пользователе, а аутификация сквида и пользователей будет через керберос. Я не спец в этом деле, но думаю это верно.
http://faq4u.ru/drupal/node/1
Не знаю есть ли это в морде webmin. Чаще как то все с консоли настраивается, по крайней мере у меня.
а в pfsence squid'а нет?)
есть, как 2.х так и 3.х версия.
В ldap будет храниться информация о пользователе, а аутификация сквида и пользователей будет через керберос. Я не спец в этом деле, но думаю это верно.
у squid есть auth_ntlm , что позволяет авторизоваться в AD, подробности есть в руководстве пользователя squid
Чаще как то все с консоли настраивается
Не спорю, но есть случаи, когда gui на много удобней использовать, в отличии от cli, но и cli необходимо знать, для полноценного администрирования системы. =)
Сейчас поставил себе webmin на сервачок с ldap. Сижу и думаю. Почему я раньше этого не сделал )) Знал же, но забываю про него совсем )) :D
Сейчас поставил себе webmin на сервачок с ldap.
Для управления ldap через web интерфейс есть phpldapadmin
Для управления ldap через web интерфейс есть phpldapadmin
У меня он и стоит. :D Просто webmin дал мне еще пару фишек.
В ldap будет храниться информация о пользователе, а аутификация сквида и пользователей будет через керберос. Я не спец в этом деле, но думаю это верно.
спасибо за совет! почитаю эту тему более подробно. Главное что это можно сделать.
Не знаю есть ли это в морде webmin. Чаще как то все с консоли настраивается, по крайней мере у меня.
о! как раз я хотел вчера о нем почитать но не успел. Суть я понял. По факту с помощью webmin'а можно управлять конфигами программ(openvpn,iptables, squid,sams) .У того же сквида будет отдельный веб-интерфейс в SAMS. Я правильно понял?
Только в администрировании серверов могут возникнуть проблемы. Допустим у вас windows администратор, то без gui ему будет тяжело, как вариант, есть web панели по управлению сервером. Есть как платные так и бесплатные варианты. К примеру Webmin.
администрировать 90% буду я, gui нужно для того чтобы на пальцах вин-админу обьяснить как что делать и что делать если меня нет)
есть, как 2.х так и 3.х версия.
это очень хорошо, странно что я не нашел этой информации на офф.сайте)
о! как раз я хотел вчера о нем почитать но не успел. Суть я понял. По факту с помощью webmin'а можно управлять конфигами программ(openvpn,iptables, squid,sams) .У того же сквида будет отдельный веб-интерфейс в SAMS. Я правильно понял?
Именно так и будет :D
спасибо за совет! почитаю эту тему более подробно. Главное что это можно сделать.
Только что полазил в нем. Хотел подправить пароль на LDAP и доигрался. Отвалился, хз почему. Славо богу он еще в тестовом режиме работал. Придется исправлять.
администрировать 90% буду я, gui нужно для того чтобы на пальцах вин-админу обьяснить как что делать и что делать если меня нет)
Встречали таких. Сложно они переходят. Сам двоих видел. Чистые виндузятники, а компания у нас на Debian серверах.
Только что полазил в нем. Хотел подправить пароль на LDAP и доигрался. Отвалился, хз почему. Славо богу он еще в тестовом режиме работал. Придется исправлять.
когда я читал о поднятии контроллера домена на линухе пару лет назад, тогда все по моему в один голос говорили что аналог винды ни в коем разе не получится) :P
Встречали таких. Сложно они переходят. Сам двоих видел. Чистые виндузятники, а компания у нас на Debian серверах.
я впринципе сам был бы до сих пор виндузятником если бы не : (а) молодой возраст (б)стремление к знаниям(любопытство)
Встречали таких. Сложно они переходят
:( есть такое дело :[
Войдите или зарегистрируйтесь, чтобы ответить.
