Есть достаточно крупная сеть на 70 машин, все в домене. проблема в том, что ДК включает в себя огромное количество функций. Хочу вынести шлюз на отдельный комп(В силу бесплатности предпочтительнее linux решение). Необходима возможность группировки пользователей для раздачи соответствующих полномочий (сейчас с этими функциями вполне справляется kerio). Очень прошу совета, больничка у нас бюджетная, денег на ПО никто не даст
Do.Fr.сейчас с этими функциями вполне справляется kerio). Очень прошу совета, больничка у нас бюджетная, денег на ПО никто не дастРаботает - не трогайте.
Если нет денег, то понадобится квалификация.
Do.Fr.... сейчас с этими функциями вполне справляется kerio)...
Помоему лучшего программного решения вам врядли найти. Пусть себе работает. Поверьте что и с 500 машинами справится.
Как печально. Ну тогда смотри в сторону аппаратного решения, потому как это правильно. Вполне возможно что у вас уже есть на железке, просто ненастроено.
я в свое время сползал с Kerio в сторону pfSense - очень понравилось решение (поставил в VM Ware ESXi сразу от нескольких провайдеров). Из минусов - не умеет считать трафик "из коробки" (про учет трафика только через SQID говорить не стоит).
Хотя, по моим ощущениям, pfSense работает значительно шустрее Kerio.
Рассматривал другие варианты готовых дистрибутивов, но адекватных альтернатив для pfSense не нашел. Собирать свой дистрибутив не хотелось (время нынче очень дорого), да и кто его будет поддерживать неизвестно, а тут все через морду делается и никуда лазить не надо
Модератор: Тема перенесена из форума "Разработка информационных систем".
Linux решения с интегрированными сервисами AD, наверно будут стоить весьма немалых денег. Пример Ideco ICS. Правда Ideco из серии из пушек по воробьям.
Ну а так в качестве неопробованного совета, попробуйте доставить на linux сервер эти службы LDAP, NTLM, и управлять всем этим через веб интерфейс, с помощью какого нибудь скриптового языка PHP, Perl. Но как заметил miksoft понадобится
соответствующая квалификация.
Посему оставьте как есть.
авторНеобходима возможность группировки пользователей для раздачи соответствующих полномочий
Через AD рулить правами доступа к интернету? Линуксовый squid умеет интегрироваться в AD.
Do.Fr.Есть достаточно крупная сеть на 70 машин, все в домене. проблема в том, что ДК включает в себя огромное количество функций. Хочу вынести шлюз на отдельный комп(В силу бесплатности предпочтительнее linux решение). Необходима возможность группировки пользователей для раздачи соответствующих полномочий (сейчас с этими функциями вполне справляется kerio). Очень прошу совета, больничка у нас бюджетная, денег на ПО никто не даст
На линуксе будет дешевле, но придётся юзверей вручную перенабрать.
KhodDo.Fr.Есть достаточно крупная сеть на 70 машин, все в домене. проблема в том, что ДК включает в себя огромное количество функций. Хочу вынести шлюз на отдельный комп(В силу бесплатности предпочтительнее linux решение). Необходима возможность группировки пользователей для раздачи соответствующих полномочий (сейчас с этими функциями вполне справляется kerio). Очень прошу совета, больничка у нас бюджетная, денег на ПО никто не даст
На линуксе будет дешевле, но придётся юзверей вручную перенабрать.
Если не трогать родной виндовый КД - есть куча дистрибутивов, которые "из коробки" с АД работают
Do.Fr.Необходима возможность группировки пользователей для раздачи соответствующих полномочийЧто подразумевается под термином "полномочия" применительно к интернету? Квоты/лимиты трафика? белые/черные списки сайтов? Шейпер?
Ivan_PisarevskyЧто подразумевается под термином "полномочия" применительно к интернету? Квоты/лимиты трафика? белые/черные списки сайтов? Шейпер?
хотя бы черные списки сайтов.
Можно попробовать связку SAMS + Squid на линухе или freebsd. В домене работает, пользователей руками набирать не придется, достаточно с зажатым Ctrl в списке выделить. Не спец в Керио, не могу сказать, какие из функций Керио отсутствуют в Сквиде. Установка простая как три рубля, особенно, если не привязываться к домену, но тогда чуть больше работы по забивке пользователей.
Do.Fr.ToshЕсли не трогать родной виндовый КД - есть куча дистрибутивов, которые "из коробки" с АД работают
Что наиболее удобно из этой "кучи"?
я уже писал про pfSense, есть clearos, smoothwall, untangle, zentyal, EFW (он же Endian)
чуть ли не по первому запросу в поисковиках вываливаются.
Я пробовал все из них, но остановился на pfSense - запихал его под VMWare ESXi (у меня несколько провайдеров и сетей) и, пока, радуюсь ... сейчас пытаюсь найти удобную считалку трафика - SQID мне не хватает - он перехватывает только HTTP трафик или если его непрозрачным проксей использовать
На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых
сервисов с использованием метрической программы Яндекс.Метрика.
Продолжая использовать сайт, вы даёте согласие на обработку файлов cookie, необходимых для работы сайта. Другие опции вы можете выбрать по своему усмотрению.
По нижеприведенным ссылкам мы можете ознакомиться с действующим на сайте пользовательским соглашением и политикой конфиденциальности.
