vot_takoy,

Пока срок поддержки позволяет (у нас до 2015 лиц. соглашение по модулям проверки на вирусы и спам) будем юзать TMG.
А там посмотрим. Я присматривался пока только к Traffic Inspector.

bga83не пойму чего некоторые так держатся за эти ISA/TMG. С задачами сетевого уровня лучше Cisco пока ничего нет. А вопросы фильтрации, ограничений легко реализуются на nix чем-нибудь в духе squid-а, который без проблем интегрируется с AD. При этом ресурсов такие решения требуют ощутимо меньше.

vot_takoyне сторонник зоопарка, и поэтому стараюсь минимизировать количество вендоров....каждому свое. Лично мне кажется, что под конкретные задачи стоит выбирать решения, решающие ее наилучшим образом по ряду метрик(как то ценник, надежность, простота управления/получения отчетов)

Попробуй опубликовать Exchange 2010, 2007 (OWA, ActiveSync) не через ISA/TMG, тот ещё геморрой.
ISA/TMG, что может подходить наилучшим образом по ряду метрик, когда у тебя вся линейка Microsoft?

aleks2Надо три раза в день молиться и верить, что MS одумается и выпустит "I'll be back TMG".

Майкрософт сейчас в облачном угаре, поэтому можно не молиться. Плюс на Гейтса уже акционеры насели, требуют развивать мобильные платформы и облака. Недавно статьи были в Exchange Team Blog, "Как опубликовать exchange не через TMG, и на хера вам вообще TMG".

bga83Deadman2014Попробуй опубликовать Exchange 2010, 2007 (OWA, ActiveSync) не через ISA/TMG, тот ещё геморрой.
А в чем проблема? - несколько лет назад делал без проблем.

Ну с EAS, OWA (хотя сомневаюсь, что вы сделали reverse proxy до exchange сервера, просто прокинули порт 80, 443 и всё? Самое забавное, что хер поймёшь microsoft, то они считают что открыть порт до exchange проблемой безопасности, и обязательно всё сделать через reverse proxy, то с выходом 2013 они говорят совсем обратное) проблем-то практически нет, а вот с Outlook Anywhere пришлось бы я думаю повозиться. А уж про публикацию Outlook Anywhere с NTLM-аутентификацией я вообще молчу.
По мне так один визард на публикацию в TMG лучше. Да и когда уже всё куплено, ненормально наверное запихнуть TMG подальше и разворачивать линукс или циску или ещё что-то мучить. Благо проблем с TMG минимум, если не сказать, что их вообще не было.