Цитата
McLotos:
Я сейчас разрываюсь между вариантом поставить и настроить CISCO или купить KERIO.
Подскажите какой вариант Вы бы использовали.
Задача состоит в том чтобы пользователи
а. могли получать доступ только на разрешенные сайты
б. имели ограничение скорости после окончания выделенного объёма трафика.
в. могли заходить в сеть по VPN
г. имели ограничение по портам (для некоторых пользователей)
Ну и конечно же стоимость реализации при учете что в сети около 100 пользователей
Прочее - Аппаратно или программно (CISCO vs KERIO)
1) Циско, простите, что? У данной компании сотни типов (не моделей, именно типов) решений.
Если имеется в виду ASA55xx, то сравнивается еж с ужом, т.к. ASA это межсетевой экран (МЭ), а Kerio это прокси с элементами МЭ (по современной классификации - Web Gateway).
Если имеется в виду IronPort (Сейчас Cisco Web/Email Security), то это не ваш уровень, т.к. уровень решения где-то от 500 человек (и все равно понадобится ASA)
2) По поводу желаний и может ли это ASA:
а. могли получать доступ только на разрешенные сайты
Для включения такой функции требуется подписка на опцию.
Штука не дешевая, и самое главное, требуется ежегодные платежи.
б. имели ограничение скорости после окончания выделенного объёма трафика.
В чистом виде нет, т.к. требуется отдельный сервер биллинга, который может управлять МЭ.
Коммерческий сервер биллинга может стоить стоить как вся ваша контора скопом.
в. могли заходить в сеть по VPN
ДА.
г. имели ограничение по портам (для некоторых пользователей)
ДА
Так же хочу заметить, что современные МЭ - (NGFW), детектируют приложения по сигнатурам, а не портам (по портам так же можно).
К сожалению у Cisco это опция платная и выполнена как годовая подписка.
У кого из вендоров это решение более или менее доступно:
Бесплатная эта функция у PaloAlto, но сам вендор не дешевый.
У Fortinet Функция платная, но подписка стоит не дорого.
--------------
Что можно рекомендовать (для данных условий):
Пара Squid + ASA
Лично я бы рекомендовал попробовать решения от Fortinet:
- сама железяка дешевле раза в полтора;
- техподдержка дешевле и сразу включает подписку на все обновляемые базы.
Попробовать можно следующим образом: стянуть с сайта Fortinet полноценный виртуальный апплайнс, который будет "живым" две недели.
3) Если с деньгами совсем плохо, то лучше пробовать пару: Mikrotik + Squid
