Прочее - Аппаратно или программно (CISCO vs KERIO)

[McLotos]

Добрый вечер, господа!

Поставлена задача разграничить доступ (скорость, порты, протоколы, сайты) к Интернету пользователям сети и организовать круглосуточный доступ к файловому серверу через VPN, распределение нагрузки на 2х провайдеров.

Я сейчас разрываюсь между вариантом поставить и настроить CISCO или купить KERIO.

Подскажите какой вариант Вы бы использовали.

Задача состоит в том чтобы пользователи

а. могли получать доступ только на разрешенные сайты

б. имели ограничение скорости после окончания выделенного объёма трафика.

в. могли заходить в сеть по VPN

г. имели ограничение по портам (для некоторых пользователей)

Ну и конечно же стоимость реализации при учете что в сети около 100 пользователей

[cameron]

Цитата McLotos:



б. имели ограничение скорости после окончания выделенного объёма трафика.

Прочее - Аппаратно или программно (CISCO vs KERIO)

с этим беда?



у нас было так:

- CISCO ASA как файрвол (том числе и портов), VPN сервер.

- squid как фильтр трафика

- около 400 пользователей

- ограничение скорости не было

[Iska]

Цитата exo:



с этим беда?

Прочее - Аппаратно или программно (CISCO vs KERIO)

Ну в смысле я имел ввиду что на каждого пользователя дать какой-то объём трафика, и если он его потратил, то "до свидания скорость".

[cameron]

Цитата McLotos:



дать какой-то объём трафика

Прочее - Аппаратно или программно (CISCO vs KERIO)

под "с этим беда?" я имел ввиду, что у вас в организации лимитный трафик?

[exo]

нет. это скорее в воспитательных целях и для выявления злостных бездельников

[McLotos]

Цитата McLotos:



это скорее в воспитательных целях и для выявления злостных бездельников

Прочее - Аппаратно или программно (CISCO vs KERIO)

не те методы вы придумываете для воспитания. да и не ваша же эта забота?!

[McLotos]

Цитата exo:



да и не ваша же эта забота?!

Прочее - Аппаратно или программно (CISCO vs KERIO)

крайний всё-равно админ.

Когда начальство не может провести архиважную конференцию в skype потому-что кто-то из юзеров смотрит фильмы онлайн и качает музыку, по шапке получает админ

[exo]

Цитата McLotos:



крайний всё-равно админ.

Прочее - Аппаратно или программно (CISCO vs KERIO)

за то, что кто-то не делал свою работу?
Цитата McLotos:



Когда начальство не может провести архиважную конференцию в skype потому-что кто-то из юзеров смотрит фильмы онлайн и качает музыку, по шапке получает админ

Прочее - Аппаратно или программно (CISCO vs KERIO)

используйте QoS. блокируйте сайты с фильмами и музыкой.

[exo]

вот я и думаю над вариантами пути. софт или железка

[McLotos]

CentOS + Squid + AD + Layer7 + Snort + ipcad + lightsquid + OpenVPN

Cisco я бы не стал ставить основным шлюзом сети...