[PetrN]

что лучше ISA или winroute

нужно чтобы было ограничение по трафику , и авторизация через АД , веб статистика , проброс определеных портов в нутрь сети , нат.

 

раньше стоял winroute всем устраивал , но интеграция с АД была мизирна

поставил ISA на мой взгляд уступает winroute , может надстройками это исправится ?

 

что лучше ставить из этих софтин ?

или что посоветуете ? , принимаются варианты только под win2003,

Изменено 9 июня, 2007 пользователем PetrN

[haver]

что лучше ISA или winrout

У нас стоял сначала winroute , потом isa но при количестве юзеров >> 80 и с увеличением канала до 10 mbit , поставили 871 кошку.

на выделенный сервер (простейший комп) отсылаеться netflow , и по алертам (при привышении трафика)

user может быть автоматически зарезан (скрипты на php).

 

Сейчас планируеться увеличение числа пользователей до 150 , поентому покупаем 1841.

[Diesel]

Ничего лучше ISA для корпоратива еще не придумали.

 

Кошка - здорово, но как ограничить инет секретарше и бухгалтерии?

Циски скорее операторское решение.

 

На ИЗЕ можно запросто разрешить группе "Бухгалтерия" бользоваться только почтой и клиент-банком в рабочее время, Группе "Менеджеры" аськой и вэбом, при этом флэш, видео и MP3 будут отключены.

 

PS: это не реклама ISA, просто работал с ним много :-)

 

PPS: лицензионный ISA - дорогое удовольствие.

Изменено 11 июня, 2007 пользователем Diesel

[anix]

Ничего лучше ISA для корпоратива еще не придумали.

 

Кошка - здорово, но как ограничить инет секретарше и бухгалтерии?

Циски скорее операторское решение.

 

На ИЗЕ можно запросто разрешить группе "Бухгалтерия" бользоваться только почтой и клиент-банком в рабочее время, Группе "Менеджеры" аськой и вэбом, при этом флэш, видео и MP3 будут отключены.

 

PS: это не реклама ISA, просто работал с ним много :-)

 

PPS: лицензионный ISA - дорогое удовольствие.

Лицензионная иса стоит 1,5к$ на один процессор + Windows 2003 не так уж и дорого, речь ведь идет о корпоративных сетях? Столкнулись с тем что ISA2004 не верно считает трафик, есть расхождение с провайдером, причем всегда разное, от 5Mb до 1Gb.

[Mikrotik]

что лучше ISA или winroute

нужно чтобы было ограничение по трафику , и авторизация через АД , веб статистика , проброс определеных портов в нутрь сети , нат.

 

раньше стоял winroute всем устраивал , но интеграция с АД была мизирна

поставил ISA на мой взгляд уступает winroute , может надстройками это исправится ?

 

что лучше ставить из этих софтин ?

или что посоветуете ? , принимаются варианты только под win2003,

Трафик Инспектор идеальное решение под винду... Есть в нем все, даже биллинг сертифицирован.

[SergeiK]

Биллинг кошке не помеха нифига.

 

Прокси - на ISA.

NAT, IPSEC, Firewall, детальный учет трафика - на кошке.

 

И по сравнению с лицензией на продукцию MS стоит это заметно дешевле - сервер толстый+Windows+ISA - под 3К выкатывается.

1811 стоит около штуки баксов, как и ASA 5505 (эта правда считать трафик детально не умеет, зато есть другие вкусные фичи). Вполне хорошие деньги, чтоб не uprade-ить сервер и лицензии до 2-го порцессора, когда ISA затыкается.