Прокси-сервер для windows сети. На Linux. Что сейчас модно?
Есть задача: нужно заменить Kerio в windows сети. Количество пользователей около 400. Причины отказа от Kerio - это проблемы с лицензией, производительность, да и вообще он не совсем прокси.
Нужно:
1.HTTP прокси, без кеширования.
2.Прозрачная авторизация по учеткам AD для пользователей
3.Механизм квот
4.Ограничение на определенное содержимое(флеш ролики, иссполняемые файлы, файлы конкретных типов), выдача заглушки с информацией о блокировке.
5.Возможность для пользователя просмотреть свой лимит, и по случаю окончания оного выдавать соответствующую заглушки.
Наверное понятно, что это squid с какими то дополнениями, но какими? Может быть статья на пример реализации.
Squid настолько банален и затерт до дыр, что найти пару годных статей по его настпойке и интеграции с AD не состаивит никаких усилий. На том же хабре про него есть интересные статьи.
А поводу веб пюлюшек, хотелось бы какой то фронтэнд для юзеров, что бы они могли свою стату посмотреть, на что трафик их улетел. На самом деле мы не звери, просто надо как то людей мотивировать работать, а не котиков смотреть.
tw1911: Проверено опытным путем, установка лимитов на "котиков" в корпоративной сети, производительность отделов не увеличило, они тупо со своих смартфонов "котиков" смотрят и также продолжают ничерта ни делать
И я тут погуглил, в общем как то грустно все. С анализом логов прям вообще трагично. Все используют лайтсквид, а он мертвый воообще. Не обновляется сто лет.
tw1911: Вам рассказали про SAMS2 - по моему лучшее для этого squid. А вообще это конструктор - собираете, подпиливаете в нужных местах, пишите свой парсер и в БД храните. А там уже запросами изгаляетесь сколько хотите :)))
Там упор на межсетевой экран, судя по описанию. А мне нужен чистый прокси, так как обязанности межсетевого экрана выполняет cisco ASA. , Впрочем, надо это все смотреть.
Простой
Средний
