Какой поставить прокси на предприятие?
контора 100+ хостов. можете посоветовать какой то прокси сервер для контроля трафика.
главное чтобы были:
1) списки ACL
2) отчеты по дням, неделям, месяцам по каждому пользователю
3) возможность связи с АД
понимаю что сейчас все скажут squid
но тут возникает вопрос, это не слишком устаревший прокси на сегодняшний день?
рассматриваю и платный вариант и бесплатный
Дополнительно:
Ты забыл указать самое главное - как/на чём построена сеть.
А что касается контроля - сейчас всё на https и дальше домена ты ничего не увидишь, соответственно не сможет контролировать. А запреты на домены и без прокси можно поставить. (хотя не дураки обойдут любые запреты. ;) )
Ответы:
Локальная PKI у вас развёрнута, для начала? Иначе не знаю, чего вы там при повсеместном, слава тебе, господи, распространении HTTPS, собираетесь контролировать.
Сквид не устарел.
- т.е. чтобы squid нормально работал нужно еще развертывать PkI?
- vitz84, не обязательно, но в противном случае вы сможете только ограничивать доступ по доменным именам - и то, если не используется ECH - а его широкое распространение, судя по телодвижениям разработчиков openssl, не за горами.
- ky0, понял, а что думаете по поводу продукта от Смартсофта?
там не железка , а именно образ.
UserGate рассмотрите... Весь его функционал не помню...
ideco
- для нее доп службы или сервисы нужно запускать?
или тут все уже на борту? - Спасибо, уродцев нам не нать. Ideco давала мне одну версию как-то на тестирование, просила написать хороший обзор (в хвалебном ключе, в смысле). Я потестил и извинился со словами, что я могу про это написать только обзор, который размажет его по полу тонким слоем :)
- CityCat4, понял))) жесть)))) спасибо большое что написали!
- vitz84, С тех пор наверное что-то все же поменялось, но не думаю, что поменялся принцип - собрать несколько популярных OSS-продуктов (squid, шван, еще что-то), натянуть поверх собственную, невероятно уродливую морду, распространять в виде образа виртуалки - и брать за это конские деньги :)
squid это единственный вариант. Отчеты правда, самому колхозить придется. И разумеется бампинг нужен будет. Без него можно - я вот до сих пор не внедрил, но с ним проще.
- а что думаете по поводу продукта от Смартсофта?
там не железка , а именно образ. - vitz84, пока ничего, ибо мне неизвестен такой продукт, скиньте ссылку
- CityCat4, www.smart-soft.ru
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Для установки прокси-сервера на предприятие, вам потребуется следовать нескольким шагам:
1. Выбор прокси-сервера: существует множество различных прокси-серверов, таких как Squid, nginx, Apache mod_proxy и другие. Вам следует выбрать тот, который лучше всего подходит для ваших потребностей и требований.
2. Установка прокси-сервера: после выбора прокси-сервера, вам нужно будет установить его на сервере предприятия. Для этого обычно используется менеджер пакетов вашей операционной системы (например, apt для Ubuntu, yum для CentOS).
3. Настройка прокси-сервера: после установки прокси-сервера, вам нужно будет настроить его в соответствии с вашими потребностями. Это может включать в себя настройку правил доступа, фильтрации содержимого, кэширования и других параметров.
4. Настройка клиентских устройств: после настройки прокси-сервера, вам нужно будет настроить клиентские устройства (компьютеры, мобильные устройства и т. д.) для использования прокси-сервера. Это обычно делается через настройки сети или браузера.
Пример настройки Squid прокси-сервера на сервере с операционной системой Ubuntu:
sudo apt update sudo apt install squid sudo nano /etc/squid/squid.conf
В файле настроек squid.conf вы можете настроить параметры прокси-сервера в соответствии с вашими требованиями.
После завершения всех указанных шагов, прокси-сервер будет готов к использованию на вашем предприятии. Не забудьте выполнить тщательное тестирование, чтобы убедиться, что все работает корректно.