Контроль доступа пользователей в интернет

[kegorn]

Просьба всем жителям IT форума.
Нужно организовать в локальной сети контролируемый доступ в интернет с такими требованиями:
1. Доступ по паролю.
2. Статистика посещения сайтов и трафик по пользователям по всем протоколам (особенно интересует HTTP HTTPS).
3. Возможность блокировки нежелательных сайтов.
4. Открыть на всех клиентских машинах почтовые протоколы (pop, smtp) (без пароля).
5. Возможность доступа к некоторым сайтам без пароля
6. Решить вопросы безопасности сети извне.

Буду ждать вариантов реализации. Заранее спасибо за проявленный интерес

[Happy Man]

Можно попробывать это сделать в связке Kerio Firewall + UserGate, на UserGate пользователям поставить доступ по паролю, а в Керио разрешить протоколы которые нужны без пароля

[atx.dp.ua]

можно реализовать
в личку масштабы мероприятия , сроки и бюджет

[Gobzavr]

Можно попробывать это сделать в связке Kerio Firewall + UserGate, на UserGate пользователям поставить доступ по паролю, а в Керио разрешить протоколы которые нужны без пароля

Зачем усергейт, если одного винрута достаточно для ВСЕХ требований

По вопросам интеграции - в личку

[Happy Man]

Зачем усергейт, если одного винрута достаточно для ВСЕХ требований

По вопросам интеграции - в личку

через UserGate пользователю будет понятней, Керио все же в основном больше firewall

[atx.dp.ua]

я бы предложил что либо интереснее на базе linux

[Gobzavr]

Керио все же в основном больше firewall

Читайте даташиты. Винрут в первую очередь программный маршрутизатор, затем уже все остальные перделки, типо SPI и проксика с биллингом

[vop]

2. Статистика посещения сайтов и трафик по пользователям по всем протоколам (особенно интересует HTTP HTTPS).

С протоколом по URL'ам?

4. Открыть на всех клиентских машинах почтовые протоколы (pop, smtp) (без пароля).

Никак не догадаюсь, что есть pop без пароля.

5. Возможность доступа к некоторым сайтам без пароля

Это вообще загадочный вопрос. О чем идёт речь? К каким сайтам?

6. Решить вопросы безопасности сети извне.

Сложно будет что-то сделать против юзеров, затаскивающих броузерами на свою винду всякую гадость.

Буду ждать вариантов реализации. Заранее спасибо за проявленный интерес

Пока напрашивается user-like роутер. Если юзеров немного, канал медленный, то можно и на винде поставить.

[Yvgen]

Linux + Transparent Proxy (squid) + iptables

[Не_Лена]

Ой..Если попроще - Time Boss, Правда не знаю, для сетки годится или нет.
Но для неискушенного пользователя вроде меня - самое оно

[tvn2009]

О каком линуксе вообще идет речь, ТС обычный пользователь. И ему софт нужен с понятным графическим интерфейсом. Даже если Webmin поставить, рядовому пользователю далеко не все понятно будет.
Winroute в самый раз. И правила настраиваются наглядно, и юзверей добавлять\удалять просто, и сайты фильтровать.

а с UserGate, ИМХО лучше не заводиться вообще...

[Не_Лена]

Ну так - Time boss. И еще Access Boss есть, подобная программа...

[Gobzavr]

Сложно будет что-то сделать против юзеров, затаскивающих броузерами на свою винду всякую гадость.

Локального админа забирать не пробовали?

О чем идёт речь? К каким сайтам?

Вконтактики и говноклассники, полгаю

[LWolf]

pfsense.org один раз настроил и забыл
Рускоязычная ветка форума
FreeBSD + управление через вэбинтерфейс

[salex730]

Linux + Transparent Proxy (squid) + iptables

+1

[vop]

Локального админа забирать не пробовали?

Кто пробовал, куда забирать, и при чём тут я?

PS ТС умёр?

[LeoLogic]

Кто пробовал, куда забирать, и при чём тут я?

PS ТС умёр?

напоминает разговор у сегодняшнего клиента:

- Что с сервером случилось?
- Насяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, лотуса дамина сапускаю, а ано – ажамбех пашамбе эшельбе шайтанама!
- Кирилл, если не начнешь выражаться нормально, мы найдем нового системного администратора. Вот уже стоит представитель компании, которая готова взять нас на айти-ауторсинг. Повторяю вопрос – что случилось?
- Што-о?.. Слуцилась… ????

[Happy Man]

напоминает разговор у сегодняшнего клиента:

- Что с сервером случилось?
- Насяльника, мая сервира паставиль, фрибизьдя инсталя сделаль, апачи сабраль, пыхапе патключиль, лотуса дамина сапускаю, а ано – ажамбех пашамбе эшельбе шайтанама!
- Кирилл, если не начнешь выражаться нормально, мы найдем нового системного администратора. Вот уже стоит представитель компании, которая готова взять нас на айти-ауторсинг. Повторяю вопрос – что случилось?
- Што-о?.. Слуцилась… ????

это старая цитата из Баша, при чем тут она?

[Dnepr]

Если тазик шлюзовый под виндой и на нем уже что-то крутится - то Kerio Firewall, если волнует вопрос лицензионности, то бесплатный squid под винду и настроить acl. Если тазик отдельный - то фря/линукс + squid.

[Gobzavr]

Кто пробовал, куда забирать, и при чём тут я?

Ну а у кого там зоопарки ходят?