Какой выбрать аналог Kerio?

Question

[Вася Пупкин]

Керио "ВСЕ!", ответ поставщика: "Можем заменить его российскими аналогами от вендоров UserGate и SmartSoft (он же ТраффикИнспектор)".
Что выбрать? С юзергейт работал не долго - не зашло. Знаю, что есть Айдеко, который поставщик не назвал, но на ранних стадиях - эта была лютая дичь, и есть подозрение, что ничего не поменялось. Больше вариантов не знаю, что посоветуете в качестве пограничного на замену керио?

Comments

[Sand]

А задачи-то какие?

[Вася Пупкин]

Sand, Задачи такие же, какие выполняет Керио по дефолту: шлюз, межсетевой экран, IPS (в идеале), готовые фильтры по блокировке контента для пользователя (чтобы не шлялся где попало).

[CityCat4]

Вася Пупкин, Только не айдеко - гумно гумнейшее с претенизями на интеллектуальность, но с целями побольше содрать денег.

[yoshitoshi]

CityCat4, Вы серьезно, даже вот сейчас, спустя почти 1 год? Пока сижу на старой версии Kerio, на полке грустит дорогущий FortiGate и я ищу замену. И, честно, пока думал про айдеко, хоть еще и не тестировал вплотную. Если не сложно, можете, пожалуйста, немного подробнее описать, в чем с ним проблема?

[CityCat4]

yoshitoshi, В чем проблема с нынешними версиями - я не скажу, потому что больше меня тестировать не просили и я не уверен, что взялся бы за это, могу только поднять старую переписку по поводу тестирования тех времен.
Если коротко - это набор всем известных опенсорсных продуктов, упакованный в собственную оболочку. Да, так делают многие - Zimbra, например - это и есть такое же. Но айдеко того времени отличалось корявостью, нелепостью и постоянным требованием денег (то есть часть функций мне проверить не удалось, потому что нужно было их сначала купить, а часть - потому что они работают только между двумя айдеко.

Меня просили написать обзорную статью, но я погонял его - и отказался.

Answer 1

[mordo445]

TING (traffic inspector next generation). Свое, родное.
А еще Zyxel ATP посмотрите, недорого и эффективно. По результатам от наших безопасников получше будет.

Comments

[yoshitoshi]

Помню “traffic inspector” ещё с какой-то лохматой версии windows… Впечатления остались как о чём-то несерьезном. ZyXEL - да, тема. Но когда в 2021 рассматривал варианты, у них не было некоторых важных возможностей (например, reverse proxy), да и интерфейс — привет из конца 90-х. После понятного и наглядного Kerio все выглядит фигово. В итоге купили FortiGate, а потом — сами знаете… Теперь снова выбираю. Пока думал про айдеко, но, почему-то терзают некоторые сомнения…

Answer 2

[Drno]

Присоединяюсь к вопросу - итоговая задача то какая от керио? тупо шлюз в инет?

Так что есть минимум 3 опенсорсных хороших проекта. Которые и работают хорошо, и кушать не просят...

Comments

[Вася Пупкин]

Задачи такие же, какие выполняет Керио по дефолту: шлюз, межсетевой экран, IPS (в идеале), готовые фильтры по блокировке контента для пользователя (чтобы не шлялся где попало).

Если бы нужен был тупо шлюз, хватило бы и микротика я думаю. Нужен комбайн.

[Drno]

Вася Пупкин, ну а
pfSence
Zeroshell

[Вася Пупкин]

Drno, вы с ними работали и можете что-то сказать хорошее по ним или это результаты "гугления" ?

По Zeroshell так вообще 18 апреля 2021 г. автор сообщил о прекращении разработки проекта. Нафиг он нужен будет.

[Drno]

Вася Пупкин, работаю с обоими. по мне так всё гуд

[res2001]

Вася Пупкин, Вообще в этой сфере платные варианты - для ленивых, для тех у кого лишние деньги или для тех кто не умеет.

[Sergey Ryzhkin]

res2001, Если у тебя есть деньги и ты хочешь, чтобы все работало "из коробки" - почему нет ?
Зачем человеку/компании заморачиваться с настройкой если на может позволить все купить и сразу запустить, а не искать специалистов знакомых с опенсорс системами или тратить время на обучение текущих специалистов? Купил и забыл.

[Вася Пупкин]

res2001, все верно. Нужна система без танцев с бубном. Есть деньги на покупку готового решения без допиливания. О чем и был вопрос в самом начале.

[Drno]

Вася Пупкин, могу продать pfSence.... или керио)))))))
без доков... наликом...

[Drno]

Вася Пупкин, скорее всего тогда - ТраффикИнспектор

[Вася Пупкин]

Drno, Т.е. Юзергейт и Айдеко тут сильно проигрывают в этом плане?

[Drno]

Вася Пупкин, я не пользовался ими, но знакомые плевались.
ТрафИнспектором пользовался посоедниц раз лет 7 назад, вроде было неплохо

У них же у всех есть тестовые версии. Раскатайте виртуалку и посмотрите чё есть и как настраивается)

[Михаил]

Pfsense тестил, прозрачная аутентификация через AD работает нормально, фильтрация тоже, вобщем, работает. Единственное, с фильтрацией SSL есть проблемы: фильтр срабатывает только при начальном запросе. Надо настраивать подмену сертификатов, что однозначно не любят всякие банк-клиенты и прочие ЭЦП.