Чем заменить traffic inspector -> pfsense, linux, freebsd?

Question

[alovanton]

В небольшом предприятии используется трафик инспектор для выхода в интернет.
Есть опыт внедрения шлюза на базе freebsd(pf). Аналогичную конфигурацию поднимать не хочется, есть желание изучить либо другой дистрибутив или систему, туже ubuntu и попробовать на ней реализовать "выход в интернет".
Стал засматриваться на pfSense, так как он сделан из freeBSD, наверно привлек веб интерфейс.
Каким ПО заменили б вы? Если не сложно указывайте сразу + и - своего рекомендуемого ПО.
Спасибо.

Answer 1

[Евгений]

Изучал этот вопрос, из бесплатных решений выбор пал именно на pfSense - проект живой, выходят регулярные апдейты, существующее комьюнити включает и русскоязычных пользователей.

Напильником конечно пришлось дорабатывать, но в целом устраивает, вот неделю стоит в боевом режиме в филиале, работает стабильно. Если так и будет, буду ставить в остальных.

Из доработок - гуглите pfsense + lightsquid + ipcad. Чтобы считать весь трафик.

Comments

[alovanton]

misanth
Спасибо за описание.

[Дмитрий Гладких]

Подскажите пожалуйста в pfsense реально реализовать лимит трафика по AD пользователю (т.е. выдавать в месяц 1Гб)? И если не сложно опишите какие у вас решаются задачи?

[Евгений]

ZnicH: AD интеграцию не использую, но встречал описания таких решений. У меня с лета стоит 10 коробочек в филиалах, отвечают за связь с центральным офисом (GRE + IPsec), работают фильтрующим прокси для пользователей филиала.

Answer 2

[mace-ftl]

Если хттпс не нужен - можно отключить ессно

Там в комплекте сквид, фаер ну и + анализ посещений и т.п.

Answer 3

[Parfentiy]

Добрый день. Скажите, а чем не устроил Вас Traffic Inspector?

Comments

[alovanton]

Parfentiy Раз вы хотите честный ответ, ловите. Он платный. Думаю дальше писать нет смысла, надеюсь вы поняли о чем.

[Parfentiy]

alovanton: TI идеально сочетает в себе цену и качество. В бесплатных аналогах много допиливать надо. А тут все есть. Если нужен функционал и качество, то надо платить.

[alovanton]

Parfentiy
Работодатель за ОС не хочет платить, а вы говорите еще про это..