Как организовать прокси сервер на предприятии?

Question

[Иван]

Добрый день.
Возникла необходимость установить в компании прокси сервер.

Подскажите на чем удобнее его развернуть будет ?

Сейчас стоит Маршрутизатор Cisco 1921 и все.

Вижу два варианта развития события:
1) CISCO ASA
2) Поднять на отдельном серваке Прокси сервер на UNIX/Windows (3proxy, Freebsd 10 (squid+sams2))

Answer 1

[Дмитрий Шицков]

Тут вопрос лишь в том -с чем вам комфортнее работать?
Задачу решит любое из озвученных решений.

Comments

[Иван]

Сейчас не стоит ничего...раньше этим занимался другой сотрудник, поэтому что то изучать, что это.
ЧТо ASA, что Сервер будут закупаться. Так что вариантов куча.

Вопрос именно в том, что комфортнее использовать в дальнейшем.

[Дмитрий Шицков]

Иван: Ну тогда вообще считалкой выбирайте) В ваших масштабах, вероятно, производительность не будет иметь значения. Фряха даст пространство для маневра, в случае если понадобится доп. функционал для прокси... Чёрт его знает, может захотите фильтровать трафик антивирусом))

[Иван]

Из Цисок только маршрутизатор.
Нагрузка...100 человек...скорость канала 50 мегабит _))

Верно понял что Freebsd 10 оптимально решение ?

[Дмитрий Шицков]

Да, берите 11 фряху, поновее.

[Иван]

Понял, спасибо большое _))

Answer 2

[cssman]

тут много от чего зависит выбор.
работать удобно и с тем, и с другим?
Трафика много будет обрабатывать?
ASA какой версии? Какие мощности будут у выделенного сервера?

Если АСА всё равно стоит воздух греет и моделька с версией не старая (в старых есть критикалы) - ставьте её.
Если хотите сэкономить - ставьте шлюз на фряхе, но там программно производительность пониже будет

Comments

[Иван]

Сейчас не стоит ничего...раньше этим занимался другой сотрудник, поэтому что то изучать, что это.
ЧТо ASA, что Сервер будут закупаться. Так что вариантов куча.

Вопрос именно в том, что комфортнее использовать в дальнейшем.

[cssman]

циска дороже, деплой из коробки, настраивать и поддерживать потом - нужны знания. если парк на цисках - лучше взять асу, т.к. поддержка уже есть и возможно мониторинг настроен :)

если хотите сэкономить и работа напильником в случае чего Вас не пугает - ставьте шлюз на фряхе, он тоже очень ничего на 10й версии х64, при условии что нагрузки не сильно велики.

[Иван]

Из Цисок только маршрутизатор.
Нагрузка...100 человек...скорость канала 50 мегабит _))

Верно понял что Freebsd 10 оптимально решение ?

[cssman]

Иван: не совсем.. если выбирать между асой и шлюзом на фряхе для 50 мбит канала - лучше конечно взять шлюз, аса тут не нужна.
Но необязательно брать freebsd 10, во-первых есть уже 11 (что нового можете почитать тут ), а во-вторых я бы посоветовал использовать тот дистрибутив, с которым удобно и привычно будет работать.
Если такого опыта нет и пофиг с чем разбираться - берите фряху, мне она нравится, потому что привычно :)

[Иван]

С фряхой работал, но совсем немного, так что опыта нет _))
Вот такого сервера будет достаточно (Сервер HPE ProLiant DL20 Gen9 1xG4400 1x4Gb x2 B140i 1G 2P 1x290W 1-1-1 (829889-B21)) ?

Answer 3

[Karroplan]

простите, но ASA не умеет быть прокси-сервером!

Comments

[Иван]

Можно чуть подробнее ?