Чем централизованно контролировать доступ в интернет для средней организации?

Question

[Fedrrr]

Коллеги, посоветуйте пожалуйста средство для организации фильтрации доступа в интернет для сотрудника. Общий домен Active Directory, инфраструктура на базе решений MS, порядка 400 пользователей, распределенных между 3 площадками. У каждой площадки свой доступ в интернет. Куплен KAV в редакции стандарт. В качестве шлюзов используется Mikrotik с объединением сетей.
Сейчас на одной площадке доступ фильтрует Squid c прозрачной авторизацией через Kerberos и NTLM, на другой доступ фильтруется через KAV-компонента Веб-фильтрация, на третьей точке доступ ничем не контролируется.
Основные критерии в порядке важности:

1. Простота развертывание
   
2. Прозрачная авторизация в AD
   
3. Чтобы не стоил, как вертолет
   
4. Автоматически обновляемые списки блокировки
   

Ищу решение для разграничения доступа в Интернет, поделитесь опытом, кто что использует.

Answer 1

[xmoonlight]

pfsense (manual по настройке авторизации в AD)

Answer 2

[Станислав Цой]

Kerio control (https://www.gfi.com/products-and-solutions/network...

Answer 3

[CityCat4]

В конторе, в которой я работал в 14-м году - весьма нехилой, весьма богатой и имеющей сеть филиалов "от Москвы до самых до окраин" доступ в тырнет был постороен довольно просто - все ходили через единый московский прокси (squid ессно), где были настроены и списки блокировки и авторизация в домене и доступ по группам. Бампинга не было, потому что в те времена было не особо актуально.
Вам актуально будет офигительно как - потому что сейчас все кому ни день понаставили сертификатов, а надуть работодателя таким образом запросто - зашел например на mail.ru и внутри соединения (которое для squid непрозрачно) перешел на video.mail.ru, love.mail.ru и т.д.
Вариантов у Вас не особо много - кроме Kerio, про которое я ничего не скажу, кроме того, что знаю, что такое есть и squid - особо-то и нет ничего...

Answer 4

[Kelv13]

Если остановитесь на Kerio - протестируйте и пообщайтесь с техподдержкой, прежде, чем покупать)