Флейм: Выбираем лучший Proxy-сервер

[Dredd2000]

Предлагаю в теме обсудить достоинства и недостатки различного ПО в области Proxy-серверов

Кроме того, можно в этой же теме можно обсудить вопросы настроки и организации Proxy в локальных сетях.

Я лично пользуюсь системой WinRoute PRO и всем ее советую. Очень удобный, многофункциональный и легко настраиваемый пакет. Кроме того, предоставляет большие возможности по тонкой настройке локальной политики доступа в Интернет.

Ссылка на сайт с описанием и воможностью скачать 30-дневную пробную версию:

h__p://www.deerfield.com/products/winroute-firewall/

 

[Sergio Yoga]

Пользую Kerio WinRoute и WinGate в связке - пока всем доволен ... В этой области голова на плечах и прямые ручки у админа гораздо важнее чем недостатки и достоинства разных проксей имхо ...

 

[n0n]

Достоинства и недостатки, можно оценивать только применительно к реальной задаче. Т.е. если тебе надо друга выпустить в нет, через себя, то пользуемся CoolProxy или CCProxy, а если целую компанию, то MS ISA или тотже WinRoute
Не имеет смысла использовать ISA для выпуска 1-2 пользователей, ну вообщем вы это и так понимаете )

 

[Dredd2000]

Не имеет смысла использовать ISA для выпуска 1-2 пользователей, ну вообщем вы это и так понимаете )

Ну это точно! Я как рахз имел в виду большие сети... Если компов в сетке меньше 10, то крутые proxy не нужны вообще.

Кстати ISA - хорошая программа, но немного сложная для начинающих.

 

[n0n]

Кстати Isa - хорошая программа, но немного сложная для начинающих.

Понятно, она и не предназначена для них, зато идеальна для больших доменов с Актив Директори, там все так продумано сделано и удобно. Не сочтите за рекламу

 

[YCP]

А я вот лично пользую USERGATE 2.8
Рульная прога.
И очень проста в настройке!
WINROUTE PRO просто бесит! Хотя и говорят, что самая лучшая прога, фаерволл и проч.!
Не знаю!
Вот встретился с версией 4.0.2 кажется... там еще MAIL SERVER встроенный и Пакетный фильтр!
Полная фигня!
Может я и не прав, но у меня сложилось вообще плохое впечатление об этой программе.

 

[myafik]

Я очень ратую за Ису 2004 очень клевая штука. Компания из 80 человек. В Исе совершенно потрясающий механизм кеширования. Те кто пользовал знают. Есть еще активное кеширование тоже клеваю штука. Сам ее как то поднял теперь ненарадуюсь. А если еще Dc и Ad есть то вообще шоколадка)))))

 

[AndrewK]

Вроде очень узкую тему обсуждаем, а про чё пишите непонятно. Нельзя что ли полностью названия писать, чтоб путанницы не было.

Kerio Winroute Firewall - полная чушь или ещё слишком сырой.

А вот Kerio Winroute Pro 4.2.5 - круто. Поставил и забыл. Жаль только на 2000 и XP нельзя ставить. Зато если NT 4, то лучшего решения не найти. У меня два года без каких-либо проблем такая связка пашет.

А так вообще-то лучше Wingate ни чё не видел для Windows. Причем версия 4.5.2 нормально пашет, а все гоняются за 5.2.3 и 6.0, кот. ещё нормально не взломали. А отличий серьзных нет. Разве что программный продукт защитили как следует.

Подозреваю, что идеальное решение - Suid под Linux. Но всё никак не попробую, поскольку с Linux дел не имел.

Да, забыл про Traffic Inspector. Отечественный. Возможности большие. Сам не пробовал. Ресурсы, судя по темам на ихнем форуме, нужны огромные. Это и отпугивает. Но идея стоящая.

 

[Dredd2000]

Вроде очень узкую тему обсуждаем, а про чё пишите непонятно. Нельзя что ли полностью названия писать, чтоб путанницы не было.

Дельный совет! Действительно, нужно писать названия программ полностью (просто сокращения известны в более "узких" кругах), а что касается обсуждения - то каждый волен писать то, что он хочет. Что ему нравиться, а что нет.

А так вообще-то лучше Wingate ни чё не видел для Windows. Причем версия 4.5.2 нормально пашет, а все гоняются за 5.2.3 и 6.0, кот. ещё нормально не взломали. А отличий серьзных нет. Разве что программный продукт защитили как следует.

Подозреваю, что идеальное решение - Suid под Linux. Но всё никак не попробую, поскольку с Linux дел не имел.

Да, забыл про Traffic Inspector. Отечественный. Возможности большие. Сам не пробовал. Ресурсы, судя по темам на ихнем форуме, нужны огромные. Это и отпугивает. Но идея стоящая.

Слава Linux немного преувеличена... я видел серьезные сбои по вине операционки в работе указанного ПО.

Wingate действтительно удобен. Новые версии программы часто глючат, поэтому тоже не советую делать апгрейд!

Traffic Inspector к сожалению может работать исключительно на мощных серверах крупных компаний. Нам такая техника пока не снилась...

 

[nahid]

Предлагаю в теме обсудить достоинства и недостатки различного ПО в области Proxy-серверов

Кроме того, можно в этой же теме можно обсудить вопросы настроки и организации Proxy в локальных сетях.

Я лично пользуюсь системой WinRoute PRO и всем ее советую. Очень удобный, многофункциональный и легко настраиваемый пакет. Кроме того, предоставляет большие возможности по тонкой настройке локальной политики доступа в Интернет.

Ссылка на сайт с описанием и воможностью скачать 30-дневную пробную версию:

h__p://www.deerfield.com/products/winroute-firewall/

я вот пользуюсь usergate3. классно и поддерживает почти все протоколы !
и нет никаких проблем !

 

[petr_lv]

Kerio Winroute Firewall - полная чушь или ещё слишком сырой.

Насчет чуши или полной сырости - не согласен.
Стоит KWF 6.0.6. Выпускает в Инет 2 десятка пользователей домена. Проблем нет не единой.

А вот Kerio Winroute Pro 4.2.5 - круто. Поставил и забыл. Жаль только на 2000 и XP нельзя ставить. Зато если NT 4, то лучшего решения не найти. У меня два года без каких-либо проблем такая связка пашет.

WinRoute 4.2.5 чудненько устанавливается и на Windows 2000 и на XP
Насчет его крутости абсолютно согласен. Но его имеет смысл использовать на unlimited каналах, где разговор о траффике не идет.
Из-за необходимости прикручивать для учета трафика по юзерам, а не по компам еще софтину к 4-ке пришлось перелезть на 6-ку.
Работает стабильно, тьфу-тьфу. До 6.0.6 - глючило страшно. А эта молотит.

 

[myafik]

А вот вопрос может ли одна из перечисленных прог делать такую вещь...
На вскидку то что пришло в голову первым...
Нарпимер юзеру все прикрыли ну окромя 80 порта (надож людям по вебу то хоть лазить) а человек поставил туннель и программулина спокойно упаковывает все и пускает по 80 порту, а админы ничего не замечают. анализирует ли какая нибудь из прог http трафик на такие штуки.
или еще... послал юзер запрос на авторизацию через https (через SSL) на сайт а сайт оказался "плохим" и послал ему в ответ дрянь всякую... будет ли какая нибудь из прог анализировать (расшифрововать) трафик и дальше после сервера юзеру уже доставлять просто http или заново упаковывать и отсылать дальше...
вот например MS ISA 2004 это умеет. Весьма полезная вещь особенно когда нужно прикрыть тунели.

 

[#Blade#]

Сообщение от Dredd2000
Слава Linux немного преувеличена... я видел серьезные сбои по вине операционки в работе указанного ПО.

Раскажи, сначала, что ты видел, чтобы писать о славе Squida. Зная хорошо Squid можно такие вещи делать, .....
Два года пропахал Squid+Sarg на Linuxe, проблем - 0. Компутеров в сети - 34.

 

[KoshRU]

Могу предложить кое-чего своего, то что пробовал.....
для wынь:

1. SquidNT _http://www.acmeconsulting.it/SquidNT.htm - это порт Linux SQUID'a
Повиндовее будет AllegroSurf, кстати - уже 7 версии _http://www.allegrosurf.com/

2. для тех кто пользовался или видал - вот список отличий от 6-ой версии
Для просмотра ссылки Войди или Зарегистрируйся

Ну а для маленьких LAN до 8 компов можно поюзать и что-то отечественное Small HTTP Server, полезное и простое, кстати ещё и http-,ftp-,mail- короче - всё в одном.
Для просмотра ссылки Войди или Зарегистрируйся
для тех кто не понял приколов с регистрациеей - Имя: Гражданин бывшего СНГ
Код: 31 , прямо как в примере(забыли - посмотрите в справке к серверу)

 

[tArAkAn]

хм.. а сколько ИСА стОит? )) На сквиде, я считаю, можно реализовать все то же и еще больше- все ограничивается только реальными потребностями (если есть все что надо, зачем парить себе мозги) ну и фантазией, наверное... У меня сквид, например, обслуживает больше 200 клиентов - без проблем. Главное - все настроить как надо. И еще - какой комп надо чтоб, скажем, поставить ИСА и обслужить, скажем, клиентов 100? А вот *никс какой-нить без графики со сквидом вполне справятся с этой задачей, скажем, на древнем пентиуме, который никуда больше не годится.