Выбор софта фильтрации трафика под debian linux

[Kenny]

Недавно встал вопрос фильтрации интернет-трафика на сервере для одной фирмы. Интересует кто какими платными/бесплатными решениями для этого пользуется. Необходимые требования:
1. Разруливание трафика подсетями через группы с VLANами
2. Ведение статистики по трафику (лучше через веб-морду)
3. возможность ограничения трафика по группам (новостные порталы, соц. сети, онлайн игры и т.д.)
Желательно, чтобы софтина как-нибудь могла рулить трафиком автономных сетей

 

[metsys]

squid+sams

Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся

 

[Kenny]

Так sams вроде не умеет фильтровать содержимое сайтов по контенту.
Мне нужно, чтобы кто-нить из админов зашел через веб-морду и ограничил доступ конкретному пользователю или подсети к определенным ресурсам ака соцсети, анонимайзеры, онлайн игры и т.д.
PS Да и сквид с https как-то хреного работает. Ручками собирал в свое время с модулем https, но нормальные сайты не давали свой сертификат подменять

 

[mentax]

Посмотри в сторону специфических дистров - таких как Vyatta CE 5 например.
Вообще тут статья есть с обзором возможностей
Для просмотра ссылки Войди или Зарегистрируйся

 

[Kenny]

Хотелось бы также найти комплексные решения. Есть у кого-нить информация по аналогичным blue coat решениям ? По стоимости, желательно до $3.000/год
PS Необходима также статистика по трафику, в том числе по voip (порты 10000 — 40000)

 

[mentax]

Хотелось бы также найти комплексные решения. Есть у кого-нить информация по аналогичным blue coat решениям ? По стоимости, желательно до $3.000/год
PS Необходима также статистика по трафику, в том числе по voip (порты 10000 — 40000)

Sonicwall не подойдет? А статистику можно смотреть в веб интерфейсе или на отдельном сервере типа cacti.

 

[Kenny]

Проблема в том, что он аппаратный =((( Нужна система, которую можно будет поставить на рабочий сервер под управлением debian 7

 

[mentax]

Проблема в том, что он аппаратный =((( Нужна система, которую можно будет поставить на рабочий сервер под управлением debian 7

Microtik? Я слышал что его можно ставить на комп.
А вообще тут можешь посмотреть Для просмотра ссылки Войди или Зарегистрируйся

 

[Kenny]

Остановил свой выбор пока на Zentyal.

 

[cyroot]

Использую для этих целей Pfsense как решение для роутеров и всего того что Вам требуется ИМХО лучший вариант!