Здравствуйте! Хотел бы узнать, делает ли отчеты DFL-800, если да - то в каком виде. Хотелось бы убрать ISA сервер, и оставить только DFL-800, но необходимы подробные отчеты о использовании пользователями домена интернета (от общих отчетов по использованию юзером трафика до детального отчета каждого юзера)? Например как делает "Атлас" в работе с ISA сервером.

вы сможите получить отчеты только по именам компьютеров , идентифицировать пользователей не возможно будет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вы сможете считать трафик только сторонними средствами. На компьютере, который читает syslog c DFL. По IP адресам.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А нет ли продукта Д-Линк, который работает с АД? Чтобы выводить статистику по пользователям? Есть компьютеры за которыми работают разные пользователи

Думаю, проще использовать ISA или Траффик-Инспектор.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ИСУ используем сейчас. Но хотели от нее отказаться и жить на межсетевом экране. Если использовать отдельный сервер с ИСой, то бюджетней будет поставить программный фаерволл и его там настраивать уже по-моему.

У вас нет хороших безлимитных тарифов?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

К сожалению нет, да и руководство хочет видеть кто куда ходит по сайтам =)

http://www.raresoftware.ru/products/lan/dfltc - данная программа работает на СУБД MySQL или с чем-то другим тоже? С какой бесплатной БД ее можно будет установить? Она так же позволяет конфигурировать DFL 800?

эта программа работает с MySQL все входит в компелект , траффик вы в ней увидите по именам компютеров \IP . Идентифицировать пользователя нельзя .

конфигурировать позволяет веб интерфейс\SSH . а программа только для подсчета трафика \ открытых ресурсах\ скаченных данных .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не помню точно, но вроде как в случае авторизации пользователей средствами DFL в логах правил будет указан не только IP, но и сам юзер. Но надо проверять, я давно это делал, а в последних прошивках логи дополняли на эту тему.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

это понятно ... человек хочет все это прикрутить к АД и там смотреть по пользователям . я помню была такая тема но быстро сдулась не найдя решение

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Наоборот. Он хочет избавиться от ISA в первом сообщении, соответственно, речь идет от избавления от AD.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Авторизация навесная (пользователю надо вводить второй раз пароль) - источник хоть сам ДФЛ, хоть радиус, хоть АД
Если имена пользователей не русские, вообще не будет проблем
СУБД MySQL, все необходимое включено в инсталлятор

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Избавиться я хочу от ИСЫ, но не от АД =) Навесная авторизация - в какой момент пользователям второй раз пароль надо будет вводить? Документация по настройке и работе с ДФЛ включена в поставку?