vbutaev писал(а):
Про коллектор уже знаю. (кстати, есть ли netflow софт под win ? ставить nix сервер (который всецело может решать поставленные ниже задачи) только из-за статистики - желания нет.
Есть какой то. Попробуйте поискать.
vbutaev писал(а):
Т.е. идеально, чтобы статистика складывалась в mysql базу на win2003 сервере) Итак, задача минимум:
1) раздавать интернет _без авторизации_ (т.е. указанный диапазон внутренних ip имеет доступ в инет по дефолту)
Это можно настроить. Но, увы, вручную.
vbutaev писал(а):
2) пробрасывать порты на внутренние адреса (например, 3389 на терминальный сервер или 21 на ftp)
Аналогично предыдущему.
vbutaev писал(а):
3) отдавать статистику по посещаемым url и соответсвенно объем израсходованного трафика
в статистике по netflow есть адреса и количество трафика. URL -- это 7ой уровень, только прокси может выдать его.
vbutaev писал(а):
4) ограничивать ширину канала отдельным клиентам.
Это можно настроить. Опять же вручную.
vbutaev писал(а):
Еще было бы неплохо иметь возможность банить отдельные url/ip/приложения.
про URL я уже говорил, IP забанить можно, приложения -- если они четко могут быть определены на 4ом уровне.
vbutaev писал(а):
Задача максимум - чтобы как isa server.
Спросите почему тогда не isa ? - легализуется весь софт в организации и isa несколько небюджетно.
Что ж, понимаю...