У нас на Кеевском форуме человек все ни как не может определиться с выбором. Может Вы, как профессионалы, посоветуете?

http://phorum.key.ru/viewtopic.php?t=19195

_________________
Когда делаешь то, что должен, результат не имеет значения.

Приветствую!

Тот человек - это я.. Для удобства перечислю свои требования здесь..

__________
Есть локальная сеть. В ней 50 машин. Так же есть выделенка в интернет (оптика - 10Мбит/с). В качестве регистраторов учеток, обменников и хранения есно используются серваки..

Потребность, собственно, следующая:

..БЕЗОПАСНОСТЬ - НА ПЕРВОМ МЕСТЕ, ЕСНО!

1. Нужно некоторой части юзеров (примерно половине) дать выход в инет.

2. Конечно должна быть конкретная проверка перед попыткой выхода юзера в инет, чтобы каждый "умник" этого сделать не смог.

3. Равномерное распределение пропускной способности инет-канала на всех юзеров, работающих в инете одновременно.

4. Обязательно должна быть возможность выхода в инет юзеров, которые будут подключаться удаленно (из своего дома, к примеру, через обычный домашний модем).

5. Ограничение посещения юзерами конкретных сайтов и сайтов с конкретным содержанием.

6. По каждому юзеру учет действий в инете.

Ну всем ясно, что это стандартный общий набор требований, необходимых для учетного функционирования интернета у пользователей локальной сети "предприятия".. Хотя, если я что-то упустил - прошу добавить или поправить!

5 и 6 пункты наверняка должны осуществляться средствами ПО, но все остальное - D-Link'ом Если же их осуществление возможно и без ПО - буду рад..

Как, и с каким аппаратным продуктом данные запросы лучше всего будет осуществлять? Конечно, желательно, чтобы цена не была бешенной

Спасибо!

для 25-50 человек, лучший выбор компьютер linux+iptables+squid или Windows NT/2003 + WinRoute

Но почему?

В принципе вам подойдет устройство типа DFL-700.
Есть несколько дополнительных вопросов: по второму пункту -- что вы подразумеваете под "конкретной проверкой"? В 700ом есть авторизация по HTTPS.
Куда будут подключаться пользователи с модемами? Внутрь?

_________________
С уважением -- Александр Шебаронин.

А почему, если не секрет, - "в принципе"?

Отвечаю на ваши вопросы:
1. Под проверкой я имел ввиду - проверку, которую не просто будет обойти..
2. Человек, скажем, из дома захотел использовать интернет предприятия, для чего через свой модем коннектиться к, как я понимаю, D-Link'у, который и дает ему возможность использовать интернет средствами оптики предприятия.. Как мог - дословно,, на всякий случай

Ну так как.. DFL-700 оптимальный выбор в моем случае?

В принципе -- потому, что идеала нет.
Обойти можно все. Однако если сделать авторизацию правила на доступ и при этом научить пользователей не развешивать пароли на мониторах -- тогда обойти становится значительно труднее.
По второму вопросу -- модемного пула на устройстве, естественно, нет. То есть для модемов придется ставить какой то сервер доступа.

_________________
С уважением -- Александр Шебаронин.

Благодарю!