PALMisLIFE 討論區

標題: [網管人員] 大家用什麼 PROXY ?? [列印本頁]

作者: achen 時間: 2005-6-10 22:38
標題: [網管人員] 大家用什麼 PROXY ??
各位網管人員同志們, 我最近要把公司用了五六年的 Wingate 換掉
想聽聽大家有什麼推薦的 PROXY ?

Prefer Windows base 因為我們沒有人力去學習/維護 Unix ...

網路環境
電腦使用者大約 300 人
Domain = 3
Subnet = 6

作者: sauropod 時間: 2005-6-10 23:38
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by achen at 2005-6-10 10:38 PM:
各位網管人員同志們, 我最近要把公司用了五六年的 Wingate 換掉
想聽聽大家有什麼推薦的 PROXY ?

Prefer Windows base 因為我們沒有人力去學習/維護 Unix ...

網路環境
電腦使用者大約 300 人
Domain = 3
Subnet = 6

How about ISA 2000? 可以跟AD結合，達到依帳號控管上網。

作者: parrot 時間: 2005-6-10 23:56
標題: Re: [網管人員] 大家用什麼 PROXY ??
如果預算夠的話, 還是推薦 BlueCoat 的專業 Cache Server ......

作者: macrookie 時間: 2005-6-11 00:12
標題: Re: [網管人員] 大家用什麼 PROXY ??
(1)NetApp NetCache
(2)BlueCoat ProxySG 200
(3)MS ISA Server

作者: tzchang 時間: 2005-6-11 00:18
標題: Re: [網管人員] 大家用什麼 PROXY ??
嗯... 預算夠的話, 我也推Network Appliance的NetCache......

真的好用, 尤其是在有媒體串流的環境下... 只是貴就是了... 要便宜也還不錯的就是Bluecoat(前Cacheflow)了......

ISA2000也不錯...... 不過如果要做transparent proxy很麻煩...... 還不如用squid......

作者: achen 時間: 2005-6-11 03:17
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by tzchang at 2005-6-10 08:18 AM:
嗯... 預算夠的話, 我也推Network Appliance的NetCache......

真的好用, 尤其是在有媒體串流的環境下... 只是貴就是了... 要便宜也還不錯的就是Bluecoat(前Cacheflow)了......

ISA2000也不錯...... 不過如果要做transparent proxy很麻煩...... 還不如用squid......

我們不做 transparent 所以無所謂.

我剛剛忘了講, 這個 proxy 要有兩樣功能:

1. 與 AD 帳號整合

2. 最好有 web interface, 因為 Wingate 需要安裝他自己的 GateKeeper 軟體才能登入改設定.

作者: achen 時間: 2005-6-11 03:26
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by tzchang at 2005-6-10 08:18 AM:
嗯... 預算夠的話, 我也推Network Appliance的NetCache......

真的好用, 尤其是在有媒體串流的環境下... 只是貴就是了... 要便宜也還不錯的就是Bluecoat(前Cacheflow)了......

ISA2000也不錯...... 不過如果要做transparent proxy很麻煩...... 還不如用squid......

我去研究一下 Bluecoat 好了, 因為它有內建 WebSense, 是我蠻久已前就在"相"的東西

基本上如果 NetCache 比 Bluecoat 還貴的話, 那我想我不用浪費太多時間去研究 NetCache 了, 因為我們用美金幾百元的軟體 Proxy (WinGate) 也是撐了這麼多年..

謝謝各位的意見~

作者: eric1810 時間: 2005-6-11 08:42
標題: Re: [網管人員] 大家用什麼 PROXY ??
Websense是要另外加買的喔.

作者: parrot 時間: 2005-6-11 08:52
標題: Re: [網管人員] 大家用什麼 PROXY ??
BlueCoat 在 WebSense 的部份是要買 Lincese 的
印象中也可以跟 AD 整合 (自己公司是沒做這段)
最近 BlueCoat 也推出 ProxyAV 來做 Content 掃毒, 今年公司有計畫要採購這個好東西

[ Last edited by parrot on 2005-6-11 at 08:54 ]

作者: tzchang 時間: 2005-6-11 12:58
標題: Re: [網管人員] 大家用什麼 PROXY ??
個人是覺得如果要做Content掃毒的話, ProxyAV的C/P比遠遠比不上其他的Inline AV Gateway...... cache device用ICAP協定重導向的效能其實不盡理想... 除非你們已經有大量布建多台cache device, 要用多台cache device重導向到一台AV Scanner來做掃瞄, 否則inline的方式作不管效能或方便性都好多了......

而且支援ICAP的AV軟/硬體其實還滿多的, 不必用Bluecoat本家的......

Inline Transparent AV Gateway我個人是推薦CP Secure的產品啦...... 不太貴, 基本上插頭插好就可以運作了... 最多幫他設個Management IP以便自動更新病毒碼......

[ Last edited by tzchang on 2005-6-11 at 12:59 ]

作者: tzchang 時間: 2005-6-11 13:04
標題: Re: [網管人員] 大家用什麼 PROXY ??
NetCache也都可以內建Websense/Surfcontrol, 不只只有Bluecoat有, 就連Microsoft ISA2000也都可以結合Websense/Surfcontrol......

不過這些URL Filtering/Access Control軟體不管在那個平台都是要另外買annual subscription的, 也都是by user計算的......

即便是Bluecoat, 大概最低也是差不多要USD$2,000~3,000起跳(Base實際成交價, 不含Websense subscription), list price就更不止了.....

Originally posted by achen at 6/11/2005 03:26 AM:
我去研究一下 Bluecoat 好了, 因為它有內建 WebSense, 是我蠻久已前就在"相"的東西
基本上如果 NetCache 比 Bluecoat 還貴的話, 那我想我不用浪費太多時間去研究 NetCache 了, 因為我們用美金幾百元的軟體 Proxy (WinGate) 也是撐了這麼多年..
謝謝各位的意見~

作者: Lucian 時間: 2005-6-11 13:54
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by achen at 2005-6-10 10:38 PM:
Prefer Windows base 因為我們沒有人力去學習/維護 Unix ...

可惜啊！否則 linux+squid 蠻好用的，
我們已經用了十年了。

其實，現在的 linux 版本都有附 squid，
平時只需修改一個 squid.conf 而已。

作者: achen 時間: 2005-6-11 14:18
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by tzchang at 2005-6-10 08:58 PM:
個人是覺得如果要做Content掃毒的話, ProxyAV的C/P比遠遠比不上其他的Inline AV Gateway...... cache device用ICAP協定重導向的效能其實不盡理想... 除非你們已經有大量布建多台cache device, 要用多台cache device重導向到一台AV Scanner來做掃瞄, 否則inline的方式作不管效能或方便性都好多了...... 而且支援ICAP的AV軟/硬體其實還滿多的, 不必用Bluecoat本家的......

Inline Transparent AV Gateway我個人是推薦CP Secure的產品啦...... 不太貴, 基本上插頭插好就可以運作了... 最多幫他設個Management IP以便自動更新病毒碼......

[ Last edited by tzchang on 2005-6-11 at 12:59 ]

AV 我們已經有 NAI (McAfee) 整套配備所以不用把這個工作交給 Proxy.

作者: funkynet 時間: 2005-6-21 16:41
標題: Re: [網管人員] 大家用什麼 PROXY ??
試試看SquidNT吧!我們本來使用ISA Server,可是微軟的東西就是死要錢,所以大頭交代下來要找免費的Proxy,所以就找到SquidNT啦!這東西可以跟AD整合,試試看吧!

作者: achen 時間: 2005-6-25 01:24
標題: Re: [網管人員] 大家用什麼 PROXY ??

Originally posted by funkynet at 2005-6-21 12:41 AM:
試試看SquidNT吧!我們本來使用ISA Server,可是微軟的東西就是死要錢,所以大頭交代下來要找免費的Proxy,所以就找到SquidNT啦!這東西可以跟AD整合,試試看吧!

我只花了大約 10 分鐘找軟體, 下載, 閱讀檔案, 安裝程式
裝好之後 SERVICE 有在 run 了

但是我又花了另外大約 20 分鐘, 一直找不到如何進去它的 interface 進行初步設定??? 應該有 GUI 吧?

作者: gundam5400 時間: 2005-6-28 22:53
標題: Re: [網管人員] 大家用什麼 PROXY ??
我記得沒錯的話，應該是沒有GUI的
他的設定檔說明很詳細，可以參考看看

Originally posted by achen at 2005-6-25 01:24 AM:

我只花了大約 10 分鐘找軟體, 下載, 閱讀檔案, 安裝程式
裝好之後 SERVICE 有在 run 了

但是我又花了另外大約 20 分鐘, 一直找不到如何進去它的 interface 進行初步設定??? 應該有 GUI 吧?

作者: funkynet 時間: 2005-7-16 14:08
標題: Re: [網管人員] 大家用什麼 PROXY ??
我也沒用過這東西的GUI介面!基本上squidNT的設定檔還不會太難操作,只要有一點基本的邏輯推理概念,應該可以很快上手!

作者: achen 時間: 2005-7-16 15:41
標題: Re: [網管人員] 大家用什麼 PROXY ??
"難操作"我相信是不會
功能強大運作穩定我也相信

但是沒有 GUI 根本不適用在我的網路環境 (3 domains, 300+ users)

作者: achen 時間: 2005-11-7 14:01
標題: Re: [網管人員] 大家用什麼 PROXY ??
經過 120 天的測試, 俾公司終於定案購買 ISA 2004 + SA
謝謝大家的建議.

(Bluecoat 因為成本問題, 提案被駁回, 而且供應商不提供試用, 蠻難說服人家一口氣砸那麼多錢下去)

[ Last edited by achen on 2005-11-6 at 22:30 ]

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)