Дамы и господа ситуация следующая
Дано:
WS2012r12 на платформе ASUS RS300(4 сетевых интерфейса), с AD
Простецкая железка роутер(канал 15мбит) поднимающая PPPoE с пробросом портов для АТС Panasonic
Число сотрудников в компании медленно, но верно растет. Растет и число наглых морд лица которые в наглую харю забивают канал, устал уже ходить грозить пальцем и говорить что на работе надо работать, а не фильмы онлайн пырить.
Найти:
Прокси сервер с авторизацией с AD с возможность разграничения скорости доступа в инет, желательно с дружелюбным веб интерфейсом.
В одной конторе раньше использовался Squid с SAMS, но на сколько я знаю эта связка работает только под линуксами, в данной же конторе развернуть линукс мне не дадут. Т.е. в данный момент надо найти какое то решение исходя из того что есть, ну и желательно что б было бесплатно, если бесплатно не вариант - то видимо придется выбивать как то бабки на ПО.
Всецело уповаю на ваши советы!
THE HEDGEHOG может присоветуешь чего?
quote:
В одной конторе раньше использовался Squid с SAMS, но на сколько я знаю эта связка работает только под линуксами, в данной же конторе развернуть линукс мне не дадут.
Hyper-V роль поставить не?
quote:
Простецкая железка роутер(канал 15мбит) поднимающая PPPoE с пробросом портов для АТС Panasonic
по уму поменять на нормальную железку и забыть о проблеме и извратах
http://wiki.squid-cache.org/KnowledgeBase/Windows#Squid-3.5
вот только не факт, что он будет работать с AD по kerberos, отсилы можно расчитывать на NTLM.
SAMS если они ничего не изменяли в корне и продолжают работать на pipe-ах, то он не запустится.
quote:
Hyper-V роль поставить не?
немного не допонял, как он мне поможет?
upd. aaaa, извиняюсь торможу!
quote:
по уму поменять на нормальную железку и забыть о проблеме и извратах
стояла недавно железка с гордой маркировкой циска, на ней через веб морду такое и разруливал, но вот незадача, железяка эта прожила год, а потом накрылась медным тазом.
может присоветуешь тогда железку какую конкретно?
дешево сердито и частично костылями - mikrotik.
Все зависит от бюджета.
кошки после поглощения линксисов, да и просто после того как начали рекламироваться в кино зажрались и скатились во многом. Дешево и сердито как писали выше, MikroTik.
quote:
Изначально написано DNosferatu:
желательно с дружелюбным веб интерфейсом.
и
quote:
Изначально написано otaku:
mikrotik
и
quote:
Изначально написано DNosferatu:
с авторизацией с AD
несовместимо.
И почему никто не говорит, что прокси сервер вообще-то не для ограничения скорости придуман, т.е. не нужен?
И что левые ресурсы можно отсечь через какой-нибудь SkyDNS или даже свой собственный DNS, как вариант дешёвого решения.
Radius сервер и все пархает. dns затыкать не решит проблему особенно до первого более менее сообразительного пользователя, проще трубу по mac-у резать или балансировать по числу качков
quote:
Изначально написано Tips:
до первого более менее сообразительного пользователя
о, начинаем лезть в бутылку с придумыванием сообразительных пользователей, а по существу моего коммента, что прокси не нужен для ограничения скорости - ничего.
от так и кто тут лезет в бутылку, пришел, носом пошмыгал, по существу ничего не сказал, да и изначально о проксе только тс упоминал
quote:
Изначально написано Tips:
от так и кто тут лезет в бутылку, пришел, носом пошмыгал
надо же какая попаболька почти на ровном месте xD
Ну а шо тут сказать, я раб микротыка, а его уже помянули. Думал тут чего интересного посоветуют, например собственно QoS в Windows , т.к. сервер у ТС уже есть, но нет.
не барское это дело машине с AD рулить сетевым трафиком, все равно что пилить сук на котором сидишь, хоть и можно. как минимум на разные виртуалки надо разносить, и тут упираемся в лицензии
quote:
Изначально написано Tips:
не барское это дело машине с AD рулить сетевым трафиком
так это ТС планирует, не просто же так написал:
quote:
Изначально написано DNosferatu:
WS2012r12 на платформе ASUS RS300(4 сетевых интерфейса)
виртуалки-шмиртуалки, всё равно будет одна большая точка отказа 
Как было уже выше сказано, Hyper-V + Squid + SAMS, но и класть все яйца в одну корзину некомильфо. Неужели не найдется какого-нить старичка под проксю.
Ну или на самом деле не заморачиваться с проксей, купить простейший микротик, в интренетах куча манов по QoS и NAT.
Всем спасибо за советы!
Пока что смог воскресить сиську.
Ппц блин, в коробке с надписью линксись плата сиська, на новой оф прошивке валится как пьяный альпинист с эльбруса, в дебрях тырнета нашел одну из первых прошивок именно сиська, всё заработало.
сваливаю в отпуск с частично спокойной душой...