Proxy для WinServ 2012 посоветуйте

Главная / Windows / Proxy для WinServ 2012 посоветуйте
тема закрыта

Новости

| Авто

| Недвижимость

| Работа

| Бизнес

| Стройка

| Объявления

| Совместная покупка | | |


		следующая тема \| предыдущая тема


Автор	Тема: Proxy для WinServ 2012 посоветуйте

DNosferatu

Рейтинг: 146/-91

написано 28-9-2016 11:15 DNosferatu

Дамы и господа ситуация следующая
Дано:
WS2012r12 на платформе ASUS RS300(4 сетевых интерфейса), с AD
Простецкая железка роутер(канал 15мбит) поднимающая PPPoE с пробросом портов для АТС Panasonic

Число сотрудников в компании медленно, но верно растет. Растет и число наглых морд лица которые в наглую харю забивают канал, устал уже ходить грозить пальцем и говорить что на работе надо работать, а не фильмы онлайн пырить.

Найти:
Прокси сервер с авторизацией с AD с возможность разграничения скорости доступа в инет, желательно с дружелюбным веб интерфейсом.

В одной конторе раньше использовался Squid с SAMS, но на сколько я знаю эта связка работает только под линуксами, в данной же конторе развернуть линукс мне не дадут. Т.е. в данный момент надо найти какое то решение исходя из того что есть, ну и желательно что б было бесплатно, если бесплатно не вариант - то видимо придется выбивать как то бабки на ПО.

Всецело уповаю на ваши советы!

Показать текст сообщения полностью

DNosferatu

Рейтинг: 146/-91

-- написано 28-9-2016 11:16 DNosferatu

THE HEDGEHOG может присоветуешь чего?

Tips

Рейтинг: 248/-61

-- написано 28-9-2016 11:37 Tips

quote:
В одной конторе раньше использовался Squid с SAMS, но на сколько я знаю эта связка работает только под линуксами, в данной же конторе развернуть линукс мне не дадут.

Hyper-V роль поставить не?

quote:
Простецкая железка роутер(канал 15мбит) поднимающая PPPoE с пробросом портов для АТС Panasonic

по уму поменять на нормальную железку и забыть о проблеме и извратах

otaku

Рейтинг: 16/-1

-- написано 28-9-2016 11:43 otaku

http://wiki.squid-cache.org/KnowledgeBase/Windows#Squid-3.5

вот только не факт, что он будет работать с AD по kerberos, отсилы можно расчитывать на NTLM.
SAMS если они ничего не изменяли в корне и продолжают работать на pipe-ах, то он не запустится.

DNosferatu

Рейтинг: 146/-91

-- написано 28-9-2016 11:46 DNosferatu

quote:
Hyper-V роль поставить не?

немного не допонял, как он мне поможет?
upd. aaaa, извиняюсь торможу!

quote:
по уму поменять на нормальную железку и забыть о проблеме и извратах

стояла недавно железка с гордой маркировкой циска, на ней через веб морду такое и разруливал, но вот незадача, железяка эта прожила год, а потом накрылась медным тазом.
может присоветуешь тогда железку какую конкретно?

история редактирования

otaku

Рейтинг: 16/-1

-- написано 28-9-2016 12:15 otaku

дешево сердито и частично костылями - mikrotik.
Все зависит от бюджета.

Tips

Рейтинг: 248/-61

-- написано 28-9-2016 12:59 Tips

кошки после поглощения линксисов, да и просто после того как начали рекламироваться в кино зажрались и скатились во многом. Дешево и сердито как писали выше, MikroTik.

Morituruz

Рейтинг: 100/-91

-- написано 28-9-2016 23:43 Morituruz

quote:
Изначально написано DNosferatu:

желательно с дружелюбным веб интерфейсом.

quote:
Изначально написано otaku:

mikrotik

quote:
Изначально написано DNosferatu:

с авторизацией с AD

несовместимо.

И почему никто не говорит, что прокси сервер вообще-то не для ограничения скорости придуман, т.е. не нужен?
И что левые ресурсы можно отсечь через какой-нибудь SkyDNS или даже свой собственный DNS, как вариант дешёвого решения.

Tips

Рейтинг: 248/-61

-- написано 29-9-2016 01:22 Tips

Radius сервер и все пархает. dns затыкать не решит проблему особенно до первого более менее сообразительного пользователя, проще трубу по mac-у резать или балансировать по числу качков

Morituruz

Рейтинг: 100/-91

-- написано 29-9-2016 02:11 Morituruz

quote:
Изначально написано Tips:

до первого более менее сообразительного пользователя

о, начинаем лезть в бутылку с придумыванием сообразительных пользователей, а по существу моего коммента, что прокси не нужен для ограничения скорости - ничего.

Tips

Рейтинг: 248/-61

-- написано 29-9-2016 02:22 Tips

от так и кто тут лезет в бутылку, пришел, носом пошмыгал, по существу ничего не сказал, да и изначально о проксе только тс упоминал

Morituruz

Рейтинг: 100/-91

-- написано 29-9-2016 02:51 Morituruz

quote:
Изначально написано Tips:

от так и кто тут лезет в бутылку, пришел, носом пошмыгал

надо же какая попаболька почти на ровном месте xD

Ну а шо тут сказать, я раб микротыка, а его уже помянули. Думал тут чего интересного посоветуют, например собственно QoS в Windows , т.к. сервер у ТС уже есть, но нет.

история редактирования

Tips

Рейтинг: 248/-61

-- написано 29-9-2016 03:07 Tips

не барское это дело машине с AD рулить сетевым трафиком, все равно что пилить сук на котором сидишь, хоть и можно. как минимум на разные виртуалки надо разносить, и тут упираемся в лицензии

Morituruz

Рейтинг: 100/-91

-- написано 29-9-2016 03:19 Morituruz

quote:
Изначально написано Tips:

не барское это дело машине с AD рулить сетевым трафиком

так это ТС планирует, не просто же так написал:

quote:
Изначально написано DNosferatu:

WS2012r12 на платформе ASUS RS300(4 сетевых интерфейса)

виртуалки-шмиртуалки, всё равно будет одна большая точка отказа

THE HEDGEHOG

Рейтинг: 613/-232

-- написано 30-9-2016 07:56 THE HEDGEHOG

Как было уже выше сказано, Hyper-V + Squid + SAMS, но и класть все яйца в одну корзину некомильфо. Неужели не найдется какого-нить старичка под проксю.
Ну или на самом деле не заморачиваться с проксей, купить простейший микротик, в интренетах куча манов по QoS и NAT.

DNosferatu

Рейтинг: 146/-91

-- написано 30-9-2016 15:53 DNosferatu

Всем спасибо за советы!
Пока что смог воскресить сиську.
Ппц блин, в коробке с надписью линксись плата сиська, на новой оф прошивке валится как пьяный альпинист с эльбруса, в дебрях тырнета нашел одну из первых прошивок именно сиська, всё заработало.

сваливаю в отпуск с частично спокойной душой...

следующая тема | предыдущая тема

Главная / Windows / Proxy для WinServ 2012 посоветуйте

форумы izhevsk.ru