CCIE.pl

site 4 CCIE wannabies
Dzisiaj jest 24 lis 2017, 14:08

Strefa czasowa UTC+01:00




Nowy temat  Odpowiedz w temacie  [ Posty: 10 ] 
Autor Wiadomość
Post #1 : 22 lut 2017, 13:02 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 27 wrz 2006, 10:02
Posty: 607
Witam,
Jest pomysł na to by filtrować www przy użyciu jakiegoś centralnego appliance. SRX będzie przesyłał zapytania do tego serwera, a ten an podstawie polityk będzie zezwalał na dany ruch lub nie.
Proszę o podpowiedzi doświadczenia.
Dziękuje


Na górę
Post #2 : 22 lut 2017, 14:17 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 31 paź 2008, 16:05
Posty: 1567
Lokalizacja: UK
Cytuj:
Witam,
Jest pomysł na to by filtrować www przy użyciu jakiegoś centralnego appliance. SRX będzie przesyłał zapytania do tego serwera, a ten an podstawie polityk będzie zezwalał na dany ruch lub nie.
Proszę o podpowiedzi doświadczenia.
Dziękuje
O jakiej ilosci userow mowa ?

_________________
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Do you have questions about CCIE.pl board ?
Just mail me :) patryk@ccie.pl


Na górę
Post #3 : 22 lut 2017, 14:32 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 27 wrz 2006, 10:02
Posty: 607
będzie to tak:

110 sajtów po 30 userów

około 3500 ludzi.


Na górę
Post #4 : 22 lut 2017, 15:35 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 31 paź 2008, 16:05
Posty: 1567
Lokalizacja: UK
Cytuj:
będzie to tak:

110 sajtów po 30 userów

około 3500 ludzi.
Dlaczego wybor padl na SRX ?

_________________
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Do you have questions about CCIE.pl board ?
Just mail me :) patryk@ccie.pl


Na górę
Post #5 : 22 lut 2017, 16:01 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 27 wrz 2006, 10:02
Posty: 607
bo w każdej lokalizacji sa firewalle SRX i nie zmienimy tego - za duży koszt.


Na górę
Post #6 : 22 lut 2017, 16:31 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 27 wrz 2006, 10:02
Posty: 607
no chyba ze macie inny pomysł :)


Na górę
Post #7 : 22 lut 2017, 23:06 
Offline
member
member

Rejestracja: 16 lut 2008, 00:38
Posty: 29
Na SRX masz UTM i w kwestii Webfilteringu masz 3 opjcie :
- Integrated Webfiltering , kateogrie stron sa tworzone przez usera i pobierane z serwera Websense - wymgana dodatkowa licencja
- Redirect , zapytania sa przekierowana do dowolnego serwera - nie wymaga licencji
- Local , kategorie stron sa zdefiniowane recznie przez usera - nie wymaga licencji


Na górę
Post #8 : 23 lut 2017, 02:30 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 31 paź 2008, 16:05
Posty: 1567
Lokalizacja: UK
Albo proxy, koszt 0. A Juniper zostawic, niech rzuca pakietami w spokoju :)

_________________
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Do you have questions about CCIE.pl board ?
Just mail me :) patryk@ccie.pl


Na górę
Post #9 : 23 lut 2017, 10:32 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 27 wrz 2006, 10:02
Posty: 607
ok, redirect do dowolnego serwera?
Podpowiecie jakie serwery można wykorzystać oprócz Websensa?


Na górę
Post #10 : 03 mar 2017, 08:31 
Offline
wannabe
wannabe
Awatar użytkownika

Rejestracja: 21 cze 2006, 16:27
Posty: 972
Lokalizacja: Warszawa
Cytuj:
ok, redirect do dowolnego serwera?
Podpowiecie jakie serwery można wykorzystać oprócz Websensa?
Web proxy to np Bluecoat lub taniej mozna Fortigate. Rozwiązań na rynku jest sporo wiec cos do wymagań dobierzesz.

_________________
Somewhere back in time.


Na górę
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat  Odpowiedz w temacie  [ Posty: 10 ] 

Strefa czasowa UTC+01:00


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
This Website is not sponsored by, endorsed by or affiliated with Cisco Systems, Inc. Cisco, Cisco Systems, CCDA, CCNA, CCDP, CCNP, CCIE, CCSI, CCIP, the Cisco Systems logo and the CCIE logo are trademarks or registered trademarks of Cisco Systems, Inc. in the United States and certain other countries. Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujące z nami firmy. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia.



Technologię dostarcza phpBB® Forum Software © phpBB Limited
Polski pakiet językowy dostarcza phpBB.pl