CCIE.pl

Witam,
Jest pomysł na to by filtrować www przy użyciu jakiegoś centralnego appliance. SRX będzie przesyłał zapytania do tego serwera, a ten an podstawie polityk będzie zezwalał na dany ruch lub nie.
Proszę o podpowiedzi doświadczenia.
Dziękuje

Bolo pisze:Witam,
Jest pomysł na to by filtrować www przy użyciu jakiegoś centralnego appliance. SRX będzie przesyłał zapytania do tego serwera, a ten an podstawie polityk będzie zezwalał na dany ruch lub nie.
Proszę o podpowiedzi doświadczenia.
Dziękuje

O jakiej ilosci userow mowa ?

będzie to tak:

110 sajtów po 30 userów

około 3500 ludzi.

Bolo pisze:będzie to tak:

110 sajtów po 30 userów

około 3500 ludzi.

Dlaczego wybor padl na SRX ?

bo w każdej lokalizacji sa firewalle SRX i nie zmienimy tego - za duży koszt.

no chyba ze macie inny pomysł

Na SRX masz UTM i w kwestii Webfilteringu masz 3 opjcie :
- Integrated Webfiltering , kateogrie stron sa tworzone przez usera i pobierane z serwera Websense - wymgana dodatkowa licencja
- Redirect , zapytania sa przekierowana do dowolnego serwera - nie wymaga licencji
- Local , kategorie stron sa zdefiniowane recznie przez usera - nie wymaga licencji

Albo proxy, koszt 0. A Juniper zostawic, niech rzuca pakietami w spokoju

ok, redirect do dowolnego serwera?
Podpowiecie jakie serwery można wykorzystać oprócz Websensa?

Bolo pisze:ok, redirect do dowolnego serwera?
Podpowiecie jakie serwery można wykorzystać oprócz Websensa?

Web proxy to np Bluecoat lub taniej mozna Fortigate. Rozwiązań na rynku jest sporo wiec cos do wymagań dobierzesz.