Blackbox pro filtrování provozu (proxy)

[forkman]

Ahoj, potřeboval bych pro zákazníka do firmy hotové řešení, které bude filtrovat HTTP provoz zaměstnanců.

Požadavky jsou filtrování:
- podle SRC IP, nebo MAC
- podle DST IP
- podle domény
- podle klíčového slova (přmo v http dotazu), např. "volná místa" si nikdo ze zaměstnanců nesmí najít

Existuje něco takového? Díky za tip.

[sub_zero]

nemám žádný zkušenosti s opensource řešením, ale my ve firmě i u našich zákazníků používáme FortiGate - https://www.fortinet.com/products/next- ... ewall.html

[milan.zelina]

Myslím, že Kerio Control by to hravě zvládlo (používám).

[forkman]

Díky za tipy. Co to tak stojí ten FortiGate? Kerio už jsem někde viděl, to je předpokládám jen SW, na čem to běhá?

[milan.zelina]

Snad na všem x86, maj k tomu i HW box do racku, pokud není HW, rozcházel jsem to i na starejch pentiích, nutný jsou alespoň 2 GB RAM.
Widle netřeba, má to vlastní jádro na linuxu. Instalace naprostá pohoda, zvládne i začátečník. A je to česky.

[Majklik]

U Keria bych se aktuálně bál kontinuity/supportu. Co v lednu Kerio koupil GFI, tak v podstatě komplet původní zaměstanci Keria v Plzni dali výpověď pro nesouhlas s novými pořádky (údajně 97%), co jim GFI naordinoval.

[sub_zero]

Co to tak stojí ten FortiGate?

Záleží, jak velikou máš síť za tím. Ceny se pohybují cca od 20ti tisíc do miliónů za box + roční poplatek za FortiCare (záruka, UTM funkceš, support).

[milan.zelina]

Ad Kerio: Je pravda, že se v Plzni udály velké změny, nové verze produktů zatím však vydávají (03 a 04/2017) Používáme je téměř 20 let a byla by to velká škoda.