Eu dirijo o Departamento de TI em uma pequena escola com cerca de 500 usuários na rede. Temos vindo a utilizar o SurfControl para este que tem sido útil porque ele faz o backup no MS ActiveDirectory muito bem. Atualmente, temos que trabalhar em cima do ISA. No entanto, o SC já está esgotado há algum tempo e o seu substituto Websense está simplesmente fora do nosso orçamento.
Estou ciente de que existem coisas como o Dan's Guardian entre muitos outros que permitem a filtragem de conteúdo sobre o squid, mas não tenho certeza se algum deles entende o ActiveDirectory ou o LDAP do AD.
Alguém já teve experiência com isso?
Usamos filtragem de conteúdo para bloquear categorias "óbvias" que são inadequadas para menores e, em seguida, bloquear outras categorias durante o horário escolar para conservar nossa largura de banda limitada. Bloquear publicidade é uma grande vantagem do SC: -)
Precisamos de controles de autenticação e registro que funcionaram sem problemas com a autenticação do proxy ISA.
Eu instalei alguns desktops linux, mas isso está um pouco fora da minha profundidade. Por onde eu começo?
Você pode querer usar o Untangle (untangle.com). Se você não se importa de adicionar um servidor adicional ao seu sistema. Ele não se integra ao ISA, mas tem filtragem de conteúdo e um modo de "ponte". Eu estava usando o ISA com o GFI WebMonitor, mas mudei para Untangle por motivos orçamentários. Eu fiquei muito feliz com isso e também tem recursos adicionais. Eu sei que tem alguns recursos de integração do AD, mas não tenho certeza se eles são exatamente o que você está procurando.
Um ponto de partida rápido e fácil seria o link do OpenDNS. Não permitirá uma política por usuário sobre o que bloquear e o que não bloquear. Mas você ainda pode usar seu ISA para gerenciar o acesso à Internet com base em grupos.
O Squid irá integrar-se ao AD, mas isso é apenas um ponto de partida, já que ele não faz a filtragem de conteúdo fora da caixa
Você pode considerar um produto como Untangle . Em sua forma básica, é o roteador da sua rede, mas inclui módulos adicionais gratuitos para filtragem da Web e também um conector pago do ActiveDirectory que tem um custo razoável, se você precisar do filtro por usuário.
Você pode usar o servidor proxy da Sun, que é gratuito e tem um bom instalador para o Windows rastrear onde as pessoas estão indo. Ele tem as típicas páginas de negação / permissão, mas nenhuma listagem de sites. Use os servidores DNS do OpenDNS, onde você pode configurar isso.
Desta forma, se alguém tentar ir para algo que não deveria, o Proxy da Sun registará o pedido e quem o fez (assumindo que ligou a integração do AD) e o OpenDNS irá bloqueá-lo. :)
Você pode querer verificar este como fazer.
O OpenDNS é gratuito e básico, a Microsoft também tem algum controle parental gratuito e filtragem de conteúdo da Web, mas você precisa de uma conta gratuita do "microsoft live".
De graça ... DansGuardian é sua melhor escolha. É um pouco do tipo "consiga o que você paga", embora o dg precise de alguma instalação, especialmente quando você adiciona o AD na mistura, mas o problema com a manutenção da lista de filtragem da Web. Manter-se atualizado com anonimizadores, proxies etc. é muito difícil quando se é um departamento de TI. por conta própria.
Eu trabalho para o SmoothWall (alerta de bias !!) - link - nós produzimos filtros de conteúdo de baixo custo, e eles não são ruins :) Websense é o sucessor "óbvio" para surfie, mas é um pouco caro. Há outras opções, mas eu consideraria pagar pelo seu filtro de conteúdo da web (mesmo que não seja muito) e economizar algum dinheiro em outro lugar onde não há "trabalho diário" como atualizações.
HTH
Tom
opendns é provavelmente um dos mais fáceis. Atualmente, também estou usando o SQUID em 75 máquinas Windows e estou muito feliz com isso. Eu tenho uma página DENIED personalizada e posso desabilitá-la remotamente se um cliente assim o solicitar. A lista negra vive localmente e precisa ser atualizada, ao contrário de opendns, que faz todo o trabalho para você.
Existem tantas opções de configuração que eu nem sei por onde começar listando os recursos. Faça uma busca no Google por 'proxy do squid' por algumas ótimas informações.
Tenha cuidado com sua escolha, alguns lugares como o Reino Unido têm algumas políticas muito rigorosas sobre o que pode ser usado em relação à filtragem de acesso à Internet.
Você pode considerar o Unified Security Gateway (USG) do FaceTime - um gateway da Web seguro que faz filtragem da Web, impede malware no gateway e controla comunicações em tempo real e aplicativos da Web 2.o como IM, P2P, VoIP e social. networking. Quando você compra o USG antes de 30 de junho de 2009 com o anti-malware, obtém a filtragem de URL gratuitamente. Você pode aprender mais em www.facetime.com/nofees.
opendns.com é totalmente gratuito e tem pacotes especiais apenas para escolas
O Squid + SquidGaurd é a melhor opção para o filtro de conteúdo da Web.
Osimplewall usa o squid + squidgaurd para o filtro de conteúdo + IPS + muito mais da maneira mais simples.
Squid com SquidGuard , roda em praticamente qualquer UNIX (Linux, BSD, etc.) e pode ser feito para rodar no Windows, também suporta autenticação, yada yada.