Аппаратный файрвол и учет трафика
Модераторы: Trinity admin`s, Free-lance moderator`s
-
- Advanced member
- Сообщения: 76
- Зарегистрирован: 22 июл 2004, 16:26
- Откуда: Рязань
- Контактная информация:
Аппаратный файрвол и учет трафика
Добрый день! Вот какая задачка, нужен аппаратно-програмный комплекс, аппаратный файервол и учет трафика по пользователям(наложение квот по времени и объему инфы, приоритеты) пользователей около 50 чел. Что посоветуете?
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Аппаратный файрвол и учет трафика
Все зависит от того, что вы хотите от аппаратного фаервола и сколько денег на него можете потратить. Если речь идет о 2-3 тысячах, то простенькая циска, радиус-сервер. Либо как вариант юниксовая машина. Если речь может идти о паре десятков килобаксов, то можно подумать и о Циско-Пикс.DanCap писал(а):Добрый день! Вот какая задачка, нужен аппаратно-програмный комплекс, аппаратный файервол и учет трафика по пользователям(наложение квот по времени и объему инфы, приоритеты) пользователей около 50 чел. Что посоветуете?
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
Re: Аппаратный файрвол и учет трафика
Но на мой взгляд на 50 пользователей мутить огород не разумно. Если речь не идет о получении сертификата Гостехкомиссии.DanCap писал(а):пользователей около 50 чел.
- Stranger03
- Сотрудник Тринити
- Сообщения: 12979
- Зарегистрирован: 14 ноя 2003, 16:25
- Откуда: СПб, Екатеринбург
- Контактная информация:
В обычном коммутаторе Циско есть свой встроенный простенький фаер, аля фильтрация по портам и пакетам. Там же есть возможность настройки через сторонний радиус-сервер, на который и будет осуществлятся передача данных, включая авторизацию и подсчет пакетов-данных.DanCap писал(а):спасибо, на сколько я понял в Cisco стоит своя программа фаервол (IOS) или в решениях pix есть и программа учета трафика?
вот не большие уточнения будет ли в этом решении учет по всем пользователям выставление им приоритетотов и квот на время и объем трафика, и затем что-бы все это сводить в отчеты
По остальным вопросам, пусть Сергей Краснов расскажет, он много более опытен в вопросах Циски, .
-
- Advanced member
- Сообщения: 76
- Зарегистрирован: 22 июл 2004, 16:26
- Откуда: Рязань
- Контактная информация:
спасибо Stranger03Stranger03 писал(а):В обычном коммутаторе Циско есть свой встроенный простенький фаер, аля фильтрация по портам и пакетам. Там же есть возможность настройки через сторонний радиус-сервер, на который и будет осуществлятся передача данных, включая авторизацию и подсчет пакетов-данных.
По остальным вопросам, пусть Сергей Краснов расскажет, он много более опытен в вопросах Циски, .
т.е. как я понял можно любой коммутатор или маршрутизатор и далее радиус-сервер, а на него сторонний софт который все эти данные будет собирать и обрабатывать. А вот можно ли будет еще задавать квоты и приоритеты пользователям
как можно связаться с Сергеем Красновым хотелось бы более подробно об этом поговорить
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей