Все порты через squid?

[fisher74]

но средствами одного iptables определённый порт определённому юзверю не откроешь, этим должен сквид руководить.

Чушь

Как раз все с точностью до наоборот.

squid тоже может

[Goodist]

Кстате, да. Вот правельное определение: прокси со встроенным файерволом! Но ISA дороговато будет ... Всё же хотелось всё на Linuxе замутить) А просто подсчитывать трафик по каждому порту это реально? К примеру если почтавик есть во внешку. ТО можно как нить считать трафик по 25 и 110 порту? Я понимаю, что всё это похоже на параною  Но без учёта и статистики экономику не организуешь)

[drako]

Кстате, да. Вот правельное определение: прокси со встроенным файерволом! Но ISA дороговато будет ... Всё же хотелось всё на Linuxе замутить) А просто подсчитывать трафик по каждому порту это реально? К примеру если почтавик есть во внешку. ТО можно как нить считать трафик по 25 и 110 порту? Я понимаю, что всё это похоже на параною  Но без учёта и статистики экономику не организуешь)

Ну либо собираете по кусочкам сами, либо покупаете готовые варианты.

[Дмитрий Бо]

но средствами одного iptables определённый порт определённому юзверю не откроешь

Как раз все с точностью до наоборот.

Интересно, как? Гуглятся только какие-то списки рассылок и треды на ЛОРе, обрывающиеся на самом интересном. Прямых вариантов дружбы iptables и LDAP пока не видно.

[drako]

Прямых вариантов дружбы iptables и LDAP пока не видно.

Как насчет http://www.opennet.ru/base/net/ldap_iptables.txt.html ?

[Дмитрий Бо]

Прямых вариантов дружбы iptables и LDAP пока не видно.

Как насчет http://www.opennet.ru/base/net/ldap_iptables.txt.html ?

Вот это я и называю "нет прямого решения".

[drako]

Вот это я и называю "нет прямого решения".

Ну так и isa тоже не умеет юзеров различать без установленного на клиентской машине клиента.

[Дмитрий Бо]

У меня через неё Linuxы ходили...

[drako]

У меня через неё Linuxы ходили...

И?

[Дмитрий Бо]

Без клиента же.

[drako]

Без клиента же.

Я так понимаю, вы у нас медленный газ. А значит читаем внимательно, где у меня написано, что иса не пропускает без клиента?

[Дмитрий Бо]

У тебя стек переполнился что ли?..

Я так понимаю, вы у нас медленный газ. А значит читаем внимательно, где у меня написано, что иса не пропускает без клиента?

Вот здесь:

Ну так и isa тоже не умеет юзеров различать без установленного на клиентской машине клиента.

Предваряя следующий твой пост-пояснение "с клиентом пускает хорошо, а без клиента плохо", замечу, что всё работало и без клиента, кроме автоматической настройки прокси. И по пользователям различала, и порты нужные открывала/закрывала.

[Просто Царь]

я бы посоветовал топикстартеру посмотреть на traffpro. Элементарно в установке и выполнит все требуемые функции

[Goodist]

я бы посоветовал топикстартеру посмотреть на traffpro. Элементарно в установке и выполнит все требуемые функции

Почитал возможности на сайте. Возможностей куча! 50 пользователе - 8к наших росийских...Для маленького офиса сойдёт. ВСем спасибо за ответы!