Клиент попросил меня настроить Windows 2008 SBS для блокировки и регистрации веб-сайтов из списка, который они предоставят. Насколько я знаю, у них есть только стандартная версия, а это значит, что я не могу использовать ISA. Я думал об использовании Squid, аутентифицированного в Active Directory.
На дополнительное ПО нет места. Знает ли кто-нибудь другое / лучшее решение с использованием программного обеспечения с открытым исходным кодом или программного обеспечения, доступного в Windows 2008 SBS?
Спасибо
настроить squid как прозрачный прокси + ACL - ваш лучший выбор.
ISA не поставляется с премиальной версией SBS 2008. Вам необходимо приобрести Windows Essential Business Server 2008.
Как насчет использования OpenDNS в качестве серверов пересылки DNS (и отбрасывая исходящий порт 53 UDP / TCP, чтобы никакие «опытные пользователи» не могли использовать свой собственный DNS в восходящем направлении; очевидно, вы захотите использовать пересылку DNS вашего брандмауэра в своих серверах пересылки DNS SBS или добавить правило брандмауэра, чтобы разрешить ваши SBS сервер выходил на 53 порт UDP / TCP).
С OpenDNS, вы можете создать бесплатную учетную запись, проверить свой IP-адрес, а затем войти и блок, как многие сайты, как вы хотите от сконфигурированного списка (порно, азартных игр и т.д.) и добавить свой собственный через Управление отдельных домены раздела.
Я с большим успехом использую это для нескольких клиентов, а также в домах нескольких членов семьи.
Приятная вещь в OpenDNS заключается в том, что они делают всю тяжелую работу по поддержанию этого списка (который быстро устареет) благодаря партнерству с организацией по исследованию контента (не могу вспомнить, какой именно).