Трямс!
А кто у нас из проксей умеет следующее:
1. ХТТП-авторизация аля UG 2.8 (авторизация при запуске программы; в UG 4 оно шарит авторизацию для всех каналов с компа. 1 раз зашёл или открыл квип - фиг зайдёшь под другим именем)
2. Работа как сервис (желательно от имени конкретного пользователя), автодозвон для DSL после ребута. RAS autoconnect (включается для соединений по умолчанию) не заводится. // кривые руки ?
3. Работа на контроллере домена на вин 2к8 // знаю-знаю, сам мечтаю оттуда убрать - пока никак.
4. Разруливание внешних интерфейсов/портов (ICQ-некритично, IMAP,POP,SMTP - обязательно (аутглюк, гмайл/майл.ру))
5. VPN и/или удалённые виндовые terminal services (которые RDP|RDC, там порт открывается какой-то //уже и не помню
)
6. Мирное сосуществование с виндовым файрволом (желательно разруливание по сетевым платам - локальные защищает винда, внешние - прокся)
7. Отсечение пользователей по IP-шникам.
8. Учёт трафика (отдельно входящие-исходящие), статистика для пользователей, политики и ограничения по группам (пока только лимит месячного трафика).
9. Никаких дополнительных сервисов типа днс/дхцп; никаких клиентов на пользовательских компьютерах.
10. Портмап, может NAT (последнее пока не требуется).
11. Администрирование ч/з гуй - чтоп если ушёл, новый товарищ мог справиться
12. Наличие саппорта/форума, распространённость - веселее вместе
Пока сидим на UG 2.8. Не устраивает только работа с внешними портами - реально работает только ч/з портмап - поднадоело уже.
В UG 4 не устраивает HTTP авторизация и лёгкая глючноватость // такое ощущение было, что эта тварь над нами издевалась - то автодозвон слетит, то настройки посбрасываются, то просто не работает...
UG 5, судя по саппорту, слегка сыроват ещё
Kerio, который файрвол - нет хттп-авторизации, великоват для домена на 6 реальных пользователей, куча приблуд на борту - от антивируса до днс, слегка напрягает настройка.
Керио лайт ещё не щупал. Стоит?
Жду ответов