Посоветуйте чем считать трафик...

[g36]

Имеется не совсем хитрая сетка(схема): http://album.foto.ru:8080/photos/or/217213/573455.jpg задача - подсчет/ограничение трафика, ограничение указанных интернет ресурсов, запрет загрузки некоторых видов файлов, проверка трафика на вирусы по возможности.
Чем лучше реализовать такую задачу(каким софтом, а может быть железом)? чтобы сохранить маршрутизацию сети между офисами, все компьютеры видны в одной локальной сети, хотя имеют разные подсети... Попробовал керио винроут фаервол, но это программа видимо не подходит для того чтобы быть внутри локалки..

З.Ы. Роутеры имеют между собой VPN соеденение, доступ к роутреам я не имею, это собственность одного из интернет провайдеров.

Заранее огромное спасибо!

[tagem]

Насколько я понимаю, нужно резать именно интернет-траффик, т.е. протоколы http и ftp?
Поставь между VPN-роутером и свитчом любую старую машинку, подыми на ней прокси-сервер, настрой правила. Потом просто пропиши на всех клиентский машинах прокси и запрети 21, 80, 443 порты наружу для всех кроме прокси.
Либо сделай прозрачный (transparent) прокси.

[g36]

Цитата: Сообщение от tagem Насколько я понимаю, нужно резать именно интернет-траффик, т.е. протоколы http и ftp?

Да. А какой софт лучше использовать для реализации прокси сервера? Кстати он будет вирусы отлавливать? 1 тачка старая точно есть, целерон 1000 (туалатин), 384 памяти, винт 20 гиг.

[ArtemLipatov]

если на Windows, поставь компьютер с Traffic Inspector-ом между свичом и vpn router. Или лучше FreeBSD (+squid, + trafd) на нём.

[tagem]

Тот, в котором лучше разбираешься (легче разберешься)
Раньше на Винде юзал WinProxy, сейчас везде стоит Ubuntu + Squid + Sarg

[yurik687]

Цитата: Сообщение от g36 Да. А какой софт лучше использовать для реализации прокси сервера? Кстати он будет вирусы отлавливать? 1 тачка старая точно есть, целерон 1000 (туалатин), 384 памяти, винт 20 гиг.

Я находил сквид для винды. Он ресурсы жрет не так сильно как остальные.

[Barguzin_45]

Если программу прокси сервер для Виндоса, то простая в настройке и более менее мощная по настройкам и возможностям UserGate. Использует свой NAT. Есть фаервол. Взаимодействие с Касперским. Лимиты скорости и график работы для пользователя и проч. вплоть до учета платежей за трафик. Отчеты (статистику) экспортирует в Excel.

Добавлено через 1 минуту
Можно не выделять отдельный комп, а поставить на машину сисадмина.