私は、ネットワーク上に約500人のユーザーがいる小さな高校でIT部門を運営しています。これにはSurfControlを使用していますが、これはMSActiveDirectoryに非常によく戻るため便利です。現在、ISA上で動作しています。ただし、SCはしばらくの間サポートが終了しており、Websenseの置き換えは予算の範囲外です。
イカを介したコンテンツフィルタリングを可能にするDan'sGuardianのようなものがあることは知っていますが、ActiveDirectoryまたはADのLDAPを理解しているものがあるかどうかはわかりません。
誰かがこれを経験したことがありますか?
コンテンツフィルタリングを使用して、未成年者に適さない「明らかな」カテゴリをブロックし、授業時間中に他のカテゴリをブロックして、限られた帯域幅を節約します。広告をブロックすることはSC :-)の大きな利点です
ISAプロキシ認証では、見たところ機能しない認証とロギングの制御が必要です。
Linuxデスクトップをいくつかインストールしましたが、これは私の深みから少し外れています。どこから始めればいいですか?
Untangle(untangle.com)の使用を検討することをお勧めします。システムにサーバーを追加してもかまわない場合。 ISAとは統合されていませんが、コンテンツフィルタリングと「ブリッジ」モードがあります。私はGFIWebMonitorでISAを使用していましたが、予算上の理由からUntangleに切り替えました。非常に満足しており、追加機能もあります。ADと統合されていることはわかっています。機能ですが、それらがまさにあなたが探しているものであるかどうかはわかりません。
すばやく簡単な出発点は、OpenDNS http://www.opendns.com/ です。何をブロックし、何をブロックしないかについてのユーザーごとのポリシーは許可されません。ただし、グループに基づいてインターネットへのアクセスを管理するためにISAを使用することはできます。
SquidはADに統合されますが、そのままではコンテンツフィルタリングを行わないため、これは出発点にすぎません。
無料でWindows用のNiceインストーラーを備えたSunのプロキシサーバーを使用して、人々がどこに向かっているのかを追跡できます。典型的な拒否/許可ページがありますが、サイトのリストはありません。それをセットアップできるOpenDNSのDNSサーバーを使用するようにします。
このようにして、誰かが行ってはいけない場所に行こうとすると、Sun Proxyは要求をログに記録し、誰がそれを行ったか(AD統合をオンにすると仮定)、OpenDNSはそれをブロックします。 :)
ntangle のような製品を検討するかもしれません。基本的な形式では、ネットワークのルーターですが、Webフィルタリング用の無料のアドオンモジュールと、ユーザーごとのフィルターが必要な場合に妥当なコストの有料のActiveDirectoryコネクタも含まれています。
無料で... DansGuardianはあなたの一番の選択です。ただし、これは少し「料金を支払う」作業です。特にADをミックスに追加する場合は、dgのインストールに多少の時間がかかりますが、Webフィルタリングリストのメンテナンスに問題があります。あなたが1つのIT部門である場合、匿名、プロキシなどについていくのは非常に困難です。自分で。
私はSmoothWallで働いています(バイアスアラート!!) http://www.smoothwall.net -低コストのコンテンツフィルターを作成していますが、それほど悪くはありません:)Websenseは「明らか」ですサーフィーの後継ですが、少し高価です。他のオプションもありますが、Webコンテンツフィルタリングの費用を支払い(それほど多くない場合でも)、更新のような「日常業務」がない他の場所でいくらかの現金を節約することを検討します。
HTH
トム
opendnsはおそらく最も簡単なものの1つです。私は現在、75台のWindowsマシンでもSQUIDを使用しており、非常に満足しています。カスタムの拒否ページがあり、常連客が要求した場合はリモートで無効にできます。ブラックリストはローカルに存在し、すべての作業を行うopendnsとは対照的に、更新する必要があります。
機能のリストをどこから始めればよいのかさえわからないほど多くの構成オプションがあります。いくつかの素晴らしい情報については、Googleで「squidproxy」を検索してください。
選択には注意してください。英国などの一部の場所では、インターネットへのアクセスのフィルタリングに関連して使用される可能性のあるものについて、非常に厳格なポリシーがあります。
FaceTimeのUnifiedSecurity Gateway(USG)を検討してみてください。これは、Webフィルタリングを実行し、ゲートウェイでのマルウェアを防止し、IM、P2P、VoIP、ソーシャルネットワーキングなどのリアルタイム通信とWeb2.oアプリを制御する安全なWebゲートウェイです。 2009年6月30日より前にマルウェア対策を使用してUSGを購入すると、URLフィルタリングを無料で利用できます。詳細については、www.facetime.com/nofeesをご覧ください。
Squid + SquidGuardは、Webコンテンツフィルターに最適なオプションです。
simplewallは、コンテンツフィルターにsquid + squidguardを使用します+ IPS +最も簡単な方法ではるかに多く。
opendns.comは完全に無料で、学校専用の特別パッケージがあります
OpenDNSは無料で基本的であり、Microsoftには無料のペアレンタルコントロールとWebコンテンツフィルタリングもありますが、無料の「Microsoftlive」アカウントが必要です。