مسئله اين است : Squid or ISA ؟؟؟*بودن يا نبودن مسئله اي نيست!

سلام دوستان
به نظر شما Squid بهتره يا ISA از نظر محدود كردن دسترسي ها
كلا يه سري باگ توي ISA هست كه هر چندوقت يه بار مايكروسافت داره واسش هات فيكس ميده ولي بازم بگردي توش باگ زياد پيدا ميشه گاهي اوقات خيلي از درخواست هايي كه همه شرايطش با رول سازگار هست رو deny ميكنه بعد مثلا علتش رو كه تو سايت microsoft نگاه ميكني ميبيني نوشته مثلا تو هدرش بجاي فلان تگ اول دوتا space خورده بعد تگ اومده!!!!!! واسه همين آيزا گيچ شده!!! بلاك كرده!
يا اينكه smtp/pop3 رو با اينكهISA clinet نصب ميكني رول تعريف ميكني واسه outlook.exe
Disabled=0 ميزني ولي بازم ميبيني اوت لوك كار نميكنه!!!*
يا FTP حتي تو حالت غير readonly هم با IE/Mozilla و يا هر ftp client ديگه اي deny ميشه در صورتي كه حتي order رول رو هم گذاشتي شماره 1
چون با squid كار نكردم ميخواستم نظر دوستان رو بدونم.....

مطمئن باشدی که استفاده از Squid + IPtables نتیجه خوبی و در اکثر موارد بهتر از ISA خواهد داشت.

ولی در کل جامعی و راحتی کار با ایزا را و اینترفیس آن را در اسکویید نخواهد دید. و ایزا یک برنامه چند منظوره است که باید برای استفاده از آنها در لینوکس چند سرویس را نصب و کانفیگ نمایید.

[B]Squid[/B]

باید ببینید چه سرویسی مورد نظرتان است.
ISA سرویس های مختلفی در اختیارتان قرار می دهد و من که چندین سال است از آن استفاده می کنم، مشکلاتی که اشاره کردید را با این غلظت ندیده ام. در ضمن ISA امکانات بی نظیری دارد که با هیچ Solution دیگری قابل پیاده سازی نیستند.

Squid هم یکی از قوی ترین Cache Server هاست که در جای خودش می تواند مورد استفاده قرار گیرد.

در نظر سنجی تان به Firewall اشاره کرده اید، در صورتی که Squid به هیچ وجه Firewall نیست و فقط یک Proxy Server و Cache Server است.

در حقیقت باید ببینیم چه استفاده ای قرار است داشته باشیم تا بر آن اساس، راه حل را انتخاب کنیم.

من فكر ميكردم squid هم مثل آيزا 500تا سرويس رو باهم اجرا ميكنه نميدونستم فايروال نيست؟؟!!!!! ممنون از تذكر شما
هدف من از استفاده از آيزا تركيب يك فايروال قوي و پروكسي سروره
مشكلاتي كه در مورد FTP, outlook گفتم مشكلاتي است كه واقعا كلافم كرده
خيلي جالبه، يه رول واسه outlook تعريف كردم ولي هر درخواستي كه بهش مياد يا closed ميشه يا initiate هيچ كدوم allowed نميشه! با اينكه همونطور كه گفتم هم ISA client رو كلاينت نصبه هم outlook disabled=0 ست شده!!!! ftp هم همينطور
كار به جايي رسيد كه واسه كاربرايي كه با outlook, ftp كار ميكنن مجبور شدم يه آي پي از رو روتر نت كنم تا ديگه از آيزا سرويس نگيرن! واسه همين دنبال يه سلوشن بهتر ميگشتم
اگه شما تجربه بهتري با آتلوك و ftp داريد شايد بتونيد علت اين مشكل رو پيدا كنيد....!