يك سولوشن كامل براي مديريت يكپارچه اينترنت

[alimohamadi]

با سلام خدمت تمامي دوستان

ميدونم اين سوالي كه مطرح ميكنم بصورت كم بيش توي فروم مطرح شده ولي خودم هنوز به جمع بندي درستي نرسيدم.
من دنبال يه سولوشن تقريبا كامل براي مديريت اينترنت ميگردم كه شرايط زير رو داشته باشه:

1- مديريت اكانتينگ براساس زمان و حجم
2-استفاده از ارتباط اختصاصی براي اتصال كاربران به اينترنت سرور و جلوگيري از اسنيف
3-مديريت پهناي باند كاربران به نحوي كه بتوان براي نام كاربري و يا گروه كاري اين پهناي باند را كم و يا زياد كرد
4-وجود يك فايروال بروي اينترنت سرور كه بتوان محتويات و ... را براي كاربران و گروهاي كاري في لتر كرد
5- ثبت لاگ هاي و گزارش كاركرد هر فرد (ميزان حجم مصرفي در يك دوره زماني خاص - آدرس سايت هايي كه وارد آن شده است)
6-لود بالانس ترافيك بروي دو خط ADSL

من خودم مواردي همچون ISA و kerio winroute را تست كردم ولي هركدام از اين راهكارها به تنهايي جوابگوي تمامي نيازهاي من نيست.مثلا بروي TMG ميتوان مديريت پهناي باند و لاگ و لود بالانس و فايروال را راه اندازي كرد ولي ساير موارد را نمي توان بصورت يكپارچه با ساير قسمت ها راه اندازي كرد


ممنون ميشم دوستان و اساتيد تجربيات و پيشنهادات خودشون رو اينجا قرار بدند

---

موضوعات مشابه:

• آيا Vcenter در ويندوز سون 64بيت نصب ميشه ؟
• ايجاد شبكه يكپارچه با يك SSID
• تغيير آدرس يك سايت با سايت ديگر
• يك سولشون براي ؟
• چند وب سايت بر روي يك سرور لينوكس كه داراي يك آي پي وليد است

---

[SADEGH65]

با سلام خدمت تمامي دوستان

ميدونم اين سوالي كه مطرح ميكنم بصورت كم بيش توي فروم مطرح شده ولي خودم هنوز به جمع بندي درستي نرسيدم.
من دنبال يه سولوشن تقريبا كامل براي مديريت اينترنت ميگردم كه شرايط زير رو داشته باشه:

1- مديريت اكانتينگ براساس زمان و حجم
2-استفاده از ارتباط اختصاصی براي اتصال كاربران به اينترنت سرور و جلوگيري از اسنيف
3-مديريت پهناي باند كاربران به نحوي كه بتوان براي نام كاربري و يا گروه كاري اين پهناي باند را كم و يا زياد كرد
4-وجود يك فايروال بروي اينترنت سرور كه بتوان محتويات و ... را براي كاربران و گروهاي كاري في لتر كرد
5- ثبت لاگ هاي و گزارش كاركرد هر فرد (ميزان حجم مصرفي در يك دوره زماني خاص - آدرس سايت هايي كه وارد آن شده است)
6-لود بالانس ترافيك بروي دو خط ADSL

من خودم مواردي همچون ISA و kerio winroute را تست كردم ولي هركدام از اين راهكارها به تنهايي جوابگوي تمامي نيازهاي من نيست.مثلا بروي TMG ميتوان مديريت پهناي باند و لاگ و لود بالانس و فايروال را راه اندازي كرد ولي ساير موارد را نمي توان بصورت يكپارچه با ساير قسمت ها راه اندازي كرد


ممنون ميشم دوستان و اساتيد تجربيات و پيشنهادات خودشون رو اينجا قرار بدند

تمامی موارد نوشته شده به غیر از "آدرس سايت هايي كه وارد آن شده است " با راه اندازی یک میکروتیک به همراه یک نرم افزار اکانتینگ که محیط گزارش گیری مناسبی را برای شما فراهم نماید کفایت میکند .( تقریبا همه اکانتینگ ها این مورد را دارند و در کمترین حالت nttac میتوان با استفاده از دیتابیس sql برای آن گزارش های خوبی گرفت ولی خوب مقداری سخت تر از سایر امانتینگ ها است )

[alimohamadi]

2-استفاده از ارتباط اختصاصی براي اتصال كاربران به اينترنت سرور و جلوگيري از اسنيف

منظورم همون ارتباط (اسمشو نمیشه آورد) PPTP است

تمامی موارد نوشته شده به غیر از "آدرس سايت هايي كه وارد آن شده است " با راه اندازی یک میکروتیک به همراه یک نرم افزار اکانتینگ که محیط گزارش گیری مناسبی را برای شما فراهم نماید کفایت میکند .( تقریبا همه اکانتینگ ها این مورد را دارند و در کمترین حالت nttac میتوان با استفاده از دیتابیس sql برای آن گزارش های خوبی گرفت ولی خوب مقداری سخت تر از سایر امانتینگ ها است )

آقا صادق یعنی هیچ راه حل دیگه ای وجود نداره که بشه لاگ های سایت های بازدید شده را به تفکیک کاربر گرفت؟

دوستان دیگه اگه نظری بهتری دارند ممنون میشم بفرمائید

[fnasiri]

اصولا تا حالا با این موجود معروف یعنی میکروتیک کار نکردم!
حالا برای کارای اینچنینی از routerboard استفاده میکنن یا router os?
اگه از board استفاده میشه کدوم نمونه برای کار ایشون بهتره ؟ مثلا برای 300 تا یوزر!

[M-r-r]

ضمن تایید صحبت های دوست خوبم، صادق عزیز؛

1- مديريت اكانتينگ براساس زمان و حجم

سیب، نسخه رایگان تا سقف 30 کاربر رو بهتون پاسخ میده.

2-استفاده از ارتباط اختصاصی براي اتصال كاربران به اينترنت سرور و جلوگيري از اسنيف

یه بستر Virtual Private Network که با استفاده از میکروتیک برپا شده باشه.

3-مديريت پهناي باند كاربران به نحوي كه بتوان براي نام كاربري و يا گروه كاري اين پهناي باند را كم و يا زياد كرد

تنظیمات سیب قادر به بکار گیری امکانات میکروتیک هست. میتونید این قابلیت رو پیاده کنید.

4-وجود يك فايروال بروي اينترنت سرور كه بتوان محتويات و ... را براي كاربران و گروهاي كاري في لتر كرد
5- ثبت لاگ هاي و گزارش كاركرد هر فرد (ميزان حجم مصرفي در يك دوره زماني خاص - آدرس سايت هايي كه وارد آن شده است)

یک کش سرور اسکوئید، بخوبی تمامی گزارش ها رو براتون تهیه میکنه و کنترل کاملی میتونین باهاش داشته باشید.

6-لود بالانس ترافيك بروي دو خط ADSL

میکروتیک اینکار رو هم براتون میتونه انجام بده.

موفق باشید.

[alimohamadi]

محمد جان تمامی راه حل هایی که گفتی میشه بصورت یکپارچه با هم دیگه کار کنند یا خیر؟

یک کش سرور اسکوئید، بخوبی تمامی گزارش ها رو براتون تهیه میکنه و کنترل کاملی میتونین باهاش داشته باشید.

و سوال دوم من: این squid رو میشه با میکروتیک جوین کرد بطوریکه بشه براساس یوزرهای میکروتیک از وب سایت های بازیدید شده گزارش رفت؟

[al1p0ur]

پیشنهاد من هم به ترتیب ایناست :
1- TMG نصب کنید به همراه IAM/GFI Web Monitor برای گزارش گیری . برای پهنای باند هم BWS رو بخرید .
2- ISA نصب کنید به همراه IAM/GFI Web Monitor برای گزارش گیری و برای لود بالانس هم یا از میکروتیک در جلوی آیزا استفاده کنید یا یک لود بالانسر سخت افزاری .
3- لینوکس نصب کنید به همراه IBSng و Squid
4- از میکروتیک استفاده کنید به همراه nttac ویک سرور هم برای Cache و گزارش گیری از آن .

[M-r-r]

محمد جان تمامی راه حل هایی که گفتی میشه بصورت یکپارچه با هم دیگه کار کنند یا خیر؟

و سوال دوم من: این squid رو میشه با میکروتیک جوین کرد بطوریکه بشه براساس یوزرهای میکروتیک از وب سایت های بازیدید شده گزارش رفت؟

بله، همگی با یکدیگر سازگاری کامل دارند، میتونید بجای اکانتینگ سیب، از IBS هم استفاده کنید.
بله میشه.

[alimohamadi]

بعضي از دوستان فرمودند كه با nttac هم مي شود آيا بايد ماژوال هاي ديگر اين نرم افزار را نيز نصب كرد تا بتوان بدين گونه اي كه بيان شد از اين سولوشن استفاده كرد؟

[M-r-r]

اسمش رو ماژول نمیشه گذاشت؛ یه برنامه webbase یا local که بشه باهاش گزارشات و آمار کارکرد مشتریان رو آنالیز و قابل فهم کرد.

[alimohamadi]

بله، همگی با یکدیگر سازگاری کامل دارند، میتونید بجای اکانتینگ سیب، از IBS هم استفاده کنید.
بله میشه.

آيا بجاي sib و IBSng ميشه از nttac استفاده كرد. محدوديتي وجود نداره؟

[greatcyrus]

آقا چرا پيچش ميدين!
داداش يه ISA2006 برا فايروال.
يه BW Splitter نصب كن برا مديريت پهناي باند و حجم كه به كنسول ISA اضافه ميشه.
يه Netfee هم نصب كن برا مديريت زمان .
موفق باشي

[alimohamadi]

آقا چرا پيچش ميدين!
داداش يه ISA2006 برا فايروال.
يه BW Splitter نصب كن برا مديريت پهناي باند و حجم كه به كنسول ISA اضافه ميشه.
يه Netfee هم نصب كن برا مديريت زمان .
موفق باشي

دوست عزيز مشكل اينجاست من ميخوام تمامي گزارشات و تنظيمات براساس كاربر و گروه كاربري انجام بشه. در واقع كاربر محور باشه
اين كاري كه شما گفتيد من قبلا انجام دادم ولي تمامي اون شرايطي رو كه من در بالا گفتم رو جوابگو نيست

[alimohamadi]

علاوه برسوال بالايي اين سوال هم برام مطرح شده كه:
براي راه اندازي اين سولوشن من نياز به روتربرد ميكروتيك پيدا خواهم كرد ويا خير؟



ممنون ميشم دوستان راهنمايي كنند

[rasa_sh]

من فکر می کنم از سخت افزارهای astro هم می تونی استفاده کنی امکانات خوبی داره هم فایروال هم گزارشگیری هم مدیریت زمان