سوال در خصوص دستگاه های پراکسی Bluecoat

[th95]

سلام
سوالی داشتم از دوستانی که تجربه کار با این دستگاه ها رو داشتند. بیشتر هم ProxySG

به دلیل مشکلات سرعتی و پرفورمنسی که TMG داره و همچنین دردسرهایی که سولوشنهای اکانتینگ لینوکسی مثل iBSng (که حالا اونطرفشون یک اسکوئید هم قرار میگیره) دارند مثل نیاز به Dialer و گزارشهای نه چندان کامل، دنبال یک Virtual Appliance یا Appliance خوب هستم که به طیف گسترده ای از کاربران اینترنت بده (دو سه تا لینک با پهنای باند کلی حدودا 20 مگابیت بر ثانیه) با شرایطی مانند

هماهنگی و سازگاری کامل با یوزرهای اکتیو دایرکتوری و DNS و ....

قابلیت دادن همه جور اینترنت به صورت همزمان اعم از NAT مستقیم، پراکسی و البته SSO (طرف بعد از لاگین نیازی به باز کردن مجدد یک کانکشن یا استفاده از محیط هات اسپات و ... نداشته باشه)

قابلیت Failover و Load Balance

پشتیبانی از پروتکلهای مختلف روتینگ و قابلیتهای اولیه شبکه (حالا اگه مواردی مثل Etherchannel هم داشت که دیگه خیلی هم عالی) NAT Based On source رو هم داشت که خیلی بهتر (البته این دومی رو خیلی نیاز داریم یعنی یک رنج از کاربران یا دستگاه ها با IP خاصی به بیرون NAT بشن)

قابلیت تعریف میزان دسترسیها (بیشتر محدودیت حجمی) حالا اگر زمانی هم بود که چه بهتر

قابلیت بازی با پهنای باند بر اساس گروه های کاربران در اکتیو دایرکتوری و تعریف محدودیت سرعت و Boost و ...

داشتن گزارشهای کامل و مناسب در خصوص فعالیتهای کاربران

ضمنا کش چندان مهم نیست. وظیفه Publishing هم خیلی با این بنده خدا نخواهد بود. زحمت آنتی اسپم و آنتی ویروس هم نمیخوایم بکشه

کلا با خیلی دیوایسها مثل آستارو و میکروتیک و سایبروم و فورتینت و ... کار کردم. میخوام ببینم این ProxySG های BlueCoat چیکارن
ضمنا اصلا بحث های فایروالی هم مد نظر نیست. این بنده خدا باید فقط یک سرویس منعطف و تر و تمیز اینترنت به کابران بده

طبیعتا نرم افزارش و ساپورتش هم تو ایران به اندازه های حداقلی برقرار باشه

حالا با این شرایط و تعاریفی که اینور و اونور از این دستگاه شنیده میشه، امکان استفاده از اون و گرفتن این قابلیتها هست ؟

یا شاید دستگاه بهتری رو میشه پیشنهاد کرد برای این کار

البته باز هم میگم سازگاری با اکتیو و راحتی کار با اون (که پشتیبانی راحت بتونه ساپورتش کنه) و گزارشهای مناسب باید در کنار پایداری فوق العاده و قابلیتهای اختصاصی مطرح بشه وگرنه شاید با این مواردی رو که من خواستم خیلیها سایبروم رو پیشنهاد بدند



با تشکر

---

موضوعات مشابه:

• بهترین و کاملترین کتاب فارسی در خصوص +NETWORK
• این فایروال ها از چه سورسی هستند
• برخی مستندات فارسی در خصوص ISMS
• مشکل با BlueCoat

---

[DaNi_84]

از نظر عملکرد که Bluecoat واقعا حرف نداره من با ProxySG کار نکردم ولی با سری 8000 کار کردم بینظیر بود

[th95]

از نظر عملکرد که Bluecoat واقعا حرف نداره من با ProxySG کار نکردم ولی با سری 8000 کار کردم بینظیر بود

برادر اون همه من نوشتم شما هم یه ذره توضیح بده
با چی با SG8000 ؟ چه میکردید ؟ اینترنت میدادید ؟ با پراکسی میدادید ؟ چه پهنای باندی ؟ چه تعداد یوزر ؟ چه مکانیسمی ؟ چه قیمتی ؟ کدوم یکی از مواردی رو که گفتم داشت یا نداشت ؟ ساپورتش تو ایران ؟ کار کردنش با اکتیو و ...

[DaNi_84]

به عنوان کش سرور استفاده میکردیم 4 مگ پهنای باند و حدود 150 تا یوزر Dial up. اون زمان حدود 3 میلیون بود (سال 83) . ساپورت ایران نداره با اکتیو دایرکتوری هم امتحان نکردم

[aliafzalan]

سلام
حدود 5 سال پیش با ProxySG 810 کار کردم. اینترنت 10 مگ و حدود 400 تا 500 یوزر همزمان. (اون موقع حدود 23 میلیون قیمتش بود)
با Active هم راه میاد، یه agent داشت که روی Active نصب میشد و ...
من که اصلا ازش راضی نبودم، کم و بیش هنگ میکرد و لازم بود که ریستش کنیم، اینو بگم که ISA هم داشتیم و اون مثل بنز کار میکرد. (حالا یا مشکل از دستگاه ما بود و یا ....)
Cache اش خوب بود.
الان دقیقا خاطرم نیست ولی فکر میکنم، محدودیت حجمی داشت و تایم شناور نداشت (البته شک دارم)
محصول هم آمریکایی و وضعیت ساپورت تو ایران مشخصه ... هر چند که با داکیومنت هاش میشه کار را پیش برد.
برای گزارش گیری هم باید نرم افزار Bluecoat Reporter را روی یه سرور خفن با رم و CPU حسابی نصب کرد. کلا میونه خوبی با Resource های سیستم داشت.

[mavrick]

اقا جسارته جلو اساتید و دوستان نظر بدم اما یه تجربه کوچولو داشتم گفتم شادی به درد بخوره
من یه جا یه ویاتا گذاشتم با اکانتینگ سیب سرور
شبکه دامین بود یا حدود 120-140 تا یوزر
البته ویاتا علاوه بر کارهای بالا فایروال هم بود ( که مورد نیاز شما نیست فایروال بودنش )
کلاینتها هم پروکسی بودن هم با گیت وی و هم اینکه توی اونجا NAT داشتیم
سیب سرور هم من 2 بار راه انداختم راضی بودم یکیش با همین شبکه بود محیطش و کار کردنش باش اسونه و راحت با اکتیو و DNS هم خیلی سازگاره و خلاصش اذیت نمیکنه ادم و
اون ویاتا هم که خدا وکیلی ماه بود , من خیلی ازش راضیم
ویاتا تمامی داکیومنت هاش هست
پشتیبانیش هم سریع جواب میده ( توی انگلیسه اگه زبان بلد باشی ان لاین مشکلت و حل میکنه )
سیب سرور هم توی پشتیبانی و اینا خوبه و دیگه همین :دی

[Hakimi]

من هم حدود سال 82 - 83 در یک ISP به عنوان Cache Server استفاده کردم و همان وضعیتی را داشت که آقای افضلان اشاره کرد. Hang کردن و ...

البته این تجربیات سال های دور به کار امروز نمی آید. در این وادی در هر نسخه جدید، مشکلات برطرف می شوند و سرویس ها به وضعیت بهینه نزدیک می شوند.

[th95]

البته اون موقع این دستگاه ها فقط به عنوان کش معرفی شد.
دستگاه های جدید که من دنبالش هستم ProxySG ها هستند که برای سرویس اینترنت دادن به سازمان استفاده میشن و کشهای حرفه ای تر، آنتی اسپم های بهتر و Shaper های تخصصی تر و WAN Optimizer ها و تکنیک جدید MACH 5این کمپانی تحت نام ها و در قالب دستگاه های جداگانه معرفی شده اند
البته من خودم با این دستگاه ها کار نکردم و اصلا نه ضدش هستم و نه طرفدارش ولی ته دلم میگه یک دستگاه حرفه ای آمریکایی خیلی باید بهتر از این دستگاه های چینی و ایرانی و هندی و متفرقه اروپایی باشند.

[mavrick]

اقا ته دلتون درست میگه , بدجور هم راست میگه
یکی بیاد این حرف و به مدیر IT ما هم بزنه تو رو خدا

[th95]

دموی ProxySG رو دیدیم
این بابا quota برای زمان و حجم نداره !!؟
مثلا این گروه روزی 10 مگ یا هفته ای 2 ساعت ؟؟
این بنده خدا که دمو میداد نتونست پیداش کنه

[aliafzalan]

دموی ProxySG رو دیدیم
این بابا quota برای زمان و حجم نداره !!؟
مثلا این گروه روزی 10 مگ یا هفته ای 2 ساعت ؟؟
این بنده خدا که دمو میداد نتونست پیداش کنه

اون موقع هم quota زمان را نداشت ...
ظاهرا الان هم بعد از 5 سال تغییری توی feature هاش داده نشده.

[th95]

اون موقع هم quota زمان را نداشت ...
ظاهرا الان هم بعد از 5 سال تغییری توی feature هاش داده نشده.

به قول اون بنده خدا تو اون فیلمه
پس این Blucoat ProxySG به چه درد میخوره ؟
یعنی واقعا تو آمریکا زمان و حجم استفاده پرسنل از اینترنت براشون مهم نیست ؟
حالا اگه فقط Cache بود میگفتیم خوب ...
ولی اینکه اسمش برادر پراکسی بده به کاربران هست ..
البته زمان رو پیدا کردم اونم جالبه باید بری تو مایه های اسکریپت نوشتن و توش وارد کنی
اما حجم رو که اصلا ندیدم

و با توجه به قیمتهای پرتی که روش میدن به نظرم گزینه مناسبی نیست
تو این سخت افزارهای سرویس دهی به کاربران میمونه فقط Cyberoam که اونم ... استغفرا... ! هیچی ! بی خیال

[vadood]

ftp://ftp.veracomp.pl/net/bluecoat/d...ased_quota.pdf

[th95]

ftp://ftp.veracomp.pl/net/bluecoat/d...ased_quota.pdf

بله
من هم همین داکیومنت رو دیدم که گفتم Time Based Quota داره
ولی ترافیک چیزی پیدا نکردم

[vadood]

Involvement in Syria

Main article: Internet censorship
In October 2011 it was reported ^{[15] [16]} that the US government is looking into claims made by Telecomix that the Syrian government is using the company's products in order to restrict internet access. The hacktivist group released 54Gb of log data alleged to have been taken from seven Blue Coat web gateway appliances that depict search terms including 'Israel' and 'proxy' were blocked in the country using the appliances. ^[17]