Internetverkehr überwachen und Auswerten (Proxy)

[lopes 10]

Hallo Zusammen,

 

da ich die Boardsuche bereits benutzt habe und etliche Posts geschlossen wurden will ich meine Frage anders Formulieren.

 

In unserer Firma sind xxx webseiten Freemailprovieder usw gesperrt nun kommen immer mehr ausnahmen dazu. d.h. Person A braucht web.de alle anderen dürfen nicht drauf. Person B benötigt zugriff auf ebay alle anderen dürfen nicht drauf. usw usw...

Wir haben ca 600 User wie kann man das mit moderatem Administrationsaufwand lösen? Ich suche eine Software mit Auswertungsfunktion die das kann.

[TheDonMiguel 11]

Hallo Lopes

 

Wenn es darum geht selektiv Webseiten bereitzustellen kannst du dies zum Beispiel mit dem ISA Server von Microsoft abdecken. Diese Software kann natürlich wesentlich mehr, was du dann ev. auch berücksichtigen kannst.

 

Auf den Punkt "Auswertungen" gehe ich wegen "Datenschutz" nicht ein...

 

Gruss

Miguel

[Sunny61 812]

Wir haben einen Squid auf Ubuntu laufen. Da soll das gehen, der wird aber von einem externen Diensleister betreut.

[lopes 10]

Wir haben ISA 2004 im einsatz nur das Problem ist das es im slimmsten Fall 600 Regeln geben kann da jeder user andere Webseiten brauchen "könnte" wie verhält sich ein ISA mit 600 Regeln + die anderen die sowieso schon existieren???

 

Ich kann keine Blacklist einsetzen da unter anderem gesperrte Seiten von Usern benötigt werden.

Withelist genau das selbe...

Ich muss praktisch jeden user individuell anpassen und genau dazu brauche ich Software :-D Bitte nicht lachen aber das wird so von der Geschäftsleitung gefordert.

[CoolAce 17]

Hy

 

ich an deiner Stelle würde erstmal ein verbindliches Konzept mit der GF machen bevor du munter Wochenlang mit irgendwelchen Regeln und dessen Ausnahmen herumärgerst.

 

Konzept im Sinne einer Unternehmensweiten Regel, sowas wie kein Webmail zwecks Viren dafür haben oder schaffen wir uns einen Exchance an.

[lopes 10]

hi cool Ace,

 

wir haben ein Exchange :-) das mit dem webmail war ja nur ein Beispiel von vielen. Das was ich geschrieben hab ist das Konzept der GF.

 

 

Die Kosten für diese Software sind zweitrangig.

[firefox80 10]

Schau dir mal das Astao Web Gateway an: Astaro Web Gateway / Unsere Produkte / Astaro - Astaro

 

Über definierte Profile kannst du damit regeln wer wann auf welche Arten von Webseiten zugreifen darf. Am besten du besuchst das freie Online-Demo unter WebAdmin - Web Gateway und gehst dann in den Punkt Web Security\HTTP Profiles. In dem Diagramm ist die Funktionsweise recht anschaulich erklärt.

 

Zusätzlich kannst du auch Instant Messenger, Peer2Peer Anwendungen und Skype kontrollieren/blocken. Virenfilterung und Bandbreitenmanagement kann das Ding auch. Ich weiß nicht ob das ein Thema für dich ist.

 

LG

[lopes 10]

Hört sich gut an werde ich gleich mal nachschauen.

 

dank dir firefox80

[firefox80 10]

bei fragen, nur her damit ;)

 

am besten du holst dir von der website das vmware image zum testen.

eine eval-lizenz ist schon mit drin.

 

Zum Sizing:

Die Leistung der Hardwareappliance AWG3000 reicht für etwa 600 User. Mit dem AWG4000 kannst du auch 1000 Leute bedienen.

Die Virtuellen Appliances werden auf Benutzeranzahl lizensiert. Da sind die größeren Pakete 500 und 1000 User.

 

LG