Блин не знаю что выбрать..что лучше по вашему проще в настройке и больше возможностей...хочу поставить на Windows Server 2008 (64)-интернет шлюз...или другие проги есть лучше?!

Kerio

fggggggggg

standalone linux iptables

Не задали главного вопроса, нахуя? какие задачи?

верный вопрос:D

а вообще если не больше 6 компов то можно поставить traffpro там халявная лица на 6 компов

а вообще если не больше 6 компов
И не требуется жестко разграничивать права и доступ в Интернет, то достаточно обычного роутера.. И даже в этом случае, при желании, можно настроить права в корп. антивирусе.

П.С. Лет пять назад сталкивался с ЮзерГейтом, прога была жутко бажная, кривущая донельзя. И от других админов не слышал ничего хорошего.

И они абсолютно правы. Правила в ЮГ настраиваются несложно, статистику тоже всю видно, вылетал он раз в два месяца. Чтобы не заморачиваться, решили следующим образом: установили ЮГ, сделали образ диска и как только ЮГ зависал, грузили образ заново. Может решение и кривое, но так было оперативнее. Потом перешли на Керио, проблемы отпали сами собой (правила вроде бы сложнее настраивались, но это один раз было всего). Глюков не замечено.

freebsd+ipfw...

Типичный подход виндовозного ломья. Пиратку не рекомендую. Тем более если сервер купленный. А за цену kerio можно купить хороший железный рутер да и еще останется. К тому же винду в инет выставлять как о экстремально это. Если есть старый комп можно рутер на нем сделать за половину стоимости Керио.

Если надо ограничить доступ и фильтрацию контента. Squid transporent proxy + прямые руки. Можно организовать антивирусную проверку http трафика.

Ничего экстремального нет - выставлять венду в инете. Про руки вроде ты сам писал. :)

Да и еще отрубить все кривые руки юзьверям со своими модемами, и вырвать на компах все USB порты...

Что мешает юзверям обламать права на установку ПО. Если он обычный пользователь то и модем не сможет поставить. А потом найти крайнего и штрафануть его на всю премию разок показательно. Остальные призадумаются. Думаю директор такое начинание админа с радостью поддержит. На офисном компе должно стоять только то ПО что необходимо для работы. А остальное только за процент от премии.

неправильная политика... Правильная - пох, чем занят сотрудник в данный конкретный интервал времени, главное чтоб он свою работу выполнял исправно и во-время.

Ну, Ну ... Вы наварное живете в замкнутом идеальном мире... в реальном тем более в России, такой одмин будет подставлен этими же юзверями и уволен, или сопьется от приносимого коньяку от них же, для получения привилегий...


P.S. Я понимаю было когда считали каждый мегабит, сейчас во времена скоростного анлима, даже фраза осторожно трафик вызывает улыбку.

Я работал не на одном месте. Когда работал в Сети магазинов Мир. У нас даже региональных директоров кидали на 20% ЗП даже за хранение личных фоток и флеш игр. Стояла система которая отслеживала установленное ПО на каждой машине. Был список ПО которое может быть установлено на каждой машине. И всего то.
Один серьезный инцидент подвигнет руководство на кардинальные меры. А мне лишняя работа не нужна по удалению вирья с юзверских компов. Я тупо писал служебки на пользователей.
Положено иметь корпоративную аску почтовый клиент разрешенный браузер и офисный пакет оно и будет. Вызывают на устранение вирья. Я тупо фиксирую нарушение и служебку руководству.
Все проксируется соцсети запрещены как класс. Инет имеют только те кому это нужно по работе. Запрещены все почтовые сервера кроме локального.
ЗЫ: Я практически не пью так как постоянно за рулем.