Bonjour,
 
Je souhaite un bon logiciel de proxy et filtrage de contenus pour mon entreprise : 3000 users sur 2 sites distants. Et si possible, je souhaiterais une solution virtualisable.
 
Que me conseillez-vous ?
Quel logiciel utilisez-vous ?
 
Merci pour votre aide,

Squid
http://en.wikipedia.org/wiki/Squid_%28software%29

Oula, déjà parle nous de la configuration de ton entreprise ? Windows avec AD ou sans AD ? Linux ? ...
 
En fonction des réponse j'essayerais de t'orienter vers quelque solutions

 
 
Pourquoi virtualisable ?
Perso, j'évite de virtualiser les services de sécurité.
 
Ensuite vu le nombre d'utilisateurs, veux-tu te lancer dans une solution que tu monterais toi-même ou acheter une solution pro avec mise en place par un intégrateur ?

- squid + squidguard + blacklist université de toulouse
 
http://dsi.ut-capitole.fr/blacklists/
 
Bonne journée

Je peux te conseiller OLFEO, on l'utilise chez nous (à une plus petite échelle) en virtualisé, ça tourne depuis 3 ans sans trop de tracas.
 
Inconvénient : le prix, mais leur système de filtrage est top.

Merci pour vos réponses.
 
Pour Squid, je ne veux pas être en ligne de commande... Je préfèrerai une solution pro dédiée (pas un UTM qui fait tout... mais rien de très bien en fait). L'idéal pour nous ça serait un logiciel qui se met à jour tout seul. Quant aux listes de toulouse, j'ai eu des retours mitigés...(notamment sur le porno)
 
Sinon niveau config je suis sous Windows avec AD.
 
still_at_work, est-ce que tu as d'autres infos sur Olfeo, peux-tu me donner plus de détails ?
 
Les autres, vous utilisez d'autres techno que suid/squidguard ?
 
Merci, et bonne journée

Pour Squid + Squidguard, tu n'as pas l'obligation de faire de la ligne de commande.
Des solutions type Smoothwall + addons URLFilter te permettent de gérer MAJ des listes, des catégories, des sites, logs, etc. via interface WEB.
Tu peux aussi faire de l'authentification sur un AD.
 
Mais si tu ne veux pas te retrouver seul face au problème, gérer les impondérables et les responsabilités, tu as effectivement tout intérêt à passer par une solution commerciale.
Je ne sais pas si OLFEO s'appuie sur ses propres listes noires. A vérifier que ce ne sont pas celles de Toulouse en fait ...

 
+ 1 pour Olphéo je l'utilise depuis 13 mois sur une appliance, en filtrage URL et QOS et marche très bien.

@marioob:
 
OLFEO c'est une appliance que tu peux virtualiser ou acheter en "box" directement chez eux. En virtualisation, ça fonctionne très bien, jamais eu de problème en trois ans.
 
Sinon, les licences sont des licences utilisateur, et le prix est variable en fonction des modules que tu choisis.
 
Pour plus de détails, tu peux aller voir cette page : http://www.olfeo.com/acheter/les-tarifs-olfeo
 
Chez nous, on a juste les modules "Proxy/Cache/QoS" et "Filtrage URL". A savoir que tu peux te passer du "Proxy/Cache/QoS" et intégrer OLFEOavec SQUID (pas essayé).
 
Sinon, pour les blacklist, c'est franchement pas mal et très précis : http://www.olfeo.com/sites/olfeo/f [...] feo_fr.pdf
 
Bref, à part le prix qui peut en repousser plus d'un, je n'y vois pas trop d’inconvénients.

Ah ouais, pour 3000 users cache+filtre+qos, ca fait 33000€/an.
 
On est très très loin d'un Linux avec Squid et Squidguard

 
 
n'oublies pas la formation expert pour squid + squidguard

Oui, c'est pour ça que j'indique clairement que le prix peut en repousser plus d'un !

J’ai regardé Olfeo et ça me parait intéressant.
Pour moi l’enjeu nécessite un budget en cohérence avec l’efficacité du produit…
 
Avez-vous des retours sur d’autres solutions ?

Quitte à rester dans MS il y ISA, avantage d'être parfaitement intégré à l'AD en natif mais pour un néophyte aussi compliqué que la mise en place de squid certainement malgré l'intégration AD. Ouais c'est un peu contradictoire ! C'est du MS quoi. Comment faire compliquer quand on peut faire simple.

C'est génial de proposer un logiciel qui est déjà dépassé (ISA alors que son remplaçant TMG est sorti depuis maintenant pas mal d'années).
Et c'est encore plus génial de proposer un logiciel qui n'est plus vendu (MS arrête TMG)

Bon ok je sors ! Comme quoi c'est pas parce qu'on choisit la solution d'un poids lourd que c'est pérenne. Du coup MS propose un nouveau produit ? ou ils arrêtent ce créneau.

Ils arrêtent ce créneau mais gardent encore UAG (pour le moment)

J'en profite, je vais migrer notre proxy (squid + squidGard), j'avoue que j'ai toujours suivi squid, je me demande s'il y a des alternatives aussi efficace?