ISA Server и 2 провайдера

[VanDyke]

и вообще имеет ли смысл брать циску, вот что нужно понять.

я знаю как такое реализуется на циске и на линуксе. На линуксе дешевле и геморнее, ip sla быстро и надежно, но дорого
Под виндой не знаю, но думаю что малой кровью не обойдешься.

[Retif]

Под виндой не знаю, но думаю что малой кровью не обойдешься.

TMG купить или kerio control, вся кровь

[OmaXs]

уж если речь пошла о трате денег, не рассматривается ли вариант о переходе на TMG 2010?

Шурикз опередун!!

[remix]

TMG что то дороговато.. чтобы майкрософту такие деньги платить, да обойдутся 

[Halvelven]

А может быть стоит посмотреть в сторону Mikrotik, если не хотим брать циску? 

[myst]

и вообще имеет ли смысл брать циску, вот что нужно понять.

я знаю как такое реализуется на циске и на линуксе. На линуксе дешевле и геморнее, ip sla быстро и надежно, но дорого
Под виндой не знаю, но думаю что малой кровью не обойдешься.

Ну-ну.. не надо кривить душой. Во всех случаях есть самый простой способ реализации этого дела. Два дефолта с разной метрикой. Это если уж совсем просто. Если чуть посложнее то это скрипты, но скрипты ничуть не сложнее настройки sla на циске, да и примеров в онторнетах вагон.

[myst]

Под виндой не знаю, но думаю что малой кровью не обойдешься.

TMG купить или kerio control, вся кровь

Шурик, и то и другое работает совершенно не адекватно в плане резервирования каналов. И не надо мне тут "да вот я знаю".  Это Я знаю, я переделывал сеть на несколько сотен (!!!) site-to-site vpn с резервированием каналов на керио+tmg. И Я знаю насколько неправильное это решение. А то что ты слышал что керио это может... так на заборе вон тоже х*ем мел написан. Никогда такое не советуй.

[Retif]

А то что ты слышал что керио это может

Я так делал и оно работало.

И Я знаю насколько неправильное это решение.

А кроме "Я знаю" аргументы есть?

[Fray]

Шурик, и то и другое работает совершенно не адекватно в плане резервирования каналов.

Про TMG не скажу, но на kerio резервирование каналов работает вполне адекватно...

[myst]

А то что ты слышал что керио это может

Я так делал и оно работало.

И Я знаю насколько неправильное это решение.

А кроме "Я знаю" аргументы есть?

Тебе мало того что у меня есть опыт эксплуатации/перевода сети из более 300 узлов (около 500 впн туннелей) керио/tmg на более вменяемые технологии? Если мало нууууууууу тогда я незнаю даже.

[Fray]

myst, ну у ТС сеть не в 500 узлов. Для небольшой сети kerio/TMG вполне себе решение...

[myst]

myst, ну у ТС сеть не в 500 узлов. Для небольшой сети kerio/TMG вполне себе решение...

Решение которое работает абы как + на железе которое для этого не предназначено + стоит совершенно дурных денег? Хорошее решение да.
Если не касаться подсчета трафика стоимость микротик RB 750 будет равен 1500 - 1600 рублей. Возможностями в роутинге/фаерволинге итд микротик превосходит керио/tmg на несколько порядков. Отказоустойчивость тоже выше на... много порядков.
Покупается 2 микротика, в два клика настраивается VRRP и забывается о каком-либо сбоее вообще. Итого: цена вопроса 3000 рублей.

А теперь внимание господа знатоки вопрос. Зачем Шурик пытается выдать решение уступающее по всем пунктам на много порядков за хорошее?

ЗЫ, если мне не изменяет память, цена керио/tmg колеблится что-то в районе 40 000 рублей за лицензию, если добавить сюда стоимость желеки  ~ 15 000 рублей то выходит вообще веселая картина.

[Fray]

Зачем Шурик пытается выдать решение уступающее по всем пунктам на много порядков за хорошее?

Я даже перечитал все - никто его не выдает за плохое/хорошее - просто один из вариантов.

[myst]

Зачем Шурик пытается выдать решение уступающее по всем пунктам на много порядков за хорошее?

Я даже перечитал все - никто его не выдает за плохое/хорошее - просто один из вариантов.

А ещё туда можно впулить циску 7606... а ещё можно передавать IP пакеты сигнальными кострами. Но я же не предлагаю этого.
Это заведомо плохое решение, зачем советовать ТС заведомо плохие решения?

ЗЫ в ладе калине тоже есть функционал автомобиля и некоторые её даже называют автомобилем...

Это я к тому, что если в такого рода поделиях заявлен функционал файловера это совершенно не значит что этот функционал будет хорошо работать.

[Fray]

myst, кто тебе сказал, что kerio - плохое решение? Может оно не настолько хорошее, как cisco, но, тем не менее, имеет место быть. И оно лично у меня даже работало в сети около 100 машин и даже отлично резервировало каналы