Кто что скажет на счет ИКС ?

[DedMagarbI4]

Доброго времени суток.
Надумал тут мигрировать на новый интернет шлюз, потому как IdecoUTM скатилось в сраное гавно, что ни обнова, то новые ошибки, при этом старые не исправляют, а стоит сиё поделие 150к на 300 пользаков.
Посмотрел в сторону ИКС (https://xserver.a-real.ru/).
Кто нить юзал её?

[DedMagarbI4]

вощем на НГ праздниках буду на него пробовать переходить с ideco utm.

[DedMagarbI4]

В общем поставил я сиё чудо, 10 версия.
вроде все норм, кроме веб-фильтрации.
в общем там предлагаю skydns, касперского и свою разработку Garnet.
мы купили общую тех.под и этот Garnet. Повелся на рекламу мол мы для школ мы фстэк и роскомнадзор.
значит по дефолту все настроил иду в инет:
mail.ru - заблокировано администратором
lenta.ru - зашло все норм
pornhub.com - зашло все норм.
 
эм, а чо каво? а где школа?
лан, иду проверять urlы по категориям, значит в этом Garnet
mail.ru - это досуг (а он по дефолту запрещем)
lenta.ru - типа информ.ресурсы
porthub - социальные сети 

видимо нужно будет докупить подписку на вебфильтр касперского и не париться.

ну а в целом пока что положительно все, туннели тунеляся ipsec ipseчится, файрвол файрволится и накоооонец вменяемая статистика! (не то что у айдеки трафик течет, а он ток web-трафик считает и все. и это подтвердила тех.под мол а зачем вам другое.)

После нг каникул буду пробовать ip-телефонию поднимать на икс-сервере, отпишусь чо как.

[Fray]

porthub - социальные сети 

Так и есть жи

[DedMagarbI4]

Ребят, нарадоваться не могу. ИКС просто прелесть.
быстро работает (сервер Xeon E3-1231 v3  DDR3 28GB, 300+ клиентов 40.000 соединений, сбор статистики включен на максимум).
настройки очень гибкие, сложновато по первой разобраться, ну часик два и освоишься, ничего сложного.
статистика - идеальная, работает налету, видно ВСЕ соединение ( а ни как в ideco utm - только 80 443, а остальное мол лезьте в консоль  )
всякие туннели, vpn - срастил с pfSense и микториком на раз два.

по минусам (для меня)
лицензирование по пользователям (у ideco - есть по пользователям и по соединениям)
работа тех поддержки такое себе, как сама форма заявки, так и сами ответы, хотя может просто попал на "особого" специалиста

п.с. телефонию еще не пробовал, но словил подставу, думал что на телефонию не нужны пользователи основной лицензии, ан нет, пользователь телефонии = пользователи лицензии, потому получить сервер ip-телефонии халявный не выйдет. ну не велика беда, 300 лицензий стоит всего 50к.

в общем пока что доволен, будем посмотреть как оно себя покажет через полгодика-годик
 

[Fray]

DedMagarbI4, тебе заплатили?

[DedMagarbI4]

тебе заплатили?

ну конечно, откаты попилы 

[DedMagarbI4]

чет перехвалил. вощем есть у них своё поделие внутри - гарнет называется, нечто наподобие skydns.
чтобы отрубить инет во всей сетке, достаточно всего лишь включить в фильтации любую категорию трафика из гарнета и инет тю тю.
уже идет 2ая неделя работы с тп. 

[DedMagarbI4]

вощем получается рано радовался.

заметил на данный момент 3 проблемы (телефонию еще не трогал, возможно еще чет веселое еще и в ней будет)

- фильтрация ресурсов, по крайней мере системой их собственной разработки - включаешь и через какое то время половина компом фильтруется, половина не ходит в инет по 80 и 443, потом все меняет и у тех у кого был инет - нету, у тех кого небыло - появляется. с ТП делали делали не сделали, а точнее я забил и сказал сорян ваша система гавно, не буду с ней больше работать, ну а фигли, 1,5 месяца решали решали не решили.

- спустя какое то время, блокирует входящий трафик из подсети wan интерфейса, хотя всякие системы блокировок уже поотключал, суриката, фэйлтубан и т.п.

- спустя какое то время, не реагирует на команды выключить/перезагрузить сервер через веб-морду, ток через консоль вырубается.

на последних двух не делал тикеты, ну их в топку.

обидненько. 

[Triangle]

На чем он у тебя стоит, какое железо?

[DedMagarbI4]

IntelE3-1231 v3
28GB RAM
Supermicro X10SLM-F

[Triangle]

Странно, памяти достаточно, но ромониторь, ч просто когда то с ним экспериментировал, и помню что память он иногда начинал жрать.

[DedMagarbI4]

и помню что память он иногда начинал жрать.

по мониторингу видно что примерно в течении недели постепенно засирает память до 20Гб, потом очищается до 8Гб.

я хз, как так можно было испортить фряху.