Замена MIcrosoft TMG
 

Неожиданно узнал, что MS не просто прекращает поддержку TMG, но и вообще сворачивает продукт.
Вот ссылка [url]http://blogs.technet.com/b/securityrus/archive/2013/10/03/forefront-tmg-whats-next.aspx[/url]
Т.е. фукнционал Web-публикации Exchange, Lync, SharePoint теперь будет решать с помощью Windows Server 2012 R2. А как быть с прокси, контролем Интернет доступа, анализа логов Интернет и т.д.
Вопрос: у кого какие планы по замене фукнциональности. Squid не предлагать.

это уже баян, что делать, там уже предложено.

Поиском не нашел, если дадите ссылку, буду признателен

а это что [quote=Friday13;37593342]http://blogs.technet.com/b/securityr...hats-next.aspx[/quote]

Это теоретические рекомендации от Microsoft, интересует практический опыт посетителей данной ветки.

TI, Lanbilling с привязкой к AD?

в той теории и предложены некоторые продукты,цитирую [quote]Также стоит обратить внимание на актуальную версию Magic Quadrant for Unified Threat Management и руководства по миграции от различных производителей решений Unified Threat Management (Sophos, Fortinet, Citrix, Kemp).[/quote]
а так можно перейти и на Traffic Inspector, Kerio Control, InfoWatch EndPoint Security, Ideco ICS, Outpost Network Security, GFI, или железку отдельно купите Микротик или Асу или Check Point. Выбор богат.

Ссылка на Gartner MQ устарела и не работает.
Вот интересна ASA как замена TMG, что нужно сделать/купить, чтобы получать анализ логов доступа в Интернет пользователей?

[i]что нужно сделать/купить[/]
знамо что сделать, напрячь мозги, или их купить

7-Friday13 >Для логов ставили отдельный сервак на syslog с loganalyzer + там стояли Бакула + Кактус + Заббикс

Спасибо за инфа. С НГ !!!

т.е. если сейчас скажу стоунгейт, випнет то за мат никто не воспримет.

11-naib >тип того: Мать моя умерла, а я взял и вынул из нее мозги.

[quote=naib;37623755]т.е. если сейчас скажу стоунгейт, випнет то за мат никто не воспримет. [/quote]
випнет - уж точно воспримут.

Наши ИБ-шники рекомендуют Стоунгейт. Им не важно сколько стоит - главное, чтобы была сертификация ФСТЭК и ГОСТовое шифрование. В итоге остановились на СКВИД.

14-Friday13 >это который не предлагать? Или какой то другой, сертифицированный?

14 - и шо смогут настроить как надо?

15-Фанат NASCAR >+1 к вопросу [em]это который не предлагать?[/em]

FortiGate 100 поставил. Перешел без проблем и незаметно для пользователей. Нормально работает с AD.