Migración de Windows ISA Server a Pfsense



  • Saludos!!!! Habrá por ahi alguien con la experiencia de haber salido de un ambiente de Microsoft ISA Server a Pfsense. Que sepa las diferencias y como implementarlas aca. Por ejemplo de salida el hecho que a la hora de crear las reglas estas se aplican por usuarios y/o grupos. El hecho que a la hora de ver los logs puedes identificar al usuario en cuestion. La publicación de un OWA - Exchange, etc…????



  • No tengo idea si directamente con pfSense puedas hacer lo que desees, lo que sí es seguro es que se puede… yo lo he hecho con Linux, autenticar el Squid con el Directorio Activo, para ver quien se conectó y qué páginas visitó, el tiempo de navegación, etc. etc. está la herramienta "sarg" que es la que uso con Linux, no puedo ayudarte por ahora con pfSense, porque recién lo estoy probando, pero seguro que se puede, es cuestión de buscar en internet un poco de información... por ejemplo, podrías instalarle sarg al pfSense (desde la consola) si es que pfSense no tiene algo así... Yo voy a experimentar eso, pero aun estoy en pruebas... lo que sí te puedo asegurar, es que Squid es muy superior a ISA.

    Saludos.



  • con sarg y lightsquid puedes ver esos reportes los 2 ya estan incluidos en la lista de paquetes de instalacion desde el gui de pfsense



  • Gracias!!! La realidad es que llevo unos cuantos días probando, pero si no cumplo con lo más mínimo que en este caso es tener lo mismo que ya tengo con ISA no puedo justificar el cambio. Necesito poder suplir a los auditores lo necesario para sus monitorías. No concibo como tener un log que no me diga a que usuario le pertenece. La razón por la que decidi comenzar a experimentar con otros productos fue la carencia de ISA de filtrar contenido con productos como squidguard. Pero volvemos, si voy a filtrar quiero hacerlo por grupos y usuarios.


Log in to reply