Cierto tocayo... Pues se contacto una empresa local (GDL) con nosotros y nos propuso una solucion con una suma de paquetes, algo asi como squid+squidguard+samba+kernel modificado....
Muy buena opcion y a un pequeño porcentaje de lo que nos cobraban por el websense... Saludos. El 20 de agosto de 2010 14:15, Fernando Jesús Rojas de la Torre < fernandoro...@eneut.org> escribió: > El 18/08/10 10:36, Fernando del Campo escribió: > > Pues suena como una excelente opcion, pero, afortunadamente, ya > comenzamos a > > trabajar con una empresa que nos ofrece una opcion Open Source. > > > > Pero no es mala idea, al contrario. Gracias por la info. > > > > Saludos. > > > > El 18 de agosto de 2010 08:40, Americo Cuauhtemoc Calzada de Luna < > > acca...@correo.uaa.mx> escribió: > > > > > >> Otra opcion es el mismo Websense pero solo usando solo un 50% (o > menos) > >> de las licencias que originalmente necesitas (o mejor dicho que quieren > >> venderte). > >> Sabemos que la gente de websense te vende las licencias contando el > numero > >> de PC conectados a red en tu empresa, pero sabemos que obiamente no > todas > >> navegan simultaneamente... lo cual desde mi punto de vista es un gasto > >> inecesario adquirir una licencia en ese sentido. > >> > >> Retomo mi instalacion... Tenemos 3500 equipos conectados en red, pero > >> solo adquirimos 1500 licencias de Websense !! > >> La solucion fue un sencillo script que monitorea cada 5 minutos la > cantidad > >> de uso de las licencias y al llegar al 95% de uso reinicia el servicio > de > >> filtering lo que a su vez borra el contador de licencias, > adicionalmente > >> dicho script envia un correo al administrador avisando que reinicio el > >> contador y le adjunta la tabla de los IP que se gastaron las licencias. > >> > >> Se ha comportado bastante bien esta solucion, ya que el reinicio del > >> servicio de filtrado dura solo unos pocos segundos y el monitoreo esta > >> automatizado. en cuanto a websense todo trabaja perfectamente > (reportes, > >> politicas, administracion, etc) > >> > >> SI a alguien le interesa platicar mas afondo de esta solucion, con > gusto > >> lo vemos. > >> > >> Saludos. > >> > >> > >> El 16/08/2010 07:00 p.m., Fernando del Campo escribió: > >> > >> Muchas gracias Fernando y Jorge. > >> > >>> Muchas opciones, ahora a revisar! > >>> > >>> Saludos! > >>> > >>> El 16 de agosto de 2010 13:33, Sr. Geek Insane > >>> <jorge_griv...@hotmail.com>escribió: > >>> > >>> > >>> > >>>> TrendMicro InterScan Web Security Virtual Appliance > >>>> > >>>> mucho mas barato que WebSense y aparte integra exploracion de software > >>>> malicioso en tiempo real, tunneling de MSN y decripción de SSL/HTTP > para > >>>> la > >>>> parte malware y filtrado de contenido bajo https > >>>> > >>>> soporta LDAP/IP/HOSTNAME > >>>> > >>>> y lo pueden implementar en varios esquemas, debajo de proxy o en medio > >>>> del > >>>> cable totalmente transparente y también con WCCP si tienes equipo > CISCO > >>>> > >>>> y te instalamos el software en modo de evaluación sin ningún costo y > si > >>>> te > >>>> gusta, lo compras ;) > >>>> > >>>> 31226362, pregunta por Fernando Perez > >>>> > >>>> > >>>> > >>>> ~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~ > >>>> > >>>> Mas Allá de tus Ventanas, Existe Otro Mundo, Se Llama LINUX ! > >>>> > >>>> Beyond of your Windows, It exists another World, is called LINUX ! > >>>> > >>>> <><><><><><><><><><> > >>>> > >>>> Ing. Jorge Francisco Rivera Guevara > >>>> > >>>> Geek Insane // FLEXtronics High Intelligence in Technologies > >>>> > >>>> <><><><><><><><><><> > >>>> > >>>> ~°~°~°~°~°~°~°~°~°~°~°~°~°~°~°~ > >>>> > >>>> > >>>> > >>>> > >>>> Date: Mon, 16 Aug 2010 14:27:21 -0500 > >>>> > >>>>> From: fernandoro...@eneut.org > >>>>> To: glo@glo.org.mx > >>>>> Subject: Re: [GLO] [off topic] Alternativa a Websense > >>>>> > >>>>> > >>>> > > >>>> > >>>> > >>>>> El 16/08/10 11:24, Fernando del Campo escribió: > >>>>> > >>>>> > >>>>>> Gracias! > >>>>>> > >>>>>> El 14 de agosto de 2010 09:25, Americo Cuauhtemoc Calzada de Luna< > >>>>>> acca...@correo.uaa.mx> escribió: > >>>>>> > >>>>>> > >>>>>> Hay una solucion que integra lo mejor del software libre (squid, > >>>>>> > >>>>>>> > >>>>>> iptables, > >>>>>> > >>>> > >>>>> l7-filter, etc) hace todo lo que Websense (version Websecurity). el > >>>>> > >>>>>>> > >>>>>> unico > >>>>>> > >>>> > >>>>> inconveniente por lo que no fue instalado en mi empresa (con mas de > >>>>> > >>>>>>> > >>>>>> 3,500 > >>>>>> > >>>> > >>>>> equipos en red) fue que no soporta mas de 10,000 conexiones > >>>>> > >>>>>>> > >>>>>> simultaneas y > >>>>>> > >>>> > >>>>> en mi empresa no era una opcion la instalacion distribuida por lo que > >>>>> > >>>>>>> > >>>>>> se > >>>>>> > >>>> > >>>>> decidieron por websense. > >>>>> > >>>>>>> Aparte de las soluciones libres ofreces modulos de paga (para > filtrar > >>>>>>> contenido) pero a un precio muy, muy por debajo de websense > >>>>>>> > >>>>>>> http://www.untangle.com/ > >>>>>>> > >>>>>>> Saludos. > >>>>>>> > >>>>>>> El 13/08/2010 03:06 p.m., Alejandro Ballesteros Gomez escribió: > >>>>>>> > >>>>>>> Squid con Squid-guard parece que te ayudaria bastante, igual con > >>>>>>> > >>>>>>> dansguardian. > >>>>>>> > >>>>>>>> 2010/8/13 Fernando del Campo<y.yo.por...@gmail.com> > >>>>>>>> > >>>>>>>> > >>>>>>>> > >>>>>>>> > >>>>>>>> Que tal! > >>>>>>>> > >>>>>>>>> Pues con la novedad, de que necesitamos aca en Zapopan alguna > >>>>>>>>> > >>>>>>>>> > >>>>>>>> alternativa > >>>>>>>> > >>>> > >>>>> al > >>>>> > >>>>>>>>> conocido Websense, el cual a nuestro parecer es bastante caro. > >>>>>>>>> > >>>>>>>>> > >>>>>>>> Alguien > >>>>>>>> > >>>> > >>>>> conoce alguna alternativa o alguien ha implementado algo parecido > >>>>> > >>>>>>>>> > >>>>>>>> que le > >>>>>>>> > >>>> > >>>>> interese entrarle a venderle al gobierno? > >>>>> > >>>>>>>>> Basicamente requerimos control de contenido, pero no basado en IP > ni > >>>>>>>>> > >>>>>>>>> > >>>>>>>> en > >>>>>>>> > >>>> > >>>>> MAC > >>>>> > >>>>>>>>> Address, sino bajo LDAP. > >>>>>>>>> > >>>>>>>>> Informes a: fmer...@zapopan.gob.mx > >>>>>>>>> > >>>>>>>>> Gracias de antemano. > >>>>>>>>> > >>>>>>>>> Saludos! > >>>>>>>>> > >>>>>>>>> -- > >>>>>>>>> Lic. Fernando del Campo > >>>>>>>>> Administrador del Sistema > >>>>>>>>> Centro de Respuesta Inmediata Zapopan > >>>>>>>>> H. Ayuntamiento de Zapopan, Jalisco > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> > >>>>>>>>> > >>>>>>>> > >>>>>>> > >>>>>> ¿que tal con clearos? Nunca lo he usado, pero encontré que podía > serte > >>>>>> > >>>>> > >>>> útil. > >>>> > >>>> > >>>> > >>>> > >>> > >>> > >> -- > >> Este mensaje ha sido analizado por MailScanner > >> en busca de virus y otros contenidos peligrosos, > >> y se considera que está limpio. > >> > >> > >> > > > > > Para que la comunidad tenga màs opciones: > http://en.wikipedia.org/wiki/List_of_Linux_router_or_firewall_distributions > > Tocayo, ¿como estas resolviendo siempre tu problema? > -- Lic. Fernando del Campo Administrador del Sistema Centro de Respuesta Inmediata Zapopan H. Ayuntamiento de Zapopan, Jalisco