請教關於企業員工上網方式與管理權限

squid proxy fortinet 201f proxy server

syman888 2023-07-19 10:01:11 ‧ 2267 瀏覽

分享至

各位先進大家好
我想請教一下目前業界，資訊在提供員工上網的方式是透PROXY SERVER(軟體式)還是透過防火牆(硬體式)比較多呢？優缺點各為何？因為主要想結合AD，管理同仁帳號給予不同權限，例如一般同仁無法上youtube、FACEBOOK、IG、web mail、免費網路空間google drive、onedrive…等，經過向資訊申請在AD上的權限OU加入同仁帳號才可以放行權限，目前考量之前待過的公司使用 ISA SERVER 當PROXY SERVER，很多特殊協定與權限都無法開放或設限，且ISA SERVER好像常有卡住當掉的問題，最近在survy 用squid proxy還是fortinet 201F 防火牆來做控管上網功能，有前輩有經驗可以分享一下嗎？謝謝大家！

看更多先前的討論...收起先前的討論...

rb1102 iT邦研究生 2 級 ‧ 2023-07-19 10:50:01 檢舉

Forti有FSSO可以結合AD在fortigate裡面去分群

syman888 iT邦新手 5 級 ‧ 2023-07-19 11:27:24 檢舉

謝謝大大，鈔能力大概需要多少扣扣呢？目前主管只想買純防火牆基本功能的樣子

rb1102 iT邦研究生 2 級 ‧ 2023-07-19 11:42:59 檢舉

這可能要跟業務詢價了，UTM的話是要每年訂閱的，依照機型價格也會不一樣

syman888 iT邦新手 5 級 ‧ 2023-07-19 13:43:20 檢舉

收到，感謝您~

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

Ray

iT邦大神 1 級 ‧ 2023-07-19 10:25:56

內容管理, 首推 Palo Alto 防火牆...(當然前提是: 軟體功能都要買齊, 不能只買硬體)

回應 3
分享
檢舉

allenlwh iT邦高手 1 級 ‧ 2023-07-19 10:47:21 檢舉

一般同仁無法上youtube、FACEBOOK、IG、web mail、免費網路空間google drive、onedrive…
以上這些Palo Alto都能做到

rb1102 iT邦研究生 2 級 ‧ 2023-07-19 10:51:59 檢舉

但可能需要具備鈔能力

syman888 iT邦新手 5 級 ‧ 2023-07-19 11:26:06 檢舉

感謝回應，但目前確定已要買fortinet 201F 防火牆，所以PA的防火牆就沒辦法了

登入發表回應

sd3388

iT邦好手 1 級 ‧ 2023-07-19 17:26:37

我記得你已經有問過相關問題了(您的SI不能直接回答嗎)
再次建議您SI的技術能力與服務態度遠比價格重要
事前詳實評估遠比事後補救為佳

同時FSSO並不是唯一可認證身分的方式
如果同事間有互通AD帳密的可能性就比較麻煩
建議搭配FGT設備辨識一起處理

因為不了解您的環境
所以不知道網路架構你公司的規劃想法
fortigate還有一種explicit web proxy
也是可以做到類似ISA當Proxy Server功能
PA也有類似架構

回應
分享
檢舉

登入發表回應

CyberSerge

iT邦好手 1 級 ‧ 2023-07-20 02:39:29

雲端的web proxy如forcepoint或zscaler，甚至可以做到更細微的控制，例如可以youtube但是不能留言、可以上linkedin但是不能發文等等。如果不需要做到這麼細，一般建議在防火牆有進階功能/授權，或者另外架設web proxy server，因為要解析https流量所以要考量整體環境架構。