我在一所小型高中管理 IT 部门，该校网络上大约有 500 名用户。我们一直在使用 SurfControl，它非常方便，因为它可以很好地备份到 MS ActiveDirectory。我们目前在 ISA 上运行它。但是，SC 现在已经停产一段时间了，而它的 Websense 替代品超出了我们的预算。
我知道有很多像 Dan's Guardian 这样的软件可以通过 squid 进行内容过滤，但我不确定它们是否了解 ActiveDirectory 或 AD 的 LDAP。
有人有过这样的经历吗？
我们使用内容过滤来屏蔽那些明显不适合未成年人的类别，然后在上课时间屏蔽其他类别以节省我们有限的带宽。屏蔽广告是 SC 的一大优势 :-)
我们需要与 ISA 代理身份验证无缝协作的身份验证和日志控制。
我已经安装了一些 Linux 桌面，但这有点超出我的理解范围。我该从哪里开始呢？
答案1
您可能想要考虑使用 Untangle (untangle.com)。如果您不介意在系统中添加额外的服务器。它不与 ISA 集成，但它具有内容过滤和“桥接”模式。我曾经将 ISA 与 GFI WebMonitor 一起使用，但出于预算原因改用了 Untangle。我对它非常满意，而且它还具有其他功能。我知道它具有一些 AD 集成功能，但我不确定它们是否正是您想要的。
答案2
OpenDNS 是一个快速简便的起点http://www.opendns.com/。它不允许每个用户制定阻止和不阻止的策略。但您仍然可以使用 ISA 根据组管理对互联网的访问。
Squid 将集成到 AD 中，但这只是一个起点，因为它不具备开箱即用的内容过滤功能
答案3
您可能会考虑以下产品解开。它的基本形式是您的网络路由器，但它包含用于 Web 过滤的免费附加模块以及付费的 ActiveDirectory 连接器（如果您需要每个用户过滤器，则价格合理）。