Продукт предназначен для людей, которым нужно быстро и без особых проблем (знаний в области администрирования) создать защищенный, многофункциональный шлюз масштаба малой/средней организации по принципу "поставил и забыл". Кроме этого сам продукт можно легко заточить под индивидуальные потребности с минимальными навыками программирования.

Изначально это был шейпер на основе компилятора Буледжа. Позже он вместил в себя инструменты, которые чаще всего использует среднестатистический сисадмин в своей работе. И... Думается, шейпинг трафика на Linux трудно переоценить?

Если траффик рабочий, то тут думать  нужно. Возможно, канал требует расширения. Если траффик не рабочий, вообще нет проблем. Стоит одного пользователя наказать материально, как другие тут же "исправляются". Но тут уже встает проблема отслеживания, кто и куда "ходил". Ваш шейпер в этом может помочь?

Ну, административные меры никто не отменял, конечно же. Согласен. Было много забавных моментов в админскую бытность. )) Я понимаю, что медленно и верно мы, вероятно, придём к squid-у с delay pool-ами и парсеру логов, вэб-серверу, чтобы отчёты смотреть. Но нет. В Еноте нет отчётности по статистике посещений, а от прокси я отказался намеренно, поскольку при современных скоростях и безлимитах не вижу в нём необходимости. Лишние тормоза, возня с кешированием, проблемы с https и мультипроцессорностью. Но, мысль хорошая конечно, относительно статистики посещений. Нужно подумать. ))

Помню, вдоволь наигравшись с распределением нагрузки на ядра процессора и манипуляциями с отключением дискового кеша (v3.2) - отказались от него.

Для контроля за пользователями использовали Spector 360. Вот это софтина, так софтина (не реклама, случай из жизни). С его внедрением в организации началась настоящая паранойя в плане слежки. Временами доходило до истерик, поскольку людей гнобили, начались реальные увольнения неугодных. По функционалу очень похож на KIS: ставится на контроллер, сканирует сеть, пользователей пихает в базу и тут начинается самое интересное... На машины пользователей ставится клиент, который по сути является программой-шпионом. Сидит резидентно, признаков жизни не подаёт, снимает лог с клавиатуры, делает скриншоты в реальном времени, собирает статистику лазаний в сети (внешняя и внутренняя, сайты, почта, скачивание, удаление файлов на локальных и сетевых дисках), в общем всё. У людей реально не было никаких шансов отвертеться. Мне самому было крайне неприятно быть участником этого процесса.

Руководство было очень довольно происходящим ровно до тех пор, пока не осознало, что с их компов скриншоты идут прямиком в министерство по VPN. Причем клиентов Спектра ставили не мы. Сетевая дисциплина была в то время потрясающая. ))

Контроль посещений действительно нужен, но как-то более элегантно, без сквида. Если есть какие-то идеи - было бы интересно узнать. Первое, что приходит на ум - tcpdump. ))

С уважением,
alex_q_2000

В Linux это Gambas. Сейчас готовлю русскоязычный его вариант, будет в Магее 7.