Linux Proxy - Squid Alternativen

[frozen-]

Hallo Leute,

wir haben bei uns in der Firma zurzeit Squid als Proxy laufen. Alles recht schön und gut, ich wollte mich aber dennoch um Alternativen zu diesem Programm umsehen.

Weiß jemand von euch solche Linux Proxys, die leistungstechnisch an den Squid herankommen oder gar noch besser sind? Wäre hilfreich wenn ich da ein paar Vorschläge bekommen würde...

mfg

[Jejerod]

Ich glaube an der "Menge" der Antworten bisher kann man gut sehen das es kaum ein Produkt gibt das in Sache Leistung, Funktionsumfang und Dokumentation gleichzieht

Ähnlich dem Webserverbereich, wo der Apache mit den selben Merkmalen dominiert, mag es aber spezielle Produkte geben die deutlich weniger können, das aber schneller/besser.

Dafür müsste man dann aber natürlich wissen welche Features ihr von einem Proxy benötigt.

[frozen-]

-Einfache unkomplizierte Berechtigungsstruktur mit Verschachtelung von Gruppen

Bei Squid kann man den Benutzer leider nur in eine Gruppe packen...

-Gute Performance

-evtl. Integration über das Protokoll c-icap

-Filterlisten von shallalist verwendbar

-evtl. Filter für dynamische Werbeerkennung integriert

...das sind mal so die Hauptkriterien

[Jejerod]

-Einfache unkomplizierte Berechtigungsstruktur mit Verschachtelung von Gruppen

Bei Squid kann man den Benutzer leider nur in eine Gruppe packen...

Um, seit wann das?

acl allebenutzer proxy_auth REQUIRED

acl rechtealle "/etc/squid/rechte_alle.acl"

acl gruppeeins proxy_auth "/etc/squid/gruppe_eins.acl"

acl gruppezwei proxy_auth "/etc/squid/gruppe_zwei.acl"

acl rechteeins dstdomain "/etc/squid/rechte_eins.acl"

acl rechtezwei dstdomain "/etc/squid/rechte_zwei.acl"


http_access allow allebenutzer rechtealle 

http_access allow gruppeeins rechteeins

http_access allow gruppezwei rechtezwei

http_access deny all

Jeder Benutzer kann doch in gruppe_eins.acl UND gruppe_zwei.acl eingetragen werden, und hat dann Zugang auf alles domains aus den drei rechte*acl files.

Ok, wenn man das direkt aus einem z.b. AD oder LDAP haben will, muss man sich was schlaues scripten um die lokalen acl files mit dem LDAP Server abzugleichen. Aber: Es geht

-evtl. Integration über das Protokoll c-icap

Da wird die Luft für freie Alternativen dann schon dünn. Sehr dünn.