¿ISA Server?
By: Date: enero 4, 2006 Categories: Consultoria y Manuales

Bueno mi primer proyecto de año nuevo fue encontrar una solución para no usar ISA Server para compartir Internet en una red ya que implica gastos de operación.

Pregunte cual era el motivo por que sugerian ISA Server.

1- Reportes de navegación
2- Toma los usuarios del Active Directory para navegar
3- Compartir Internet

Bueno con esa información me di cuenta que podria Compartir Internet sin ningun problema con el Nateo de GNU/Linux pero no podria reportearlo del modo que lo hacia Isa Server y tampoco obtendría usuarios del PDC

Tome la decisión de usar Squid Proxy para cumplir con los requisitos con la ayuda de Roberto Flores avance rápidamente en el asunto de la autentificación de usuarios en un archivo de password aunque esto no es lo que al final necesitaría fue de mucha ayuda.
Al principio Internet autentificar con LDAP en maquinas Windows 2000 y 2003 con Active Directory sin embargo m di cuenta que discriminaba fuertemente a otros PDC así que
Modificando algunas líneas en el archivo squid.conf pude lograr autentificarme con samba, pude verificar si las claves proporcionadas por el usuario eran correctas. Lo mejor es que este método no discrimina. El PDC puede ser NT4 o Windows 2000 o 2003 con Active Directory incluso un PDC con SAMBA.

Una vez terminada la configuración las pruebas fueron pasadas.

Squid Proxy Server

1- Da reportes (usando webalizer) en el mismo formato que ISA Server
2- Toma usuarios de PDCs además de Active Directorys
3- Comparte Internet limpiamente
4- Se puede entrar a servicios de compranet y licitaciones de Pemex

Me han llegado aviso de mis contactos con que ISA Server tiene problemas para acceder a pagina de licitaciones de PEMEX como la

http://www.pep.pemex.com/Extranet.html

Esto no lo he podido verificar pues no tengo ganas de invertir en un ISA Server solo para ver si es cierto. Prefiero no meterme en problema legales de piratería.

Si requieres implementar Squid con estas características y necesitas ayuda puedes ponerte en contacto conmigo. Mis datos están en la portada en la liga de contactos