看嚨嘸~

是在 Linux 上用 Cisco 的防火牆?

BirdChuang: 是把ASA + squid 做到transparent web content filter 的功能. 雖然我們有hardware 的 content filter 但不支援https. 所以我今天用這個方法來改善這個問題.

kcneeds: 這樣做有什麼好處?

BirdChuang: 對你們的營運型態而言, 最好的就是節省bandwidth. 對我們而言就是雖然bandwidth不是問題, 控管 web content才是我考慮的地方, 像是不能upload/put 檔案via web browser.

kcneeds: 為什麼那樣能節省流量?

BirdChuang: 同一份web content 我祇要重 source 端get 一份, 如果想要瀏覽一樣的web site, 沒有更新的話, 直接重這台squid提供就好了.

kcneeds: 但外部流量不會改變呀...

BirdChuang: 對外? 指外到內? 那就要做policy route-map 分流.