ช่วยเลือก หน่อยต่อ Ipcop/proxy server แบบไหนดีครับ

[sitstand]

เอาแบบไหนดี (รู้แหละว่ามันเหมือนกัน แต่ถามเฉยๆ)
ขอบคุณมากครับ

[sitstand]

.

[Hercules]

A

[bourbon]

การเลือกติดตั้ง 2 แบบนี้มีหลายปัจจัยครับ ขออนุญาติบอกเป็นข้อดี/ข้อเสียของแต่ละแบบละกัน
A เรียกว่า การติดแบบ in-line
ข้อดี
1. ข้อมูลการใช้งานทั้งหมดผ่านตัว proxy ดังนั้นจังสามารถเห็นว่ามีการใช้งานอะไรอยู่บ้าง
2. ง่ายเพราะผู้ใช้ไม่จำเป็นต้องแก้ไข configuration ที่ browser
ข้อเสีย
1. ถ้าอุปกรณ์ proxy ไม่มี bypass module เมื่อตัวมันไม่สามารถใช้งานได้จะทำให้ไม่สามารถออกเน็ตได้
2. ต้องระวังเรื่องของ performance ของอุปกรณ์เพราะ traffic ทั้งหมดต้องวิ่งผ่านตัวมัน

[bourbon]

B เรียกว่า การติดแบบ out of path
ข้อดี
1. ไม่เสี่ยงเรื่อง performance ของอุปกรณ์ไม่เพียงพอต่อการใช้งานของทั้งระบบ
ข้อเสีย
1. ถ้ามีผู้ใช้จำนวนมากต้องเสียเวลาไปแก้ไข configuration บน browser เพื่อชี้มาใช้งาน proxy (ยกเว้นกรณีผู้ใช้มีการ joined AD สามารถระบุ policy ลงไปในตัว AD ได้เลย เมื่อผู้ใช้ logon ก็รับ policy ทันที)
2. บางโปรแกรมที่ไม่สามารถระบุค่า proxy ได้ก็อาจจะไม่สามารถออกเน็ตได้ (ในกรณีที่ระบุค่าบน Firewall ให้ IP ที่สามารถออกเน็ตได้มีเฉพาะ IP จาก proxy เท่านั้น)

[X1950Pro]

A