Pero si tienes un server con windows porque no pones un isa server ahi mismo? es muy sencillo hacer las denegaciones a ciertos sitios por usuario o ip, la verdad yo recomendaría hacerlo todo en GNU/Linux, basta con un squid con iptables, o solamente iptables con dansguardian.
R= Tengo el server con windows stand. 2003, pero quiero poner el firewall antes del servidor xq alli tengo data delicada, y bueno tu recomendacion es lo que quiero hacer.... todo en linux primero porque no quiero gastar en licencia de ISA server y segundo porque quiero probar algo nuevo relacionado a software libre. Otra pregunta dansguardian solo puede hacer bloqueos para direcciones ip? cierto?
Bien, sabiendo el sistem aoperativo ahora no me cierra el título del post
No si se la parte de "CD" haces referencia a que sea como una app "portable" o un boot CD.
Si es la primera (portable): puedes mirarte
éstoSi puedes tu configurar el servidor windows, puedes mirarte
éstoSi es un boot CD, con debian +
iptables creas las reglas y luego las exportas, cada vez que lo necesites booteas y las importas.(muy enroscado!)
R= Para la maquina que me servira de firewall solo puedo usar Windows Xp o Linux, en caso de usar Windows XP podria usar una maquina virtual para para correr el linux, para poder restaurar un snapshot rapido en caso de que ocurra algun error. Y al principio de mi pregunta me referia era a un boot cd. Pero basicamente quiero un proxy + cache + firewall que me permita restringir sitios segun el usuario que se conecte a internet