我在networking上有大约500个用户的小中学运行IT部门。 我们一直在使用SurfControl，因为它很好的支持MS ActiveDirectory。 我们目前已经在ISA上工作了。 然而，SC现在已经终结了一段时间，而Websense的replace只是在我们的预算之外。
我知道有很多其他的东西，比如Dan's Guardian，允许通过squid进行内容过滤，但我不确定他们是否了解ActiveDirectory或AD的LDAP。
有没有人有这方面的经验？
我们使用内容过滤来阻止“明显”的不适合未成年人的类别，然后在上课期间阻止其他类别，以节省我们有限的带宽。 阻止广告是SC的一大优势:-)
我们要求身份validation和日志控制与ISA代理身份validation无缝工作。
我已经安装了几个Linux桌面，但是这是有点超出我的深度。 我从哪说起呢？
你可能想看看使用Untangle（untangle.com）。 如果你不介意添加一个额外的服务器到你的系统。 它不与ISA集成，但是它具有内容过滤和“桥接”模式。 我使用的是GFI WebMonitor的ISA，但由于预算的原因，转而使用Untangle。 我一直很高兴，它也有其他function。 我知道它具有一些AD集成function，但是我不确定它们是否正是您正在寻找的内容。
OpenDNS http://www.opendns.com/是一个快捷的起点。 它不会允许每个用户的政策，什么要封锁，什么不封锁。 但是你仍然可以使用你的ISApipe理基于组的访问互联网。
鱿鱼将融入公元，但这只是一个起点，因为它不会过滤盒子内容
你可能会考虑像Untangle这样的产品。 在它的基本forms中，它是networking的路由器，但它包括用于网页过滤的免费附加模块，以及一个付费的ActiveDirectory连接器，如果您需要每个用户的filter，则该连接器具有合理的成本。
你可以使用免费的Sun代理服务器，并且有一个很好的windows安装程序来跟踪人们的去向。 它有典型的拒绝/允许页面，但没有列出网站。 让它使用来自OpenDNS的DNS服务器，您可以在其中进行设置。
这样，如果有人试图去做他们不应该做的事情，那么Sun代理会logging请求以及谁做的（假设你打开AD集成），OpenDNS将会阻止它。 🙂
你可能想看看这个方法。
OpenDNS是免费的，基本的，微软也有一些免费的家长控制和网页内容过滤，但你需要一个免费的“微软直播”帐户。
免费… DansGuardian是您的首选。 这是一个“得到你所付出的”工作，虽然 – dg需要一些安装，特别是当你joinAD的混合，但与Web过滤列表维护的问题。 如果你是一个IT部门，跟匿名者，代理人等等是非常艰难的。 在你自己的。
我为SmoothWall工作（偏好警报!!） – http://www.smoothwall.net – 我们生产低成本的内容filter，他们真的不错:) Websense是“显而易见”的面对面，但有点价格昂贵。 还有其他的select，但我会考虑支付你的网页内容过滤（即使它不是很多），并节省一些现金在没有“日常工作”的更新。
HTH
汤姆
opendns可能是最简单的一个。 我目前也在75台Windows机器上使用SQUID，并且对此非常满意。 我有一个自定义的DENIED页面，并可以远程禁用它，如果顾客要求如此。 黑名单在当地生活，需要更新，而不是为你做所有的工作。
有这么多的configuration选项，我甚至不知道从哪里开始列出的function。 谷歌search“鱿鱼代理”的一些很好的信息。
要小心你的select，像英国这样的一些地方有一些非常严格的政策，可能用于过滤互联网。
您可以考虑FaceTime的统一安全网关（USG） – 一个安全的网关，可以进行网页过滤，防止恶意软件在网关，并控制实时通信和Web 2.0应用程序，如IM，P2P，VoIP和社交networking。 当您在2009年6月30日之前购买USG与反恶意软件时，您可以免费获得URL过滤。 您可以通过www.facetime.com/nofees了解更多信息。
opendns.com它完全免费，并有特殊的包，只为学校
Squid + SquidGaurd是网页内容filter的最佳select。
简单的方式使用鱿鱼+ squidgaurd内容过滤+ IPS +更简单的方式。
Squid与SquidGuard几乎可以在任何UNIX（Linux，BSD等）上运行，并且可以在Windows上运行，也支持authentication，yada yada。