Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 3 subscribers
  • Views 300 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Replace BorderManager

RobD
Hi group, I'm about to go ahead with either a 320 or 425 to replace my Novell Bordermanager box. I've been trialing a 320 for the last couple of weeks and it seems like a good unit. Mind you I have only 20 users on it right now. Anybody out the using it to replace a Bordermanager/Surfcontrol setup? SSO/Edirectory authentication, http proxy and content filtering? I have about 650 users and I'm looking for any pitfalls or shortcomings any of you know of.
Thanks
RobD


This thread was automatically locked due to age.
Parents
  • 0
    I am in the process of the same thing.  We have actually been evaluating by changing our bordermanager ip address and putting Astaro in it's place.

    HTTP Proxy, content filtering and intrusion protection use a ton of memory.  We were evaluating a 425 with 2gb of RAM, we have about 1800 users, but only about 600 active at our busiest times, but the 2gb of RAM wasn't enough.  So now we are evaluating running the software on our own hardware, with 4gb of RAM, and it works REALLY well.  I'm not sure what the memory limit is on the 425, but with that many users if they are all online at the same time, I would say you need more RAM.

    Also, regarding SSO.  A couple of issues we have found.  If the server goes down that your users authenticate to, then when it comes back up, the client just re-attaches, without the user actually logging back in, their ip address is cleared from eDirectory, and SSO will no longer work.  Also, we have time restrictions on eDirectory, so at night they get bumped from the network.  If they didn't logout the night before, and just keep working the next day, their network drives automatically reconnect, but once again, their ip address has been cleared from eDirectory.  We have also run into issues with mixed ip/ipx clients were their ip address doesn't ever get reported, we've been having to upgrade everyone to the latest client and switch to ip only.

    One more note on the SSO, we have found that if SSO fails, it prompts them with a basic browser login box, which does work to authenticate them, but then web browsing is extremely slow.
Reply
  • 0
    I am in the process of the same thing.  We have actually been evaluating by changing our bordermanager ip address and putting Astaro in it's place.

    HTTP Proxy, content filtering and intrusion protection use a ton of memory.  We were evaluating a 425 with 2gb of RAM, we have about 1800 users, but only about 600 active at our busiest times, but the 2gb of RAM wasn't enough.  So now we are evaluating running the software on our own hardware, with 4gb of RAM, and it works REALLY well.  I'm not sure what the memory limit is on the 425, but with that many users if they are all online at the same time, I would say you need more RAM.

    Also, regarding SSO.  A couple of issues we have found.  If the server goes down that your users authenticate to, then when it comes back up, the client just re-attaches, without the user actually logging back in, their ip address is cleared from eDirectory, and SSO will no longer work.  Also, we have time restrictions on eDirectory, so at night they get bumped from the network.  If they didn't logout the night before, and just keep working the next day, their network drives automatically reconnect, but once again, their ip address has been cleared from eDirectory.  We have also run into issues with mixed ip/ipx clients were their ip address doesn't ever get reported, we've been having to upgrade everyone to the latest client and switch to ip only.

    One more note on the SSO, we have found that if SSO fails, it prompts them with a basic browser login box, which does work to authenticate them, but then web browsing is extremely slow.
Children
No Data