Поправте по возможности
 

примите на критику и направьте в нужно русло.
настройки без домена и авторизации пользователей.
парк примерно ~50

Re: Поправте по возможности
 

по правилам фаервола:

правила "терминал на кассе" и "бухгалтерия" можно объединить, у них только "источники" различаются, а всё остальное идентично
так зачем плодить правила?

по последней картинке:

зачем непрозрачный прокси?

имхо - выключить
всех пускать через НАТ

Re: Поправте по возможности
 

Спасибо за ответ.
Скажите а если у юзверей доменом принудительно устанавливается прокси к примеру 192.168.0.1:8080 после отключения прокси в керио они в интернет не выходят. правда на cisco шлюзе указан дефолтный прокси как раз где установлен керио. немножко сыкотно как бы не натворить чего))) что можете посоветовать? как безболезненно решит это?