Sou gerente de TI em um colégio com aproximadamente 5000 alunos.
Eu passei há alguns anos procurando uma solução que atendesse às várias características que tínhamos no nosso trabalho:
A) Uma forma de permitir que os professores de Informática pudessem impedir os seus alunos de usar a internet durante as aulas no laboratório no momento em que quisessem, e voltar a liberar no momento que quisessem também sem gerar trabalho para a equipe de infra-estrutura. A solução precisava também ser simples pois nem todos os professores de laboratório de informática tem conhecimentos técnicos. Ao mesmo tempo eu precisava que eles não fossem capazes de atrapalhar o funcionamento da rede dos setores administrativos do colégio.
B) Verificação de conteúdo para diminuir o gato e rato com os alunos na hora do bloqueio de sites.
C) Tivesse fail-over e loadbalancing.
D) Fosse fácil de instalar
Sinceramente, na época, nenhuma solução foi completa mas o endian foi parte essencial da solução. Fizemos aqui uma máquina com vmware e dentro criamos 3 máquinas virtuais: dois endian e um pfsense. Os dois endian fazem a administração do acesso interno enquanto o pfsense faz a parte de fail-over e loadbalancing. Os dois endians garantem a administração separada e de forma fácil para os dois públicos internos.
Hoje, provavelmente, eu nem usaria mais o pfSense e ficaria apenas com os endians, já que a atual versão já tem fail-over.
