Есть ли аналог ISA Server для Linux? (альтернатива продуктам Microsoft)

[Burny]

Всем привет!
В связи с переходом на бесплатное ПО, необходима альтернатива MS ISA Server 2004. Нужен файервол + прокси + VPN. Всё это вышеуказанный продукт делать умеет. Догадываюсь, что связка Squid + iptables с задачей тоже справится. Однако, ISA фильтрует пакеты ещё и на уровне приложений, не только на уровне портов.
Нужно решить поставленную задачу. Демилитаризованных зон нет (сервер один). "Железных" файерволов тоже нет.
Какие есть варианты?

[allez]

Кроме Squid (собственно прокси) и iptables (файервол) вам понадобится также софт для создания VPN (например, PoPToP или openvpn). Для управления безопасностью на уровне приложений можно использовать AppArmor или SELinux.