Traffic Inspector - проблемы и решения - Сети - Страница 2

oXyd · 16.03.2004, 19:45

Traffic Inspector - проблемы и решения

========================
Вопросы и ответы
_http://www.smart-soft.ru/faq.asp

Вопрос: Как происходит активация, что значит привязка?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=5

Вопрос: К чему именно идет привязка по железу? Что мне делать, если оборудование меняется?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=6
========================

Поставил себе Traffic Inspector. Стоит Windows Server 2003, Kerio Winroute Firewall 5.1.10. Скачал и установил MSXML, указанный на _http://www.smart-soft.ru/?page=download Windows Script не устанавливал, так как у меня WS2003. Сетевая карточка не Realtek 8139.
Прога запускается, но выдает ошибку, что не удается подключиться с сервером.
Вопрос 1: Как правильно установить сетевые драйвера, про которые говорится в хелпе?
Вопрос 2: Нужно ли обязательно удалить Winroute? У кого-то эти программы совместимы?

03.03.2005, 23:57

Сэр Артур
Ставь новую версию или перегружай сервак каждую ночь(про это говарили на гдето , а где я непомню)

Makc666 · 05.03.2005, 20:01

05.03.2005 Бета версия 1.1.3.1522
http://www.imho.ws/showthread.php?p=795230#post795230

Что я разработчикам на форуме написал:
===============================
После установки, кроме ШЛЮЗА локальной сети, ничего не пингуется. Даже ДНС не хочет работать.
Делал чистую установку, в полностью новую папку, результат один и тот же - пинга ДНС нет.
Отлючение встроенного фаервола. Перезагрузка. Ничего не помогает.

Структура:
1. Сервер
- сетевая карта А в интернет/локалку. Интернет черзе VPN.
- сетевая карта B на второй компьютер
2. Второй компьютер

Пришлось удалить "Бета версия 1.1.3.1522" и вернуться на "TrafInsp.1.1.3.1512.beta".

P.S. FilterConfig.zip тоже пробовал копировать. Но это не играет роли, так как установка новая делалась.
===============================
Так что я на стурую откатился, как выше видно

09.03.2005, 07:00

Ребята помогите, немогу разобрать, хочу поставить ТИ 10098 на 2000й сервак, неполучаеться говорить типа Ошибка подключения к серверу" неустановлен драйвер или............................". вопщем всё проверил , всё ок. но все равно непрёт, делал всё по хелпу с сайта, может в 98-й версии что то както подругому надо делать, если кто может может рапишет как он настраивал или как надо настраивать точно.

09.03.2005, 11:15

Lionsnm
В 98 надо вручную устанавливать службу Ticap в свойствах сетевого потключения -> установить с диска Х:\Program Files\TrafInsp\Redist\Driver

03.04.2005, 14:14

Есть конкретный список ПО конфликтующих с TI (или это сам TI с ними конфликтует)? Outpost я снесу а с другими как он? Когда наконец будет шапка в топике (местный faq и т.д.), то что можно узнать на офсайте IMHO ценности не представляет, Я не за ссылками на офсайт сюда пришел

Cartman · 11.04.2005, 18:43

Protman, с ним будет конфликтовать любой программный firewall, не важно какой, outpost, ZA, KAH. Если включен сервис ICS и NAT в TI - так же будет конфликт...

Есть вопрос. Подключил ADSL и встал вопрос учета трафика. АДСЛ-ный модем стоит мостом, подключен к карте на сервере. В принципе могу этот интерфейс исключить из винроута (да забыл сказать, инет сейчас им раздается), есть ли возможность у TI исключать из него сетевые интерфейсы, которые ему обрабатвать не нужно?
Инет по адсл раздавать не планирую (может в крайних случаях), нужен он для подключения к терминальному серверу в сети, как следствие есть ли у него порт-мапинг типа как в винроуте (доступ только с определенных IP) и соответсвенно антиспуфинг, потому как все равно инет...
Или не заморачиваться и сделать просто считалку трафика по нужному интерфейсу?

ЗЫ. Может топик тоже в "Сети"?

12.04.2005, 09:51

Цитата:

Сообщение от Migel M. Volos

Protman, с ним будет конфликтовать любой программный firewall, не важно какой, outpost, ZA, KAH. Если включен сервис ICS и NAT в TI - так же будет конфликт...

Стоит TI + Tiny Firewall Pro 6 - изумительно вместе работают.
Включен NAT в винде и NAT в Tiny

Цитата:

Сообщение от Migel M. Volos

есть ли возможность у TI исключать из него сетевые интерфейсы, которые ему обрабатвать не нужно?

Можно и очень просто.

Cartman · 12.04.2005, 10:26

Цитата:

BrotherAlex:
Включен NAT в винде и NAT в Tiny

То что везде все включено не говорит о том, что везде все работает...
Да и вообще, подробности в студию... Что на счет порт-мапинга?

12.04.2005, 14:26

Цитата:

Migel M. Volos:
То что везде все включено не говорит о том, что везде все работает...
Да и вообще, подробности в студию... Что на счет порт-мапинга?

Может мне скриншоты прислать

все работает. Иначе не писал-бы
1. По мапингу портов. В ТИ его нет, да он и не нужен. Все делает NAT или ICS
автоматом. Если имеется в виду публикация в инет локальных серверов то опять таки через NAT (в RRAS)
2. По поводу Tiny. Я перебрал много разных файерволов и остановился на Tiny. Но в нем есть еще и свой обработчик NAT (NAT/ISC processing enabled)
Без его включения NAT не работает
Смотри вложения

Цитата:

Migel M. Volos:
(доступ только с определенных IP)

Я думаю если решать вопрос фильтрами ТИ, но тогда отвязывать его драйвер от интерфейса нельзя.
А если файерволом, то вообще делаешь все что хочешь.

У меня получилось что инспектор защищает снаружи, а Tiny фильтрует по приложениям наружу.

Cartman · 12.04.2005, 17:49

BrotherAlex, ну вот, теперь все понятно...

Без мапинга видимо туго будет, так что буду думать.
По поводу NAT в firewall так это не включение его, а разрешение использовать, а ТИ пользует виндовый нат, насколько я понял...

12.04.2005, 18:41

Цитата:

Migel M. Volos:
По поводу NAT в firewall так это не включение его, а разрешение использовать, а ТИ пользует виндовый нат, насколько я понял...

Наверно (хотя почему называется NAT/ISC processing enabled), нет времени покопаться поглубже.

13.04.2005, 10:30

Цитата:

Migel M. Volos:
Инет по адсл раздавать не планирую (может в крайних случаях), нужен он для подключения к терминальному серверу в сети, как следствие есть ли у него порт-мапинг типа как в винроуте (доступ только с определенных IP) и соответсвенно антиспуфинг, потому как все равно инет...

Я так понял что из инета хочешь попасть на сервер терминалов в локалке. Тогда в нате его публикуй в инет, а в ТИ файерволом приклучивай разрешения по адресам.

16.04.2005, 09:40

На 159 сботке проявляется глюк (старый)
- Имеем сервак с разными службами (www, mail ...) на нем стоит ТИ
- при отсутствии исходящего трафика в течении некоторого времени сервер становится недоступным из инета. При появлении хотя-бы одного пакета в инет сервак "снаружи" оживает

Для тех, у кого проявляется - решение. Служба которая периодически пингует заданный IP (в моем случае я нингую роутер провайдера)

[urlо]http://[покоцано модератором]NoSleepSrv.zip[/urlо]

- Установка NoSleepSrv.exe -install
- После первого запуска подправить ключи
HKEY_LOCAL_MACHINE\SOFTWARE\CrazyLab\NoSleepSRV
"Interval"=dword:00000005 - Интервал пинга в минутах
"Host"="127.0.0.1" - Кого пингуем
- рестартануть службу "No Sleep Service"

- трафик маленький. У меня с 1 марта по 16 апреля при круглосуточной работе служба скушала 991Kb

Деинсталяция NoSleepSrv.exe -uninstall

AlexComper · 27.04.2005, 16:51

Серьезная проблема! Версия 1.1.3.158rc (pro)
Проходит без учета трафик по Socks5.
Все нормально работает. Клиент заходит
в инет, авторизируется новой версия агента.
Трафик считается несколько минут через socks5
а потом иконка клиента в "Мониторе работы"
меняет цвет на синий. В "Активных клиентах"
строчка остается и байты прибавляются,
но в мониторе больше ничего не происходит!!!
Другие протоколы работают нормально.

Как учесть весь трафик?

05.05.2005, 01:35

А у кого-нибудь возникла проблема с зависанием серверо с ТИ???
Зависает приблизительно раз в сутки, как решить проблему, помогитееее

AlexComper · 05.05.2005, 08:14

Цитата:

AlexComper:
Серьезная проблема! Версия 1.1.3.158rc (pro)
Проходит без учета трафик по Socks5.

Оказывается баг версии. В 1.1.3.163 все исправили.

04.07.2005, 16:19

Народ помогите! на сервере стояла версия 163 с демо лицензией. по окончании вчера посталили версию 158. но столкнулись со странным глюком - страницы грузятся оооочень медленно, по три минуты(на мегабитном канале то!). как это можно исправить? спасибо.

sergey_mm · 30.07.2005, 23:51

Подскажите, как правильно настроить IE и ТИ, при условии, что используется локальный прокси, чтобы в браузере можно было подключить другой прокси, например анонимный. Если я правильно понимаю это называется каскадирование.

ac2on · 03.08.2005, 14:47

Цитата:

Сообщение от sergey_mm

Если я правильно понимаю это называется каскадирование.

Это настраивается в самом ТИ. Во внутренней сети, есть раздел "Прокси сервер" В его настройках есть раздел "Каскадирование". Если я правильно понимаю, то это как раз то что тебе надо.

sergey_mm · 08.08.2005, 20:32

Цитата:

ac2on:
Во внутренней сети, есть раздел "Прокси сервер" В его настройках есть раздел "Каскадирование"

Да, это как раз то, что нужно, все работает ОК.

05.03.2005, 20:01	# 22
Makc666 mod Makc666-2004-3004 Регистрация: 26.11.2001 Адрес: MSK-RU Пол: Male Сообщения: 4 577	05.03.2005 Бета версия 1.1.3.1522 http://www.imho.ws/showthread.php?p=795230#post795230 Что я разработчикам на форуме написал: =============================== После установки, кроме ШЛЮЗА локальной сети, ничего не пингуется. Даже ДНС не хочет работать. Делал чистую установку, в полностью новую папку, результат один и тот же - пинга ДНС нет. Отлючение встроенного фаервола. Перезагрузка. Ничего не помогает. Структура: 1. Сервер - сетевая карта А в интернет/локалку. Интернет черзе VPN. - сетевая карта B на второй компьютер 2. Второй компьютер Пришлось удалить "Бета версия 1.1.3.1522" и вернуться на "TrafInsp.1.1.3.1512.beta". P.S. FilterConfig.zip тоже пробовал копировать. Но это не играет роли, так как установка новая делалась. =============================== Так что я на стурую откатился, как выше видно __________________ Проблемы с закачкой? Почитай тут! [IMG] код Выкл. "А стукачков мы не любим!"

11.04.2005, 18:43	# 26
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Protman, с ним будет конфликтовать любой программный firewall, не важно какой, outpost, ZA, KAH. Если включен сервис ICS и NAT в TI - так же будет конфликт... Есть вопрос. Подключил ADSL и встал вопрос учета трафика. АДСЛ-ный модем стоит мостом, подключен к карте на сервере. В принципе могу этот интерфейс исключить из винроута (да забыл сказать, инет сейчас им раздается), есть ли возможность у TI исключать из него сетевые интерфейсы, которые ему обрабатвать не нужно? Инет по адсл раздавать не планирую (может в крайних случаях), нужен он для подключения к терминальному серверу в сети, как следствие есть ли у него порт-мапинг типа как в винроуте (доступ только с определенных IP) и соответсвенно антиспуфинг, потому как все равно инет... Или не заморачиваться и сделать просто считалку трафика по нужному интерфейсу? ЗЫ. Может топик тоже в "Сети"? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

12.04.2005, 17:49	# 30
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	BrotherAlex, ну вот, теперь все понятно... Без мапинга видимо туго будет, так что буду думать. По поводу NAT в firewall так это не включение его, а разрешение использовать, а ТИ пользует виндовый нат, насколько я понял... __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

16.04.2005, 09:40	# 33
BrotherAlex Guest Сообщения: n/a	Глюк 159 сборки На 159 сботке проявляется глюк (старый) - Имеем сервак с разными службами (www, mail ...) на нем стоит ТИ - при отсутствии исходящего трафика в течении некоторого времени сервер становится недоступным из инета. При появлении хотя-бы одного пакета в инет сервак "снаружи" оживает Для тех, у кого проявляется - решение. Служба которая периодически пингует заданный IP (в моем случае я нингую роутер провайдера) [urlо]http://[покоцано модератором]NoSleepSrv.zip[/urlо] - Установка NoSleepSrv.exe -install - После первого запуска подправить ключи HKEY_LOCAL_MACHINE\SOFTWARE\CrazyLab\NoSleepSRV "Interval"=dword:00000005 - Интервал пинга в минутах "Host"="127.0.0.1" - Кого пингуем - рестартануть службу "No Sleep Service" - трафик маленький. У меня с 1 марта по 16 апреля при круглосуточной работе служба скушала 991Kb Деинсталяция NoSleepSrv.exe -uninstall Последний раз редактировалось Borland; 16.04.2005 в 19:25.

27.04.2005, 16:51	# 34
AlexComper Junior Member Регистрация: 19.03.2005 Адрес: .ru Пол: Male Сообщения: 54	Серьезная проблема! Версия 1.1.3.158rc (pro) Проходит без учета трафик по Socks5. Все нормально работает. Клиент заходит в инет, авторизируется новой версия агента. Трафик считается несколько минут через socks5 а потом иконка клиента в "Мониторе работы" меняет цвет на синий. В "Активных клиентах" строчка остается и байты прибавляются, но в мониторе больше ничего не происходит!!! Другие протоколы работают нормально. Как учесть весь трафик? Последний раз редактировалось AlexComper; 05.05.2005 в 07:54.

16.03.2004, 19:45	# 1
oXyd ::VIP:: Регистрация: 23.12.2002 Пол: Male Сообщения: 1 058	Traffic Inspector - проблемы и решения Traffic Inspector - проблемы и решения ======================== Вопросы и ответы _http://www.smart-soft.ru/faq.asp Вопрос: Как происходит активация, что значит привязка? _http://www.smart-soft.ru/faqitem.asp?faq=sales&number=5 Вопрос: К чему именно идет привязка по железу? Что мне делать, если оборудование меняется? _http://www.smart-soft.ru/faqitem.asp?faq=sales&number=6 ======================== Поставил себе Traffic Inspector. Стоит Windows Server 2003, Kerio Winroute Firewall 5.1.10. Скачал и установил MSXML, указанный на _http://www.smart-soft.ru/?page=download Windows Script не устанавливал, так как у меня WS2003. Сетевая карточка не Realtek 8139. Прога запускается, но выдает ошибку, что не удается подключиться с сервером. Вопрос 1: Как правильно установить сетевые драйвера, про которые говорится в хелпе? Вопрос 2: Нужно ли обязательно удалить Winroute? У кого-то эти программы совместимы? Последний раз редактировалось Makc666; 18.02.2005 в 16:05.

03.03.2005, 23:57	# 21
MocuH Guest Сообщения: n/a	Сэр Артур Ставь новую версию или перегружай сервак каждую ночь(про это говарили на гдето , а где я непомню)

09.03.2005, 07:00	# 23
Lionsnm Guest Сообщения: n/a	Ребята помогите, немогу разобрать, хочу поставить ТИ 10098 на 2000й сервак, неполучаеться говорить типа Ошибка подключения к серверу" неустановлен драйвер или............................". вопщем всё проверил , всё ок. но все равно непрёт, делал всё по хелпу с сайта, может в 98-й версии что то както подругому надо делать, если кто может может рапишет как он настраивал или как надо настраивать точно.

09.03.2005, 11:15	# 24
MocuH Guest Сообщения: n/a	Lionsnm В 98 надо вручную устанавливать службу Ticap в свойствах сетевого потключения -> установить с диска Х:\Program Files\TrafInsp\Redist\Driver

03.04.2005, 14:14	# 25
Protman Guest Сообщения: n/a	Есть конкретный список ПО конфликтующих с TI (или это сам TI с ними конфликтует)? Outpost я снесу а с другими как он? Когда наконец будет шапка в топике (местный faq и т.д.), то что можно узнать на офсайте IMHO ценности не представляет, Я не за ссылками на офсайт сюда пришел

05.05.2005, 01:35	# 35
dene14 Guest Сообщения: n/a	А у кого-нибудь возникла проблема с зависанием серверо с ТИ??? Зависает приблизительно раз в сутки, как решить проблему, помогитееее

04.07.2005, 16:19	# 37
Whistler Guest Сообщения: n/a	Народ помогите! на сервере стояла версия 163 с демо лицензией. по окончании вчера посталили версию 158. но столкнулись со странным глюком - страницы грузятся оооочень медленно, по три минуты(на мегабитном канале то!). как это можно исправить? спасибо.

30.07.2005, 23:51	# 38
sergey_mm Newbie Регистрация: 30.07.2005 Сообщения: 17	Подскажите, как правильно настроить IE и ТИ, при условии, что используется локальный прокси, чтобы в браузере можно было подключить другой прокси, например анонимный. Если я правильно понимаю это называется каскадирование.