Traffic Inspector - проблемы и решения - Сети - Страница 4

oXyd · 16.03.2004, 19:45

Traffic Inspector - проблемы и решения

========================
Вопросы и ответы
_http://www.smart-soft.ru/faq.asp

Вопрос: Как происходит активация, что значит привязка?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=5

Вопрос: К чему именно идет привязка по железу? Что мне делать, если оборудование меняется?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=6
========================

Поставил себе Traffic Inspector. Стоит Windows Server 2003, Kerio Winroute Firewall 5.1.10. Скачал и установил MSXML, указанный на _http://www.smart-soft.ru/?page=download Windows Script не устанавливал, так как у меня WS2003. Сетевая карточка не Realtek 8139.
Прога запускается, но выдает ошибку, что не удается подключиться с сервером.
Вопрос 1: Как правильно установить сетевые драйвера, про которые говорится в хелпе?
Вопрос 2: Нужно ли обязательно удалить Winroute? У кого-то эти программы совместимы?

Just_Ice · 31.05.2006, 08:12

Цитата:

cmy:
А причем здесь может быть прокси? По идее, TI внедряется на уровне драйвера протокола TCP/IP и там блокирует трафик. Тем более, что прокси только для браузеров, а у меня функционирует и ася, и почта.

В настройках фильтрации есть обработка http мимо прокси. Если прозрачно пропускать, то все идет мимо. Если перенаправить на порт прокси - попадет на прокси. У тебя скорее всего идет мимо прокси, потому и говорю - проверь настройки. Асю и почту тоже можно настроить на работу через прокси.

cmy · 31.05.2006, 10:04

Цитата:

Just_Ice:
В настройках фильтрации есть обработка http мимо прокси. Если прозрачно пропускать, то все идет мимо. Если перенаправить на порт прокси - попадет на прокси. У тебя скорее всего идет мимо прокси, потому и говорю - проверь настройки. Асю и почту тоже можно настроить на работу через прокси.

Есть такая галка в фильтрации, но, IMHO, это связано с принудительным перенаправлением всего трафика через кэш-прокси TI. Там ведь речь идет о 80 порте, а почта это 25, 110 и т.д, ася 5190. Асю можно сделать через прокси, а насчет почты - увы, не слышал о таком. А самая главная проблема не в прокси и т.п., а в том что тарфик сейчас проходит без какой-либо авторизации через агента.

В свойствах всех соединений после установки TI появляется "Traffic inspector network driver" и блокировка осуществляется именно здесь.

Just_Ice · 31.05.2006, 15:52

Какая ОС на проксе?
Настроен NAT - если да то каким образом?
У меня NAT настроен и почта мимо прокси легко бегает через NAT, аська - через порт 443 прокси
Да, кстати, почто через проксю ганяют некоторые проги, типа FreeCap

cmy · 31.05.2006, 16:25

TI установлен на машине с Windows XP Prof SP2, собственно вторая машина такая же.
Меня функции прокси не интересуют вообще, только учет трафика.

NAT сделан на машине с TI до установки TI просто с помощью мастера сетевых подключений и дает интернет из Подсоединения по локальной сети (ADSL) с "серым" IP на другое Подсоединение по локальной сети", т.е. в компе 2 сетевухи.
Трафик нужно считать у локальных пользователей машины, где стоит TI, и отдельно второй машины.

До этого стояла PE версия сабжа, которая считала только локальных пользователей одной машины. Работала прекрасно, но потребовалось раздать интернет на другую машину и считать и тот трафик и, соответственно, была установлена более функциональная версия. Вот тут и вылезла проблема.
В персональной версии если не была проведена авторизация через клиента TI, то никакого интернета вообще не было на локальной машине. Сейчас хоть авторизуйся, хоть нет - интернет есть для обеих машин и любых пользователей, т.е. впечатление, что Traffic inspector network driver не работает.

Just_Ice · 31.05.2006, 20:21

cmy, ты был на оффсайте вообще?
Там есть FAQ, твой вопрос там четко прописан!!

Цитата:

Вопрос: Как настроить учет трафика на самом сервере, где установлена программа?
Ответ: Учет трафика на самом сервере возможен только через прокси или SOCKS, поэтому нужно настроить все программы на их использование, указав внутренний адрес или имя сервера и параметры авторизации. Учтите, что прямые запросы пользователю учтены не будут и их нельзя заблокировать, то есть полный контроль пользователя при работе на сервере невозможен. Кроме того, стабильность сервера может ухудшиться, поэтому работать на самом сервере не рекомендуется.

Так что думай что тебе нужнее.

TURNSKIN · 31.05.2006, 22:48

если чесно, углубившись в ТИ я разочаровался в нём.... всё впечятление портит что вся работа идёт через прокси ....

Just_Ice · 01.06.2006, 07:30

Цитата:

TURNSKIN:
всё впечятление портит что вся работа идёт через прокси

Он и позиционируется как сочетание биллинг-платформы с прокси-сервером.

AndreyN · 02.06.2006, 12:00

Не совсем так. При правильной настройке сети все работает на прямую. Даже из другой сети и с аутентификацией по имени.

cmy · 03.06.2006, 12:26

Цитата:

AndreyN:
е совсем так. При правильной настройке сети все работает на прямую. Даже из другой сети и с аутентификацией по имени.

А можно поподробнее? Так все-таки не обязательна работа через прокси?

AndreyN · 04.06.2006, 11:24

Надо настроить маршрутизацию на прокси и от него в вашу сеть и иметь в вашей сети DNS сервер. Как результат при включенном агенте (даже с аутентификацией по имени) Вы будете иметь полный (в соответствии с настройками фильтров на ТИ-сервере) доступ к ресурсам инета. Т.е. надо добиться, чтобы с ваших компов пинговались ресурсы инета по именам. На пример: ping ya.ru должен проходить без проблем. А это уже скорее проблема настройки сети, чем ТИ-сервера.

И всё.

P.S. в связи с перестройкой в сети, на компе-шлюзе, который смотри из моей сети в сеть со шлюзом в инет, нет DNS-сервера, как следствие при настроеной маршрутизации я имею доступ к инету без прокси, но необходимо задавать адреса серверов прямо. Т.е. ping ya.ru не идёт, а ping 213.180.204.8 работает. Как только подниму на шлюзе DNS или обеспечу имеющемуся DNS-серверу доступ в инет, то всё вернётся на круги своя. В такой конфигурации без прокси работает всё: SOCKS, HTTP, FTP, SMTP, POP3, т.е. всё, что фильтрами разрешено конкретному юзеру на ТИ-сервере.

TURNSKIN · 04.06.2006, 14:21

а как в ИТ реализован шейпер ? меня интересует динамический шейпер, и нужен ли ему, шеиперу, прокси ?

AndreyN · 04.06.2006, 14:41

Шейперу прокси не нужен. Шейпер, проски, фильтры - это всё части функциональности ТИ. Каждая часть занимается своими функциями.

TURNSKIN · 04.06.2006, 17:54

как можешь оценить работу динамического шейпера ? если конечно им пользовался

Just_Ice · 05.06.2006, 09:25

Цитата:

TURNSKIN:
как можешь оценить работу динамического шейпера

Я только из-за шейпера и пересел с керио на ТИ, работает нормально. Когда стоял керио - весь канал (2 мегабита) мог кто-нибудб занять, скачивая ченить тяжелое, сейчас отрезал на всю группу юзеров 128 кил и пусть учатся уважать друг друга, и мне всегда остается немножко

Вот только я не нашел как выставить приоритет юзеру в ТИ. Если кто смог - поделитесь рецептом.

TURNSKIN · 05.06.2006, 13:12

и как распределяестя эти 128 килобайт как я понял ?

Just_Ice · 05.06.2006, 16:32

Цитата:

TURNSKIN:
и как распределяестя эти 128 килобайт как я понял ?

Кто первый встал, того и тапки

я так понял, но тут есть нюанся с особенностями протоколов, в частности TCP, в которые залезать особой нужды я не испытываю, тем более при моем юридическом образовании. Но если приспичит, разобраться можно

TURNSKIN · 05.06.2006, 20:47

но "кто первый встал того и тапочки" это плохой принцип распределения, по крайней мере для меня

Just_Ice · 05.06.2006, 20:56

Цитата:

TURNSKIN:
это плохой принцип распределения

В таком случае можно каждому юзеру отрезать канала по потребности из имеющихся лимитов. Но группировать все-равно выгоднее, тем более если юзеров много, тем более если они по статусу отличаются, тем более можно поторговаться на пиво

Cartman · 05.06.2006, 21:17

Переношу в Сети.

TURNSKIN · 05.06.2006, 21:39

да, можно, но меня интересует имено динамическое распределение

статическое на IPTABLES можно реализовать без особых проблем

16.03.2004, 19:45	# 1
oXyd ::VIP:: Регистрация: 23.12.2002 Пол: Male Сообщения: 1 058	Traffic Inspector - проблемы и решения Traffic Inspector - проблемы и решения ======================== Вопросы и ответы _http://www.smart-soft.ru/faq.asp Вопрос: Как происходит активация, что значит привязка? _http://www.smart-soft.ru/faqitem.asp?faq=sales&number=5 Вопрос: К чему именно идет привязка по железу? Что мне делать, если оборудование меняется? _http://www.smart-soft.ru/faqitem.asp?faq=sales&number=6 ======================== Поставил себе Traffic Inspector. Стоит Windows Server 2003, Kerio Winroute Firewall 5.1.10. Скачал и установил MSXML, указанный на _http://www.smart-soft.ru/?page=download Windows Script не устанавливал, так как у меня WS2003. Сетевая карточка не Realtek 8139. Прога запускается, но выдает ошибку, что не удается подключиться с сервером. Вопрос 1: Как правильно установить сетевые драйвера, про которые говорится в хелпе? Вопрос 2: Нужно ли обязательно удалить Winroute? У кого-то эти программы совместимы? Последний раз редактировалось Makc666; 18.02.2005 в 16:05.

31.05.2006, 15:52	# 63
Just_Ice Member Регистрация: 16.03.2005 Сообщения: 336	Какая ОС на проксе? Настроен NAT - если да то каким образом? У меня NAT настроен и почта мимо прокси легко бегает через NAT, аська - через порт 443 прокси Да, кстати, почто через проксю ганяют некоторые проги, типа FreeCap Последний раз редактировалось Just_Ice; 31.05.2006 в 15:54.

02.06.2006, 12:00	# 68
AndreyN Member Регистрация: 06.04.2005 Сообщения: 285	Не совсем так. При правильной настройке сети все работает на прямую. Даже из другой сети и с аутентификацией по имени. __________________ собираем клики- пиксели -на уникальный домик imho.ws imho.ws/showthread.php?t=113817 Последний раз редактировалось AndreyN; 02.06.2006 в 12:05.

04.06.2006, 11:24	# 70
AndreyN Member Регистрация: 06.04.2005 Сообщения: 285	Надо настроить маршрутизацию на прокси и от него в вашу сеть и иметь в вашей сети DNS сервер. Как результат при включенном агенте (даже с аутентификацией по имени) Вы будете иметь полный (в соответствии с настройками фильтров на ТИ-сервере) доступ к ресурсам инета. Т.е. надо добиться, чтобы с ваших компов пинговались ресурсы инета по именам. На пример: ping ya.ru должен проходить без проблем. А это уже скорее проблема настройки сети, чем ТИ-сервера. И всё. P.S. в связи с перестройкой в сети, на компе-шлюзе, который смотри из моей сети в сеть со шлюзом в инет, нет DNS-сервера, как следствие при настроеной маршрутизации я имею доступ к инету без прокси, но необходимо задавать адреса серверов прямо. Т.е. ping ya.ru не идёт, а ping 213.180.204.8 работает. Как только подниму на шлюзе DNS или обеспечу имеющемуся DNS-серверу доступ в инет, то всё вернётся на круги своя. В такой конфигурации без прокси работает всё: SOCKS, HTTP, FTP, SMTP, POP3, т.е. всё, что фильтрами разрешено конкретному юзеру на ТИ-сервере. __________________ собираем клики- пиксели -на уникальный домик imho.ws imho.ws/showthread.php?t=113817 Последний раз редактировалось AndreyN; 04.06.2006 в 11:29.

04.06.2006, 14:41	# 72
AndreyN Member Регистрация: 06.04.2005 Сообщения: 285	Шейперу прокси не нужен. Шейпер, проски, фильтры - это всё части функциональности ТИ. Каждая часть занимается своими функциями. __________________ собираем клики- пиксели -на уникальный домик imho.ws imho.ws/showthread.php?t=113817

31.05.2006, 16:25	# 64
cmy Junior Member Регистрация: 25.10.2003 Адрес: Питер Сообщения: 97	TI установлен на машине с Windows XP Prof SP2, собственно вторая машина такая же. Меня функции прокси не интересуют вообще, только учет трафика. NAT сделан на машине с TI до установки TI просто с помощью мастера сетевых подключений и дает интернет из Подсоединения по локальной сети (ADSL) с "серым" IP на другое Подсоединение по локальной сети", т.е. в компе 2 сетевухи. Трафик нужно считать у локальных пользователей машины, где стоит TI, и отдельно второй машины. До этого стояла PE версия сабжа, которая считала только локальных пользователей одной машины. Работала прекрасно, но потребовалось раздать интернет на другую машину и считать и тот трафик и, соответственно, была установлена более функциональная версия. Вот тут и вылезла проблема. В персональной версии если не была проведена авторизация через клиента TI, то никакого интернета вообще не было на локальной машине. Сейчас хоть авторизуйся, хоть нет - интернет есть для обеих машин и любых пользователей, т.е. впечатление, что Traffic inspector network driver не работает.

31.05.2006, 22:48	# 66
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	если чесно, углубившись в ТИ я разочаровался в нём.... всё впечятление портит что вся работа идёт через прокси ....

04.06.2006, 14:21	# 71
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	а как в ИТ реализован шейпер ? меня интересует динамический шейпер, и нужен ли ему, шеиперу, прокси ?

04.06.2006, 17:54	# 73
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	как можешь оценить работу динамического шейпера ? если конечно им пользовался

05.06.2006, 13:12	# 75
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	и как распределяестя эти 128 килобайт как я понял ?

05.06.2006, 20:47	# 77
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	но "кто первый встал того и тапочки" это плохой принцип распределения, по крайней мере для меня

05.06.2006, 21:17	# 79
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Переношу в Сети. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

05.06.2006, 21:39	# 80
TURNSKIN Junior Member Регистрация: 02.03.2003 Адрес: Lithuania Сообщения: 139	да, можно, но меня интересует имено динамическое распределение статическое на IPTABLES можно реализовать без особых проблем