» Traffic Inspector

Прошу помощи!
Все так же прокси работает, юзеров пускает - но не работает статистика по юзерам. Говорят конфликт драйвером ТИ - но как определить что ему мешает? ПОМОГИТЕ!

Люди, кто подскажет решение следующей проблемы ?
Использую трафик инспектор версии 1.1.4.192rc PE. Стоит только на моей машины чисто для подсчета трафика. Его кэшем не пользуюсь и хотел отключить совсем с целью избавиться от файла proxy.dat, который бесцельно съедает 105 метров. Полазил в настройках прокси и вроде бы все отключил, но этот файл так и не исчез. Удаление приводит к его повторному появлению.
Кто-нибудь знает решение этой проблемы ?

Alex_TAV

Цитата:

Все так же прокси работает, юзеров пускает - но не работает статистика по юзерам. Говорят конфликт драйвером ТИ - но как определить что ему мешает? ПОМОГИТЕ!

Ставишь чистую винду. Ставишь ТИ. Убеждаешься , что все работает правильно. Ставишь по одному все остальное и каждый раз проверяешь работу ТИ. Другого варианта я не вижу.

Syrax
в консоле выбираем Внутренние сети-Прокси сервер-Обслуживание кеша(в правом окне)-ставим галку "Перенести кеш или изменить размер", жмём Далее, выставляем размер "0", подтверждаем.

Potoskiy

Цитата:

Люди, что делать, если инет через ТИ идёт нормально, а почта не хочет.
В настройках всё вроде нормально.

НАТ настроен, или только прокси? Если прокси, то почта работать не будет.

Цитата:

НАТ настроен, или только прокси? Если прокси, то почта работать не будет.

Подскажите пожалуйста, как это сделать

Potoskiy
Справка винды - NAT

Цитата:

Чтобы добавить или настроить интерфейс для преобразования сетевых адресов
Откройте оснастку Маршрутизация и удаленный доступ.
В дереве консоли щелкните узел NAT и простой брандмауэр.

Маршрутизация и удаленный доступ
Имя_сервера
IP-маршрутизация
NAT и простой брандмауэр
Щелкните правой кнопкой мыши узел NAT и простой брандмауэр и выберите команду Новый интерфейс.
В списке Интерфейсы выберите интерфейс, который нужно добавить, и нажмите кнопку OK.
Выполните одно из следующих действий:
если этот интерфейс подключен к Интернету, выберите на вкладке NAT и простой брандмауэр переключатель Общий интерфейс подключен к Интернету и установите флажок Включить NAT на данном интерфейсе. Если необходимо, чтобы общий интерфейс был защищен динамическими фильтрами пакетов, установите флажок Включить основной брандмауэр для этого интерфейса;
если интерфейс подключен к локальной сети, выберите на вкладке NAT и простой брандмауэр переключатель Частный интерфейс подключен к частной сети.
Примечания

Для выполнения этой процедуры необходимо входить в группу Администраторы. По соображениям безопасности рекомендуется использовать команду Запуск от имени (не следует входить в систему с учетными данными администратора). Войдя в систему с учетными данными администратора, для открытия оснастки «Маршрутизация и удаленный доступ» можно нажать кнопку Пуск, выбрать команду Настройка, дважды щелкнуть значок Администрирование, а затем дважды щелкнуть значок Маршрутизация и удаленный доступ.
Можно включить основной брандмауэр без использования NAT для общего интерфейса, выбрав Только простой брандмауэр.
Для подключения удаленного доступа к Интернету выберите интерфейс вызова по требованию, настроенный для подключения к поставщику услуг Интернета.
Для постоянного подключения к Интернету выберите постоянный интерфейс, подключенный к поставщику услуг Интернета.

Спасибо, будем разбираться

Поставил ТИ. Завел юзеров по IP и MAC компов и компа с ТИ.
Монитор дает по юзерам компов сети, а компа с ТИ нету. В чем дело?

sktroman

Цитата:

Монитор дает по юзерам компов сети, а компа с ТИ нету. В чем дело?

Это не возможно, для учета трафика нужен выделенный сервер...

Nimnul

Цитата:

Это не возможно, для учета трафика нужен выделенный сервер...

Ну где ТИ - это типа и есть сервер, файловый, хотя операционка не сервер, а XP.
Но если на нем я по инету лазить вдруг буду - мониторить разве невозможно в ТИ?

sktroman

Цитата:

Но если на нем я по инету лазить вдруг буду - мониторить разве невозможно в ТИ?

Нет, учесть можно только если трафик идет через прокси...

Добавлено:
PS
Само собой трафик считается весь проходящий через драйвер ТИ. Это можно видеть в счетчике "Весь интернет".

Цитата:

Поставил ТИ. Завел юзеров по IP и MAC компов и компа с ТИ.
Монитор дает по юзерам компов сети, а компа с ТИ нету. В чем дело?

Дело ето простое!! Если би Ви немножко поинтерисовались хелпок к ТИ, тогда бы и увидели, что он не работет со самим СЕРВЕРНЫМ ПК, а только с сетевыми! Тоисть сервер свегда имеет полний доступ в нет (или куда еще) и его действия не фиксируюстя ТИ.

Dj_CoffiN
Ну ежели с серверного ПК нельзя инет учесть, то как например отрубить заблокировать инет с этого ПК? Полный доступ в инет - фигово, на машину лезет кто угодно. Остальное с клиентов идет нормально.

sktroman

Цитата:

на машину лезет кто угодно

"Серверная машина" как правило компьютер выполняющие функции "сервера", обычно стоит в замурованной случайно комнате , без клавиатуры и мыши, местоположение известно только администратору который настраивал этот сервер впервые...
Так что на данную машину доступ физически - проблематичен.
PS
Шутки, шутками, но в каждой шутке, есть только доля шутки...

Если
Цитата:

например отрубить заблокировать инет с этого ПК

то и остальные не смогут выйти в инет , т.к. они идут через этот самый ПК.

Цитата:

Ну ежели с серверного ПК нельзя инет учесть, то как например отрубить заблокировать инет с этого ПК? Полный доступ в инет - фигово, на машину лезет кто угодно. Остальное с клиентов идет нормально.

Можно инет заблокировать, но для етого нужно использывать другие утилиты а не ТИ. Сервер ето коробка которая занимается роутингом и розпредилением полномочий, а не РАБОЧАЯ СТАНЦЫЯ!! Весь трафик других компов идет через драйвер ТИ, а вот сам етот ПК работает своими силами которие есть в ОС. Так, что можеш банить только не трож выше указаный драйвер. А относительно безопасноти для сервера можно просто отключить драйвера "клиент сетей Windows" и "совмесное использывание файлов и принеров". В последствие етот комп будет невидемым в сети. Кроме етого лутше отключить все проги которые обращаутся к сети. А об остальном позаботится встроений брандмаузер (хотя не очень он и хорош).

Добавлено:
А у меня совсем другая проблема! Я не могу подключится к серверу через консоль для администрирования! По хелпу все настроел но почему-то не катит!! Ничего не понимаю......

Поставил Трафик инспектор, все работают через проксю. При авторизованном агенте интернет работает, а когда отключён то соответсвенно нет, но почта всё равно продолжает работать!!! Как сделать так чтобы почта не работала, пока агент не авторизован? Помогите пожалуйста!

У меня следующая проблема: после установки TI машина стала регулярно вешаться(BSoD), выкидывая в System Event Log такую инфу:
Error code 100000d1, parameter1 00000008, parameter2 00000002, parameter3 00000000, parameter4 f7359bef.

Зависанине происходит примерно раз в 10-30 минут.

Кто знает, в чем проблема может быть и как решить?

_Edit: Если это поможет, сетевая карта - Realtek.

Подскажите пожалуйста, возможно с помощу трафика инспектора сделать такие ограничения. Например с 9 утра до 16:00:

1.Ограничить клиентам скорость до 10 кб.

2.Запретить скачивание файлов размером более 5 мб.

Спасибо за ответ!

Цитата:

Подскажите пожалуйста, возможно с помощу трафика инспектора сделать такие ограничения. Например с 9 утра до 16:00:

1.Ограничить клиентам скорость до 10 кб.

1.Новый фильтр "до группы" на всех и в расписании задай время работы.
2.Уже пробегало на предыдущих страницах.

Нарисовалась проблема:
использую версию 1.1.5 в режиме PE, всё что мне от неё нужно это фильтрация трафика, но не знаю как её настроить?
при включении начинает кудато коннектиться а потом ошибка. т.к. в настройках все пункты неактивные ничего не vhue поделать...

Она платная,?

Смотря как6
если юзать в -PE режиме то вроде нет, а если для коммерческого использования то да!

А по моему вопросу как?

AleksXP

Цитата:

использую версию 1.1.5 в режиме PE, всё что мне от неё нужно это фильтрация трафика, но не знаю как её настроить?
при включении начинает кудато коннектиться а потом ошибка. т.к. в настройках все пункты неактивные ничего не vhue поделать...

Проверь в настройках Traffic Inspector что пользователь создан и ему разрешена работа.

Как перенести списки и настройки пользователей из старой версии ТИ v1.1.3.139rc в новую ТИ v1.1.4.197 ?

Вопросик :
хочу сделать , одному юзверю чтобы всё было заблочено кроме одного сайта .
создал группу и там пользователя , потом там есть фильтры , зашёл создал один на разрешения и написал хост , и создал еще на запрет всё , ну так вот оно не пашет , может что не так сделал ?

newbies

Цитата:

хочу сделать , одному юзверю чтобы всё было заблочено кроме одного сайта .

В свойствах группы, на закладке фильтрация, поставить гульку "Блокировать весь трафик по умолчанию", снять гульку "Использовать общие фильтры".
В фильтры группы добавить разрешающий фильтр.

Yaumen

Цитата:

Как перенести списки и настройки пользователей из старой версии ТИ v1.1.3.139rc в новую ТИ v1.1.4.197 ?

Либо просто обновить поверх, либо скопировать папку "Config" (при обновлении ее бэкап лишним не будет)

Цитата:

Проверь в настройках Traffic Inspector что пользователь создан и ему разрешена работа.

В настройках ничего конкретного на мой счёт нет (всё по умолчанию), возникли проблемы с нетом после его удаления пропала связь к инету ( но к счастью восстановил), а есть гденить мануал или что подобное для этих целей (по настройке филтрации, подключения TI к нету и т.п.)... а вообще что-то настроек маловато.

(на учёбе посмотрел там пользователь и сервер указаны) на моём компе нет.

Ребят, подскажите плиз - реальна ли работа трафик инспектора и Kerio Winrote? Винроут натит, трафик инспектор биллингует. Реально сделать?