» UserGate (все версии)

Всем привет!
Не могу понять вот что:
в данный момент все компьютеры в сети ходят в инет через НАТ. НО, я хочу постить ихи через прокси сервер (прописать в свойствах обозревателя ип). Прописываю, применяю, запуская ИЕ.... и инет не работает

Greznie_mOnster
Если не трудно - подскажите подробнее что и где выставить

GC01
В утилите "Администратор"
Выбираешь пункт "Общие настройки"
Далее ишешь пункт "Предпочитаемый тип авторизации"
и там выбираешьй "HTTP"
После этого должно работать!

Добавлено:
Lopster
Вск поставил вторую карточку. Нормально работает.
А что никак никак и нет на сервере через проксю не пустить?
Или если НАТ натроен то он трафик так и так считает если пользователь авторизован?

Greznie_mOnster

да, инет на шлюзе идёт сам по себе, через внешнюю карту\УСБ модем, а трафик какой нужен ? Локального пользователя или машины с ЮГ ? Локального считает по-любому, а для подсёта трафика на шлюзе надо завести в ЮГ пользователя 127.0.0.1

sk0l

в настройках сетевых карт на локальных машинах что прописано ? Я об этом выше писал.

Lopster
в качестве ДНС, ДНС провайдера, основной шлюз - IP машины с UG. Это для ната как я понял, так?
Но мне не все нужно через прокси... Только аська и хттп/хттпс, а остальное через НАТ

Greznie_mOnster
Для того чтобы работало - обязательно устанавливать в настройка эксплорера прокси сервер? AD - нет, и через групповые политики этого не сделаешь.

sk0l
нет, читай внимательнее, про провайдера ни слова нет в настройках клиентов.

Lopster
ну как нет... я же говорю, у меня НАТ... Все работает прекрасно...
Тебе ли не знать, какие настройки на клиентских машинах при работе в сети через НАТ.
Или мой вопрос был непонятин?

sk0l

а вот тут ты не прав Если НАТ даёт ЮГ, то настройки клиента в любом случае привязаны к внутренним адресам машины-шлюза.
Или твой вопрос непонятен, так как ты не пишешь свои настройки, а просто ссылаешься на мои слова:
Цитата:

в качестве ДНС, ДНС провайдера, основной шлюз - IP машины с UG. Это для ната как я понял, так?

хотя я написал совсем другое:

Цитата:

у клиента прокси - IP внутренней карты машины с прокси, шлюз - тоже самое. ДНС не обязательно или тоже самое + если есть контроллер домена

НАТ тут совсем не при чём, это не влияет на работу машины в инете. Разница работы через НАТ или через прокси заключается всего лишь в настройке IE, либо автоматические настройки, либо через прокси. Все остальные приложения точно так же ( авто/прокси). Так что не путай меня, а напиши, что у тебя на клиентах настроено.
п.с. НАТ всего лишь маршрутизатор, к нему нет привязки в настройках сети у клиента.

Новая версия (Ш)Трафоанализатора http://rapidshare.com/files/14527396/UGStat_016.zip
Теперь считает и трафик через NAT, только есть одно неудобство в таком случае - не распознается доменное имя хоста, есть только его IP. Но это уже проблема технологии NAT. Кто попробует, отпишитесь пожалуйста!

Цитата:

Кто попробует, отпишитесь пожалуйста!

как это кто ? Я конечно, прям щас

Добавлено:
VladMinin

хм.. м-да...

во-первых, не отображается статистика за период 01.02.2007-02.02.2007 или 01.01.2007-02.02.2007, пришлось выбрать аж месяц назад 01.12.2006-02.02.2007, тогда показало, но тут всплывает во-вторых: не понятно, за какой месяц/день, ну хотя бы месяц, трафик. Хосты вообще нигде не показывает, только IP.
Не катит версия, прошлая, хоть и не верно показывала, но была более приемлема Толку нет ни от той ни от этой А родная статистика просто зад**ца. Может придумаешь что-то подходящее ?

Lopster
я имел ввиду вот это (из мануала к ЮГ):

Цитата:

В TCP/IP свойствах сетевого соединения на клиентских машах в качестве DNS укажите IP адрес DNS сервера провайдера, в качестве шлюза - IP адрес машины с Usergate.

VladMinin
подсчитывает... но вот печать справки выглядит как-то.. ну скажем не очень.. показывает только трафик и всего 10 наиболее часто посещаемых сайтов...

sk0l

в мануале чего тока не понапишут Ты разве в ЮГ не прописал ДНС ? Там пропиши, а у клиентов не надо писать повайдерский. Тем, кто через прокси этот ДНС по барабану, а тем, кто через НАТ, те и ходят через настройку ДНС в ЮГ.

VladMinin
А нельзя ли общий трафик делить еще на входящий и исходящий трафик.

Кто подскажет как управлять UG с другой машины внутри сети?

Stadia Home
удалённые рабочий стол, Radmin, и ещё куча всяких приблуд

Lopster
По поводу периода: у меня все считает, проверил внимательно исходник, там тоже все ок. Давай лог, буду смотреть.
По поводу имен хостов: в режиме подключения через NAT ЮГ не пишет их в базу. Связано это с самой технологией NAT. Отсюда вывод - анализ посещаемых ресурсов возможен только на уровне IP. При двойном клике на нем, откроется страничка WhoIs, кот. покажет всю доступную информацию об этом IP. Выводить IP на печать не вижу смысла, поэтому буду выводить общий траф одной строкой.
sk0l
Чего тебе не хватает в справке для полного счастья?
ikar2006
Можно, в след. версии

Добавлено:
Следующая версия http://rapidshare.com/files/14673251/UGStat_017.zip

Вопрос.

Есть сетка, на сервере стоит ЮГ (четвертая).

Надо, чтобы часть программ (скажем, експлорер и менеджеры закачек) пользователя ходила в инет через каскадный прокси, а часть (опера) - без каскадного прокси.

То есть, как я понимаю, надо настроить ЮГ так, чтобы через один порт - инет раздавался бы через каскадный прокси, а через другой - без каскадного прокси. При этом вся тарификация от этого не должна зависеть.

Что-то никак не соображу, как это сделать ?


Помогите чайнику !

Laryx

никогда так не пользовался каскадным прокси, и тем более не разделял так, как хочешь ты, но думаю, что это у тебя не получится. Так как от настройки программы не зависит, какой инет будут получать пользователи, они будут видеть просто прокси как шлюз и всё.

Lopster


Цитата:

Так как от настройки программы не зависит, какой инет будут получать пользователи, они будут видеть просто прокси как шлюз и всё.

Дык я и не против.

Общая задача такая - надо дать возможность пользователям при необходимости пользоваться проксей провайдера. Причем, желательно, чтобы они сами могли выбирать, брать ли им инет напрямую, либо через провайдерский прокси.

Дело тут в том, что при скачивании с некоторых сайтов получается быстрее качать через проксю провайдера, а с некоторых - напрямую. Разница очень существенна для сильно загруженных сайтов. Однако, при простом серфинге при работе через проксю провайдера очень часто отмечается устаревшие данные страниц.

То есть наилучшего результата можно добиться, если серфить - без провайдерской прокси, а скачивать - через проксю.

Как это сделать ?

Пока единственная возможность - переключать на ЮГ каскадный прокси. При серфинге - выключаем его. При скачке - включаем... Но это ведь не есть хорошо... Чего предложит всемирный разум ?

Извините за вопрос чайника. просто не хотелось бы начинать использование программы не зная сможет ли она решить мои задачи.
1. Может ли она отделить международный трафик от месного(как я догадываюсь может с помошью правил но хотелось бы знать точно)
2.Может ли она использовати сервер как клиента то есть мой комп(сервер) будет использовать трафик в зависимости от загружености линии(то есть увеличивать ему скорость если пользователи не используют этот трафик) и затем уменьшать если используют
3.Может ли она отдавать пользователю определёную скорость не меньше.(этот вопрос тесно связан со вторым но просто хотелось и на него услышать чёткий ответ)

Laryx

я думаю, что твоя "единственная возможность" и есть единственная, которую можно с помощью ЮГ реализовать, а как вариант, в настройках клиентов указывать сетевые настройки провайдера, таким образом они пойдут напрямую мимо прокси.

einstein123

1) трафик не разделяется, а догадаться можно тока визуально, если знаешь, что откуда
2)3) настроить можно и ограничение скорости и количество скаченного, а скорость будет делиться взависимости от загруженности канала.

einstein123


Цитата:

1. Может ли она отделить международный трафик от месного(как я догадываюсь может с помошью правил но хотелось бы знать точно)

Что имеется ввиду под "местным трафиком" ? Если трафик локальной сети - то это без проблем. А вот если имеется ввиду "трафик определенной страны, например, РФ", то тут сложнее - теоретически, может, но вот практическая реализация будет довольно муторной.

Гляди сам.

Как может подобная программа отличить международный запрос от российского ? Только по IP. Следовательно, у тебя должны быть указаны в правилах все диапазоны российских IP. Укажешь - и трафик будет отделяться. Сможешь указать ?


Цитата:

Может ли она использовати сервер как клиента то есть мой комп(сервер) будет использовать трафик в зависимости от загружености линии(то есть увеличивать ему скорость если пользователи не используют этот трафик) и затем уменьшать если используют

Сервер использовать как клиента - без проблем. У меня в сети именно так. Все программы на сервере ходят в инет через проксю 192.168.0.1 - и все нормально считается и функционирует.

А вот использование трафика "в зависимости от использования линии - тут сложнее. Боюсь, автоматом это сделать не получится. Я пытался настроить подобную штуку - чтобы пока пользователи "съедают" весь канал - клиент на сервере вобще бы выключался, когда пользователи занимают полканала - клиент на сервере брал бы "оставшуюся половину", когда пользователей нет - клиент на сервере бы забирал весь канал. Но, похоже, так нельзя. Я остановился на переключении вручную. То есть определил несколько правил с ограничением скорости от самого небольшого, до самого сильного, и периодически, в зависимости от загрузки канала назначаю клиенту на сервере нужное ограничение, чтобы канал был полностью занят. При этом, конечно, приходится приглядывать за сервером, и вручную переключать правила... Но ничего лучше я придумать не смог.


Цитата:

3.Может ли она отдавать пользователю определёную скорость не меньше.(этот вопрос тесно связан со вторым но просто хотелось и на него услышать чёткий ответ)

Нет.

Как ты это себе представляешь ? Вот, скажем, удаленный сервер выдает тебе данные со скоростью 1Кб в сек. У тебя в установках ЮГ будет стоять "отдать скорость 1Мб в сек". Как по-твоему, в данных условиях можно выполнить это правило ?

Я подозреваю, что ты задавая третий вопрос еще не вполне въехал в тему. Ну или просто не вполне правильно его задал.

Lopster


Цитата:

а как вариант, в настройках клиентов указывать сетевые настройки провайдера, таким образом они пойдут напрямую мимо прокси.

Хм... В смысле - поставить ЮГ - без каскадирования. На клиентах поставить тем, кто хочет без провайдерского прокси - указать проксю локальную, с ЮГ. А тем, кто хочет с провайдерским прокси - указать проксю провайдера, при этом они будут пользоваться НАТом...

Так ? Хм... Можно попробовать...

Правда, насколько я помню, пакеты, прошедшие НАТ не входят в статистику...

Интересно, интересно... Как вариант попробуем... Спасибо за наколку...

Цитата:

Сервер использовать как клиента - без проблем. У меня в сети именно так. Все программы на сервере ходят в инет через проксю 192.168.0.1 - и все нормально считается и функционирует.

невозможно пустить сервер с ЮГ в инет через ЮГ, так как пакеты извне идут по сетевой карте, смотрящей в наружу. Или ты запретил ей ЭТО Тогда никто через твою проксю ничего не получит А для подсчёта трафика на самом сервере создаётся пользователь 127.0.0.1 .

Lopster


Цитата:

я думаю, что речь шла

Вот я об этом и говорю - надо более точно определить вопрос.


Цитата:

невозможно пустить сервер с ЮГ в инет через ЮГ, так как пакеты извне идут по сетевой карте

Хе-хе-хе... Здесь тоже стоит более точно определить вопрос.

Я так понял, что человек хочет на том компьютере, на котором стоит ЮГ, и работает как прокси - поставить обычный пользовательский набор программ, и ходить в интернет точно так же, как и остальные пользователи.

У меня так и сделано.

На сервере стоит ЮГ, используется для выхода в инет.

Все программы на сервере могут также напрямую выходить в инет, но я настроил их так, чтобы они ходили в инет через ЮГ - и теперь для сервера действуют все возможности, предоставляемые самой ЮГ - и ограничение скорости, и подсчет трафика.

Спасибо за ответы.
главной конешно задачей было конешно плавное изменение скорости в зависимости от загружености канала пользователями.
насчет разделения трафика. никаких проблем нет. страна маленькая-молдавия. тут вроде гдето есть ipfilter.dat для utorrent с молдавскими ip. да и особо разделять его не имеет смысла. в молдавии мало пользователей сидят на молдавких ресурсах(в основном любители торрентов). а этим юзерам в основном нужна аська и браузер.
программа подходит не на все 100, но всетаки это самый простой выбор.

Цитата:

но я настроил их так, чтобы они ходили в инет через ЮГ - и теперь для сервера действуют все возможности,

ну может быть... я так не извращаюсь Да и зачем ? Если только канал слабый. У меня сервер ЮГ служит тока для ЮГ+почтовик+удалённый доступ. И всё, и всему хватает канала, хотя он не такой уж и слабый, и можно ещё что-нить зацепить. Да, кстати, ещё ФТП сервер там.

Lopster


Цитата:

Да и зачем ? Если только канал слабый

Именно !

У нас при шести человеках канал 128кб/сек. Максимальная "толщина" скачки зип-архива - 10кб/сек. Тариф такой... За полноценный АДСЛ эти <censored> провы хотят 2руб/мег. А анлим - 1400руб в месяц, но на ограниченной скорости.

Так что мне приходится исхитряться, в момент низкой нагрузки - добавлять несрочные скачки, а в момент высокой нагрузки - снимать их...

Спасибо конешно за ответы, только вот я не понял как он регулирует скорость. решил проверить на сервере, подключил браузер через ЮГ (как написано в инструкции 127.0.0.1:8080(в настройках браузера и пользователя в ЮГ)) Статистика показывает что нользователь local использует трафик. но я поставил ограничение в скорости в 4 килобита(ради эксперимента. думаю при такой скорости можно заментить снижение скорости) также провел онлайн тесты по проверке скорости. и они показали реальную скорость всего соединения. версия ЮГ 4.0.0.1492

VladMinin
Я может многого прошу, а нельзя ли в отчет вставить входящий и исходящий трафик, мне например нечего писать в поле Примечание, вот вместо него бы и сделать по каждому сайту входящий-исходящий-сумма по каждому трафику. Рассмотри пожалуйста мое предложение. Шеф осень быстро привыкает к хорошему - выручи.
Спасибо.