» Traffic Inspector

1) Настроить НАТ. Асю настраивать не надо.
или
2) В конфигураторе (см.справку) выбрать прокси и еще SOCKS-прокси. Настроить аську в свойствах соединения на SOCKS-прокси, порт 1080.

Люди помогите пожалуйста!!! Стоял сервер с ТИ. Полностью настроен, все работает. Есть клиент, у которого почта на левом сервере (провайдере). Пользуется Outlook. В аутлуке прописано в качестве pop и smtp mail.providerьmail.ru. Ставим новый сервер, копирую консоль и все настройки ТИ. Полностью идентично настроен нат. Винда и на старом и на новом Винда 2003. Все работает: интернет, трафик считается. А вот почта у клиента не забирается и не отправляется. Подскажите где еще может какая настройка есть, может доступ закрыт где-то? Я уже все посмотрел...

Смотри настройку сервера, а именно - пересылка незвестных запросов на другой ДНС сервер. Укажи ДНС твоего прова и все заработает. Сам сталкнулся с этой проблемой, когда переустанавливал сервер только тогда и обратил внимание.

Сервер win2k3, порядка 20 клиентов. На сервере стоит ISA, TI .159rc.

Вопросы следующие:

1. Какую стенку лучше оставить? TI / ISA? TI не особо доверился, оставил ISA стенку, полностью вырубил (внутр/внешн) стенки TI. Но иногда закрадываются сомнения Имеет ли смысл оставлять и то и то?

2. При установке TI испытал конфликт оного с ISA. Конфликт был то ли из-за того что они порты не поделили, то ли из-за стенок (то ли и то и то =), никто не скажет что именно повлияло? Поставить смог только после того как сменил порты у TI (http/socks proxy) и вырубил стенки у TI.

Заранее спасибо )

to ac2on. Можно поподробнее про настройку DNS. Старый сервер настраивал другой программист, он говорит что ничего кроме NAT и ТИ не настраивал.

Помогите в проблеме!
Необходимо 1 канал 512 динамически разделить на 300 юзеров при этом - запрещена многопотокавая закачка (поддерживается в новой бета версии).

Я настраиваю одну группу ограничеваю суммарную скорость 512 кбитами. Запрещаю многопотоковую закачку. Все юзеры равноправны. Авторизация по ip, MAC/

Но при тестирование оказалось что если несколько юзеров качает файлы регетом - то действительно скачивать удается только одному (при этом он забирает весь канал)

Что не так - может кто подскажет?

так и не смог осилить работу smtp сервера...у меня в одной из сете стоит MDaemon там все онятно...вот на трафике хочу сделать подобное...у меня есть домен.ру вся почта валится на него...а сервер почтовый ТИ хочу чтобы забирал почту...а клиенты внутри сети, чтобы брали уже с почтового сервера ТИ...можно реализовать такое?

Начну с описания системы: стоит Windows2003Server + TI 1.1.4.189b3 + Apache на 80-м порту.
Народ - подскажите плиз - как сделать такую вещь - есть группа которой доступ в нет запрещен, но надо чтоб группа могла заходить на сервак и скачивать с него разные весчи через Сетевое окружение, а так же чтоб эти люди могли заходить на странички апача, но в нет не могли.
Про Апач подозреваю что надо фильтры разрешающие(после запрещающих) на по списку от имени домена + по ip
А вот с первой проблемой не знаю что и делать - думаю тож фильтры - вот тока порты какие??? Стоит на тачке ActiveDirectory - есть машины в домене либо в одноименной рабочей группе. Ну пняна там NetBios, Удаленный доступ... - скажите как правильней сделать этодело - если дело в портах - то перечислете кто-нить все что надо.

EvgStayer
Цитата:

Необходимо 1 канал 512 динамически разделить на 300 юзеров при этом - запрещена многопотокавая закачка (поддерживается в новой бета версии).

Важно - прокси ОТКЛЮЧЕН, ходят через нат от керио. В версии .159 - ограничил суммарно группу, последним правилом в фильтрах ограничил максимальную скорость трафика каждому клиенту (меньше чем на группу). Многопоточку не запрещал - все-одно клиенту скорость не поднимется. Теперь канал делиться поровну, даже если клиент включит сто потоков.

vworld
Цитата:

так и не смог осилить работу smtp сервера

там нету сервера, только smtp-шлюз. Воткни мденона для щастья, а шлюз отруби вообще.

Kudja
Цитата:

как сделать такую вещь - есть группа которой доступ в нет запрещен, но надо чтоб группа могла заходить на сервак и скачивать с него разные весчи через Сетевое окружение, а так же чтоб эти люди могли заходить на странички апача, но в нет не могли.

Легко - группе запретить прокси, и поставить галочку Блокировать весь трафик по умолчанию. Потом в фильтрах группы добавляем правило, разрешающее трафик на сам сервер. Все.

не могу понять, что у меня происходит - траффик инспектор не видит подключенные по локалке компы... у тех авторизация стоит по айпи и маку...
драйвер в сетевухе на локалку включен...
с компов локалки в сеть без труда заходится... НАТ работает как надо...

Добавлено:
драйвер траффик инспектора на сервере в смысле...

Есть внешний IP и для него необходимо открыть три порта на вход с него внутрь сети и из нутри наружу...где правила писать?

так и не понял какой вариант мне устанавливать?
обычный или РЕ?

boddy2

Цитата:

Воткни мденона для щастья, а шлюз отруби вообще

а трафик почтовый как считать?

хорошая штука этот Траффик Инспектор, установил, понравился.

Добавлено:
vworld
Цитата:

а трафик почтовый как считать?

всё просто, ставишь новый счетчик под почтовые порты (SMTP, IMAP, POP3)
да и кажется там отдельная вкладка есть для почты.

nonamesword
Цитата:

траффик инспектор не видит подключенные по локалке компы

Если не видно через MS Network - значит неправильно сконфигурил. Есть локальные сети и публичные локальные - в публичных по умолчанию много закрыто фаерволом, в частности MS Network. Вот фаер и крути. Или переконфигурируй.

На всякий случай - запускать публичную и локальную сети надо через разные интерфейсы (сетевухи) иначе гимору не оберешся.


vworld
Цитата:

Есть внешний IP и для него необходимо открыть три порта на вход с него внутрь сети и из нутри наружу...где правила писать?

Внешние сети - правой кнопкой - Свойства.

Почтовый трафик - уже ответили, счетчиками.

Проблема!
ТИ 159rс инет работал, почта работала. Пришлось сменить ИП (192.168.0.1) внутр сетевухи.
Инет работает, почта нет!?

Почта - это часть инета вообще-то.
Разве что комуто даешь почту отдельно - тогда Фильтры пересмотри, возможно там задан старый адрес.

boddy2
Разве что комуто даешь почту отдельно

Точно небыло

Был просто установлен сервер Ти с установками по умолчанию, и проверена работа почты The Bat на mail.ru - все работало, потом поменял IP с 192.168.0.1 на 192.168.0.200 инет работает, а вот почта нет.

Все разобрался. Всем спасибо.

пришлось его удалить, внезапно выдал синий экран на файл kl...sys
после перезагрузки написали что система Windows была восстановлена после серьезного сбоя.

Цитата:

nonamesword
Цитата:траффик инспектор не видит подключенные по локалке компы
Если не видно через MS Network - значит неправильно сконфигурил. Есть локальные сети и публичные локальные - в публичных по умолчанию много закрыто фаерволом, в частности MS Network. Вот фаер и крути. Или переконфигурируй.

На всякий случай - запускать публичную и локальную сети надо через разные интерфейсы (сетевухи) иначе гимору не оберешся.

другие компы у меня свободно шастают по нету через первый комп... общие ресурсы друг у друга видят, и сервак тоже их ресурсы видит...
а вот ТИ не видит подключенных...
публичная сеть у меня не включена, только локальная...

Вопрос!

Клиент для получения к Инету вводит логин и пас. Происходить авторизация в ТИ, но через секунд 30 сбрасывает авторизацию, если клиент не открывает странички. Как отключить сброс авторизации или увеличить время?

nonamesword

Цитата:

и сервак тоже их ресурсы видит...
а вот ТИ не видит подключенных...

Непонимаю, чего собственно, не видит - клиентов в "Мониторе работы" ?

Antonioru
Цитата:

Как отключить сброс авторизации или увеличить время?

Клиентским агентом.

boddy2


Цитата:

Клиентским агентом.

Только так?

Ну не знаю по другому. Я пользую только агенты или связку IP+MAC

в общем у меня тут странности какие-то...
проглючило что-то - заработал ТИ после.... сейчас опять не видит в мониторе пользователей... Обратил внимание на одну вещь - выключен сетевой экран для локалки... И никак включить не могу... Пытаюсь включить - а он все равно не включается...
Пользователи нормально в нет заходят, а ТИ их подключение к нету не фиксирует...

Приустановки r159 получаю - "Установка прервана из-за ошибки"
Какая ошибка, какая причина - не знаю
Где копать?

Solenaja
Поставь дату 15.03.2005. После усатновки можно вернуть обратно.

RussianNeuroMancer
запустилось

как настроить RRAS в windows xp, не используя CIS и возможно ли это вообще?
TI стоит на winxp sp2: 4 сетевых из них одна уходит на dsl в мир, остальные 3 локалки.
затем обязательно ли ставить клинетскую программу (авторизация по ip+mac)?
какие настройки ip адресов в настройке сети требуются для клиента?

(Сразу камнями не бейте) Есть такой вопрос:
У меня стоит ТИ 159 сборки. Попытался настроить инетовский сервак на отдельном компе (пользую прогу в инет клубе) чисто для инет-шлюза. При попытке подключиться к этому компу с помощью администрирования - выдает что доступ запрещен. Пароль на ТИ-сервере установил, компу, с которого захожу выделил админовские права. Может еще что-то надо сделать?
И еще. По данным провайдера у меня инета тратится больше (у него учитывается только входящий трафик), чем у меня реально тратится согласно Локера (причем у меня учитываются и входящий и исходящий). В самой проге ТИ есть ли возможность посмотреть по дням потраченный трафик? Может ли ТИ "недосчитывать"?

В использовании ТИ в качестве счетчика трафика есть один ньюанс.
При установке кому либо оплаты отличной от 100% показания трафика стают неправильными, так как ТИ насчитывает ему (к примеру) не 80% денег, а 80% трафика!

Имейте ввиду.