» Traffic Inspector

FR3NK1-и шо тут не ясного ? настрой доступ клиенту по расписанию как хочешь и лезь в установленные часы соответственно...
SAOPP-чтобы удаленно работала консоль нужно dcom настроить на обоих компах+навести порядок в юзверях.

SAOPP, опиши порядок производимых тобой действий, может тогда сможем помочь

Помогите настроить ТИ. Ситуация следующая.
Есть сеть: часть которой входять в домен, а часть нет (по своим соображениям объединять нельзя).
На одной машине (Windows XP SP2) вне домена установил ТИ (версия 1.4) как lite. Nat не подымал.
Завел юзеров, авторизация по IP и MAC (один юзер из домена, а остальные - нет). Настроил кеширование. Больше никаких изменений не вносил.
Но возникла проблемка: FAR, а главное lftp (обнавляю Касперского) не выходят через прокси - таймаут соединения. Total Commander и Opera выходит но через порт 8080 без проблем, но как включить выход через 21 порт, как ни пытался - неполучилось.
Кроме того, как не пытался, не работают ссылки HTTPS.

Если кто подскажет буду очень благодарен.

P.S. Плюс так и не смог запусть удаленное управление через консоль с машины которая входит в домен (На дргих машинах не пробывал).

Falcon99
Цитата:

Но возникла проблемка: FAR, а главное lftp (обнавляю Касперского) не выходят через прокси - таймаут соединения.

Поиграйся с пассивным режимом.

Я и так сразу включаю пассивный режим.

Как вариант решения, может кто подскажет по пунктам как открыть FTP через 21 порт, а то я вроде правильно делал, но через него не пускает. Может тогда и проблема решиться.

Falcon99, может проблема вот в этом?

Цитата:

Nat не подымал.

А вообще вроде в версии ТИ 1.4 разработчики обещали встроить ftp-proxy, тогда порт должен быть типа 2121. (Не хочется ставить 1.4 только чтобы ответить на твой вопрос).



Добавлено:
Так никто не ответит на вопросы по Windows-аутенфикации пользователей и ежемесячному сбросу счётчиков? Все вопросы задал на предыдущей странице.

Falcon99
Цитата:

FAR, а главное lftp (обнавляю Касперского) не выходят через прокси

А тебе обязательно, чтоб через прокси?

Цитата:

Total Commander и Opera выходит но через порт 8080 без проблем, но как включить выход через 21 порт

Если ты настроил в клиентах доступ на FTP через прокси, то так они и будут поступать - если прокси слушает 8080-й порт (хотя ничто не мешает настроить на TI любой другой), его и надо в клиентах в клиентах указывать, при чём здесь 21-й?

vicwanderer
Цитата:

в версии ТИ 1.4 разработчики обещали встроить ftp-proxy

Так и есть

Цитата:

тогда порт должен быть типа 2121

Что значит должен?

Falcon99
Цитата:

Я и так сразу включаю пассивный режим.

А прокси в Fare настроил?
F9 \\ Options \\ Plugins configuration \\ FTP client \\ Firewall:port
И в самой ftp-записи отметить Use firewall

Иначе без НАТ никак

в трафик инспекторе пропали пользователи как востановить их?
помойму ктото говорил о проге востановления юсер.ини

Такая ситуация,есть пользователь и ограничение скорости по нему,но к одному ресурсу
нужен доступ без ограничения скорости,помогите разрулить плз

dguliano
Цитата:

в трафик инспекторе пропали пользователи

смотри в папке Config файло Users.bak
И вообще - настрой каждодневную копию папки Config, хотя бы за последнюю неделю.

paravozS
Цитата:

Такая ситуация,есть пользователь и ограничение скорости по нему,но к одному ресурсу нужен доступ без ограничения скорости

Читать справку.
Кратко - юзера в отдельную групу и настраивать фильтры - внимание на вкладку Действия // галочка не применять ограничения скорости

а как добавить адрес ресурса доступ к которому неограничен, а то фильтры по содержимому причесывают трафик

Помогите разобратся с такой проблемкой. На компе под WinXP SP2 два подключения Сеть и ADSL. Устанавливаю ТИ но он видит только локальную сеть. В свойствах ADSL соединения не стоят драйвера ТИ, и в ручную они туда не ставятся. Как привязать дрова в подключению?

NothingAnother

Цитата:

Цитата:
тогда порт должен быть типа 2121     
Что значит должен?

Тогда, пожалуйста объясни на каком порту, по умолчанию, находится у Traffic Inspector'a FTP.


Цитата:

boddy2

Цитата:

А прокси в Fare настроил?
F9 \\ Options \\ Plugins configuration \\ FTP client \\ Firewall:port
И в самой ftp-записи отметить Use firewall

Настроил и пассивный режим поставил, не помогает.

P.S. А на вопрос по HTTPS, не открываются страницы через TI, никто не знает ответа?

Можно ли в ТИ разрешить свободный выход на внешние Http ресурсы по 80 порту, но чтобы при этом работала авторизация на прокси? Как только я даю разрешение в ТИ на доступ по 80 порту на внешние ресурсы, прокси перестает спрашивать авторизацию у пользователей =((.

возникла проблема: надо сделать так чтоб траф считался за метр днем - 0.6руб, вечеров - 0.3руб, ночью - 0.06руб!
делаю так: создал группу 1 в свойствах группы - тарификация - способ тапрификации траффика - сумма вх исх, цена (за Мбайт) - 0.30 в руб. расписание поставил вечер тоесть с 19.00 до 1.00!
далее создаю 2 фильтра до группы: 1 фильтр - название - "День", для клиентов группы 1, тип фильтра незнаю какой надо поставиьт подскажите оставил по умолчанию - на разрешение+"действия". далее вкладка действия : изменить стоимость траффика оплата (%) на прием 200% на передачу 100% ну и соотвественно выставляю расписание с 9 до 19. в остальных вкладках ничего не менял!
2 фильтр "ночь" точно также только другой процент изменения траффика и расписание с 1 до 9! но нифига неработает типа доступ запрешен!
что я где неправильно сделал и что еще надо сделать? распишите поподробнее!


добавлю мысль: может правильно будет в свойствах группы поставить расписание по умолчанию т.е на любое время и создать еще один фильтр не меняя % тарификации???

Falcon99
Цитата:

пожалуйста объясни на каком порту, по умолчанию, находится у Traffic Inspector'a FTP

Ты имеешь ввиду FTP-proxy? По-умолчанию теперь уже, честно говоря, и не помню, кажется - на 8080 (может и нет), у меня - на 8888... А вопрос-то в чём? Если приложение делает запрос в сеть на порт 21 через прокси, это не значит, что сам прокси должен висеть на 21-ом!... К тому же у TI порт и HTTP и FTP - один, общий...

KernelPanic
Цитата:

Можно ли в ТИ разрешить свободный выход на внешние Http ресурсы по 80 порту, но чтобы при этом работала авторизация на прокси?

Очень путано написано, постарайся яснее описать проблему

как объяснить что пинг с клиента адресов инета не постоянный с превышен интервал ожидания запроса,а с сервера все ок,сервер с клинта пингуется отлично

NothingAnother
Часть пользователей должна проходить авторизацию на прокси (определяется диапазоном IP-адресов) и работать по тарифам. Другая часть должна выходить в инет на web-ресурсы минуя прокси, безо всякой авторизации.

Проблема в том, что правило, разрешающее выход на 80 порт на внешние ресурсы тут же отключает авторизацию прокси. Т.е., если правила с 80 портом нет, прокси требует авторизацию пользователей, если правило есть, -- прокси пускает через себя всех без разбора.

Как это обойти, незнаю =(.

paravozS
Цитата:

а как добавить адрес ресурса доступ к которому неограничен, а то фильтры по содержимому причесывают трафик

непонял, что ты хочешь.
Если не применять шейпер на какой-то отдельный ресурс - то создай еще один фильтр (тип только действия) , в списке укажи ресурс, на вкладке "действия" - "не применять ограничения скорости"

Falcon99
Цитата:

Тогда, пожалуйста объясни на каком порту, по умолчанию, находится у Traffic Inspector'a FTP.

порт 8080.
прокси в Fare :
F9 \\ Options \\ Plugins configuration \\ FTP client \\ Firewall:port поставить, напр. 192.168.0.1:8080
И в самой ftp-записи отметить Use firewall

KernelPanic

Цитата:

Как только я даю разрешение в ТИ на доступ по 80 порту на внешние ресурсы, прокси перестает спрашивать авторизацию у пользователей

Скорее всего даешь в "Общие фильтры \\ Разрешения для всех" - это неправильно. Не там, пропиши во "Внутренние сети \\ Клиенты \\ Фильтры"

boddy2 спасибо, но в моем случае это не совсем то.

Более-менее приемлемое решение найдено!
Опишу его здесь, может кому-то пригодится.

1. Поставить галочку "Перенаправить TCP/80 на прокси сервер" для не клиентов.
2. В список клиентов добавить клиента с искомым диапазоном IP-адресов (либо одним адресом) и поставить эту клиенту режим работы "Безлимитный".

С такими настройками, обычные клиенты авторизуются на прокси и работают в пределах своих тарифов. А те, кто лезет в инет напрямую, минуя прокси (у них определенный диапазон IP-адресов) тоже прозрачно получают желаемое.

ничего не понятно. Как будешь бороться когда юзеры научатся менять адреса?...

Юзеры, которым не нужна авторизация, представляют собой клиентов Wi-fi сети, получающих настройки по DHCP. У них должен быть быть минимум заморочек, т.е. подсоединился к беспроводной сети и сразу полез в инет. Остальные юзеры не имеют прав на изменение сетевых настроек и могут получить выход в инет только посредством авторизации на прокси.

Цитата:

возникла проблема: надо сделать так чтоб траф считался за метр днем - 0.6руб, вечеров - 0.3руб, ночью - 0.06руб!
делаю так: создал группу 1 в свойствах группы - тарификация - способ тапрификации траффика - сумма вх исх, цена (за Мбайт) - 0.30 в руб. расписание поставил вечер тоесть с 19.00 до 1.00!
далее создаю 2 фильтра до группы: 1 фильтр - название - "День", для клиентов группы 1, тип фильтра незнаю какой надо поставиьт подскажите оставил по умолчанию - на разрешение+"действия". далее вкладка действия : изменить стоимость траффика оплата (%) на прием 200% на передачу 100% ну и соотвественно выставляю расписание с 9 до 19. в остальных вкладках ничего не менял!
2 фильтр "ночь" точно также только другой процент изменения траффика и расписание с 1 до 9! но нифига неработает типа доступ запрешен!
что я где неправильно сделал и что еще надо сделать? распишите поподробнее!


добавлю мысль: может правильно будет в свойствах группы поставить расписание по умолчанию т.е на любое время и создать еще один фильтр не меняя % тарификации???

блин ну подскажите же ктонить!!!!!!!

boddy2 спасибо,а сервер надо перегружать после введения такого фильтра,или он сразу же будет работать

Добавлено:
прикол интересный!
Есть пользователь с ограничениями в группе(3кБ/c),есть фильтр
который разрешает с одного ресурса качать с (85кБ/с) так вот если он паралельно качает и с ресурса (3кБ/c) и с ресурса(85кБ/с) то скорость на закачке через фильтр не выше 1кБ/с,а если с ресурса(85кБ/с) отдельно,нормально скорость такая как надо.
объясните кто знает,плз

ну народ, ответьте на мой вопрос!!! тот который чуть выше!

и еще: ну немогу я с фильтр настроить и все.... а если я сделаю несколько груп с разной стоимостью и добавлю туда одинаковых пользователей с сразными именами но тем же ип и мак. такой способ прокатит для тарификации? и как будет вести себя клиент когда у него кончится время работы в одной группе и начнется время для тарификации другой группы??
хотя думаю это не выход в статистике узеров будет больше и придется складывать трафик а это неудобно
короче я жду помощи

Люди добрые, работает ли данное чудо на одной машине с ISA server2004?
не пинайте, если отвечалось выше.

FR3NK1
Цитата:

ну народ, ответьте на мой вопрос!!! тот который чуть выше!

Непонятно спрашиваешь.
Вот эксперимент сделал - два фильтра "Только действия" на группу с изменением стоимости и расписанием.
Имеем - с 16-00 до 17-00 = 80%, с 17-00 до 18-00 = 120%
Все работает.

Люди. Есть такая непонятная фигня (билд 159): установленные по порядку фильтры в группах иногда перескакивают друг через друга, меняют свое положение. Кто-нить с таким сталкивался и может знает причину?

В ответ на пост Kolenchenko

А стоит ли "данное чудо" использовать вообще с ИСА 2004-2006. Советую почитать книги об ИСА. Там есть все. ИСА - мощный файерволл для крупных фирм. Траффик инспектор - недорогое решение для небольших предприятий. В доках к траффику есть глава о совместимости с ИСА.