» Traffic Inspector

Народ помогине на реальном примере как настроит его

Есть:
локальная сеть с выделяемыми динамически адресами (мне неподвластная)
на моей машине вставлена вторая сетевуха с инетом
как все настроит для раздачи инета в локалку на несколько челов (тоже с динамическими IP в моем сегменте)

Добавлено:
если можно попродробнее в личку или на мыло fenix@podolskmash.ru

GuestABC, Anti4itBIT
Может вам соорудить себе собств. топик? У этого всё ж тема - ТИ, а не "отладка сателлитных примочек", в конце концов для диалога существует ПМ... Подумайте о тех, кто на подписке...

NothingAnother
Если бы наши разговоры не относились к ТИ, то есстественно мы бы отсюда срулили. Но речь шла о кривом распределении канала в ТИ. А с помощью этого модуля как раз и пытаемся исправить этот серьезный недостатоск, средствами ТИ(ограничениями скоростей у пользователей). Вещь думаю нужная, и обсуждение идет именно здесь, потому что Пользователи, юзающие ТИ могут видеть как идет процесс создания модуля и вносить свои коррективы или пожелания.

Anti4itBIT
Цитата:

Если бы наши разговоры не относились к ТИ

А ты просто перечитай 5-6 своих последних постов (это почти половина твоего присутствия на форуме )!

Цитата:

Вещь думаю нужная

Возможно, но вот к сожалению далеко не всем!

Цитата:

обсуждение идет именно здесь, потому что Пользователи, юзающие ТИ могут видеть как идет процесс создания модуля и вносить свои коррективы или пожелания

Обсуждение идёт здесь потому, что модераторы до поры - до времени сквозь пальцы смотрят на этот междусобойчик! А для тех, кому хочется "видеть как идет процесс создания модуля" - и создавайте свой топик. Когда там у вас всё срастётся - результат можно будет здесь и в шапке упомянуть... Ещё раз повторяю: тема топика - ТИ, а не "отладка сателлитных примочек"!

NothingAnother Я не против. Просто не хотел создавать отдельную тему, ввиду отсутствия особого интереса к проге и невозможности использования TIspd отдельно от TI. Думал данной теме приветствуется обсуждение скриптов к ТИ, а прога по сути в автоматическом режиме работает с ТИ через те же функции, только написана не на VB Script а на C++ с GUI.
Признаю, моя активность была чрезмерной, иду навтречу Вашим пожеланиям, обсуждать TIspd пока можно здесь: http://forum.ru-board.com/topic.cgi?forum=5&topic=22564#1

Народ а какой антивирь можно завязать с ТИ????

GuestABC
Цитата:

обсуждать TIspd пока можно здесь

Поместить ссылку в шапку?


ShamaN696
Цитата:

какой антивирь можно завязать с ТИ?

"Завязать" - только панду, а совместно использовать - любой...

NothingAnother
Цитата:

Поместить ссылку в шапку?

если не трудно

У меня вопрос к том кто давно юзает ( прежде чем скачивать , пробывать, потом сносить в случае невозможности выполнения необходимых мне задач) сможет ли TI выполнить
следующие задачи :

1-Необходимо предоставить доступ на сервер, во внутреннюю сеть и Прежде всего к прокси серверу TI нескольким юзерам из внешней сети, без использования VPN , при
этом естественно необходимо считать трафик этих юзеров (как и юзеров внутри сети за TI естественно). Вопрос возник исходя из описания работы TI на
сайте. Как я понял прокси висит на внутреннем интрерфесе и недоступен извне.

2 - Из описания непонятно есть ли каскадирование у прокси сервера TI

djalexv
Цитата:

необходимо считать трафик этих юзеров

Не получится. Имхо...

Цитата:

есть ли каскадирование у прокси сервера T

Есть

Цитата:

необходимо считать трафик этих юзеров
Не получится. Имхо...

хорошо считать не получится, а к прокси доступ я смогу им дать?

Народ, такой вопрос, у нас в локали раздается интернет через эту прогу, тык вот у меня вопрос, получится ли у меня поставить роутер, и далее получать нет через него? (Смысл такой, что через роутер я подключю три компа, а не один, так как пров негативно смотрит на использование одного акка на несколько машин)

NothingAnother

Цитата:

необходимо считать трафик этих юзеров
Не получится. Имхо...

Цитата из хэлпа

Цитата:

Организация может использовать VPN через Интернет для связи со своими филиалами. Traffic Inspector позволяет использовать раздельную тарификацию для различных внешних сетей и гибко настроить политики доступа, что позволит ее клиентам обеспечить специальный доступ к этим сетям. Эту схему также можно использовать для предоставления доступа в Интернет пользователям городских и домовых сетей.

djalexv
Доступ к прокси дать сможешь. Вообще же, не в обиду присутствующим, эти вопросы лучше задавать на форуме смарт-софта.

Добавлено:
djalexv
Кстати, хэлп от ТИ можно скачать отдельно от проги и изучить...

Добавлено:
djalexv

Цитата:

Использование RAS сервера службы RRAS позволяет -
1. Реализовать защищенное подключение клиентов через VPN. Поддерживается PPTP и L2TP. Поддерживается подключение как одиночного клиента, так и нескольких сетей.
2. Реализовать подключение клиентов через модем.

При изменении тарифа пересчитывается весь использованный трафик клиента по новой цене, следовательно изменяется баланс. Как избежать этого? Как правильно менять тариф, чтобы баланс не изменился?

Странно ведет себя встроенный фаервол.
По умолчанию в сетевых фильтрах не прописано ни одно правило.
Для открытия HTTP по 80-му порту, создаю правило:
Разрешить направление "входящий"
Протокол TCP
Во внешней сети: Порт 80
Локальный остается пустым.
Но правило не срабатывает!
Стоит поставить порт НЕ 80, тут же срабатывает и ег опрекрасно видно из сети.
Кто-нибудь, объясните логику

В HELP читаю:
"...НЕ - флаг исключения. Можно задать фильтр, который будет срабатывать на любой протокол, кроме выбранного."

Естественно, при логичном создании правила запрета:
Запретить направление "входящие"
Протокол TCP
из внешней сети: порт 80
Опять правило не срабатывает.

michaelVO а без ТИ работало на 80?

Да, конечно работал.

кто-нить использовал ТИ с выключенным файрволом и Kerio Winroute Firewall ? это совместить можно?

Народ, разъясните что происходит ) Стоял ТИ 1.4 билд 197, все работало (примерно неделю ). Теперь его перекосило.. Причем настройки не изменялись.
Описываю ситуацию: Инет берется через VPN (10.10.10.10) со шлюза (172.16.0.1). Запускаю пинг на 10.10.10.10 и 172.16.0.1 - идет, все ОК.
Подключаюсь к инету - пинг не проходит.. (Превышен интервал ожидания для запроса)
Инет не работает.. и через некоторое время винда разрывает соединение.
Как только связь с инетом разорвана снова пинг идет нормально.

Останавливаю службу ТИ - все нормально, есть инет, идут пинги.

Пробовал полностью удалять ТИ и ставить заново.
Запускаю конфигуратор - в разделе где надо выбрать внутренний интерфейс при выборе "подключение по локальной сети" выдает "на этот интерфейс уже назначены некоторые внешние маршруты. Вы уверены что хотите использовать его?" (не дословно). Жму да. Дальше, где надо выбрать внешний интерфейс - пусто..

Кто-то сталкивался с подобной проблемой?

AFT
Почитать предыдущие 2-3 страницы слабо?Можно и нужно, вместе с Керио отлично работает.

Простите великодушно, пересел с керио на ТИ из-за хорошей возможности в ней раздачи канала с 2-х WAN каналов.
Но вот не понял одного момента, можно ли реализовать следующую задачу в ТИ?
Блокировать или разрешать определенной группе IP доступ к определенному сервису (порту).

В том же КЕРИО всё просто:
Source: 192.168.0.2-192.168.0.10 ->WAN LAN:80 PERMINT/NAT WAN LAN
просто и понятно.

Запрет доступа определенной группе адресов к определенному порту из вне!! К примеру группа постоянно обновляется. Следует создать Address Group: "Deny Group IP".
Правило выглядит до безобразия просто:

"Deny Group IP" ->Firewall:80 Drop/ Logs
Остается только добавлять IP или подсеть в "Deny Group IP".

В той же ISA, тоже есть возможность создания Address GROUP.

А вот в ТИ всё как-то хитро, надо пиcать кучу фильтров для каждого IP или подсети!!!

Или я чего-то пока не понял?

У меня проблема в том что многие используют в кажестве клиента ФТП Internet Explorer, а если на нем прописан прокси, то и качает он со всех внутресетевых ФТП через него. Только зря нагружает машину. Как это исправить??

stumbler
Цитата:

Как это исправить?

А что мешает в настройках IE (подключения) отключить использование прокси для протокола FTP? При этом на данном подключении все соединения FTP пойдут мимио прокси. Или там же добавить маску своей локалки в "исключения" - но тогда мимо прокси пойдут все локальные запросы. Если и это "не очень" - остаётся создать и подключить PAC-файл

Я то могу отключить, а вот пользователи сделают это или нет?? Второй вариант на данный момент приемлемый, спасибо!

KWF 6.2.3 совместно с TI 1.1.4.197

маппинг портов в KWF при включенном TI не пашет, вырубаю ТI все ок работает. В чем может быть причина?

Разрешения во внешнем файерволе ТИ надо прописать.

Цитата:

KWF 6.2.3 совместно с TI 1.1.4.197

маппинг портов в KWF при включенном TI не пашет, вырубаю ТI все ок работает. В чем может быть причина?

фаер ТИ выключен, ТИ работает как счетчик только

Как из 1.1.3.159 перенести в 1.1.4.197 Юзеров? Просто скопировал users.ini
usergroup.ini не помогло

Добавлено:
И ещё такой вопрос, как посчитать общий баланс группы, то есть сумму денег всех юзеров, не нашёл там такого, допустим на текущий момент.
По подсчётам вручную получилась сумма N, но что то я не видел ни где суммы близкой к этой

помагите!
у меня 195 версия! проблема в том что она не правельно скорость режит после 128 килобит! ставлю клиенту 128 килобит он работает на 128 килобит! а если ставлю 512килобит то у него не скорость не болие 320 килобит! а если не ставить огроничение по скорости, то вся скорость литает у него! в чём дело и как это лиличит?
спосибо!

Перенес таки пользователей, теперь такая проблема, включил кэш зачем то, и все кто успели побывать на локальном форуме теперь не могут на него зайти, проблема решается тем, что отключается галочка в ие отвечающая за http://10.10.15.1:8080/config.script
без неё всё ок. Как исправить? Кэш отключил и очистил