» Traffic Inspector

бЛИН. Снова какая-то фигня.
Работаю се в нете, работаю. 10 минут и меня блокирует. Пишет "заблокирован по сетевой статистике".
Это еще что за фигня. Почему меня заблокировало?

Добавлено:

Цитата:

Кто как борется с издевательством TI над ресурсами процессора?
Последняя версия. Full Trial
60 клиентов. Активных мало. Dual Xeon 3.2 / 4 гига оперативки / w2003 standart server / канал 4 мегабита

На таком проце то .... %) ВАВ.. У тебя что-то не то настроено. Где-то драйвер ТИ ссорится с дровами винды.
Windows Script 5.6 ставил ? Если есть сетевые карты Realtek rtl-8139, спец драйвер для них ставил ? Тот что на сайте разработчиков.

Люди, подскажите нормальный антивирусник, который можно поставить на сервак с ТИ, Мдемон, который сканировал бы траффик, обновлялся нормально, стабильно работал. Больше от него ничего не надо.

lexussamara
это скорее не в ти проблема в нат драйвере винды
ИМХО
попробуй исправление поискать... для винды ...
ZevSforum
у ти нету некаких сетевых дров.. он изпользует виндовые... точнее винда их использует а он просто учет ведет...

lexussamara
Цитата:

Кто как борется с издевательством TI над ресурсами процессора?

hттp://forum.smart-soft.ru/forum_posts.asp?TID=8389&PN=1
Лично я рестартую машину раз в сутки. Других методов нет, или я их не знаю.

ZevSforum
Цитата:

Работаю се в нете, работаю. 10 минут и меня блокирует. Пишет "заблокирован по сетевой статистике".

Читать хелп на предмет блокировки по сетевой статистике. Весьма глючная штука, но если сработало - значит или вируса резвятся или p2p запущен.

Цитата:

Читать хелп на предмет блокировки по сетевой статистике.

А где это? можеш ткнуть? В каком разделе хелпа, а то я что-то ненашел.

Открываем хелп, переходим в "указатель" пишем ключевое слово "блокировка", клацаем предложенное аналогичное в списке. Выдает три раздела, по характеру проблемы выбираем нужный.
Далее по накатанной схеме.

Всем привет
Подскажите кто как считает трафик с самого сервера, на котором установлен TI.
На сервере стоит Kerio WF и MailServer. Они обновляют сами антивирусные базы.
Хотелось бы считать этот трафик да и другой тоже(если вдруг вылезет).
Я создал пользователя с авторизацией по IP(внутреннего интерфейса).
Получилось что трафик от MailServer-а учитывается, так как он идет через прокси, а трафик с WF не учитывается.

PS
TI используется только как прокси

При включении встроенного фаервола перестает приходить почта.
Вин2003сп2Рус, TI 1.1.4, MDaemon 9.5.6En
Отключаю - все работает. В чем может быть дело? Кто сталкивался?

подскажите какие примерно д.б. требования к железу сервера с ТИ для обслуживания 300-350 клиентов

Планируется, что доступ в интернет будут иметь максимум 8 компьютеров, и то не далеко не одновременно. TI будет работать в связке с Locker'ом.
В "Руководстве пользователя" --> "Типовые решения" --> "Сеть компьютерного клуба и интернет кафе" видно, что нужно два компютера, кроме пользовательских (для TI и для Locke'а). Чем чревата установка обеих программ на одном компьютере? 256 Мб ОЗУ хватит?
При такой невеликой нагрузке на инет как-то нецелесообразно иметь два лишних компа, к тому же жрущих электроэнергию.

можно ли настроить TI для учёта интернет траффика на одном интерфейсе ?

подробнее:

сетка 192.168.1.0 / 255.255.255.0 (машин на 100)

192.168.1.6 - dlink через который и имеем интернет (отдельная девайсина)

хотелось бы в эту схему воткнуть TI (допустим 192.168.1.1) и настроить доступ уже через него

юзер (192.168.1.ххх) <-> TI (192.168.1.1) - dlink (192.168.1.6)

т.е. получается, что на компьютере TI (192.168.1.1) имеем всего один интерфейс - локальная сетка, внутри которого и нужно установить трафик инспектор ...

почитал мануалы к TI - там везде описано как рулить внешний и внутренний интерфейсы ...
а моего случая нет ...

подскажите плс можно ли сделать так как я указал, и если не трудно основные шаги
(детально я настрою сам)

добавлю - TI буду поднимать на windows 2003 server

А как же у тебя TI (192.168.1.1) - dlink (192.168.1.6) соединяется ?
Получается всё равно 2 интерфейса:
1. юзер (192.168.1.ххх) <-> TI (192.168.1.1)
2. TI (192.168.1.1) - dlink (192.168.1.6)

Так что твоя схема типовая...

Воткнуть ДВЕ сетевухи.
Разнести по подсетям:
юзер (192.168.1.ххх)<->[(192.168.1.1)TI(192.168.123.1)]<->dlink (192.168.123.6)

John_Doe_72
это все можно сделать на одном ПК!
256 мб ОЗУ я думаю хватит, но лучше 512

>Воткнуть ДВЕ сетевухи
>Разнести по подсетям
ну я сам к такому выводу и пришел

>Получается всё равно 2 интерфейса:
>1. юзер (192.168.1.ххх) <-> TI (192.168.1.1)
>2. TI (192.168.1.1) - dlink (192.168.1.6)
>Так что твоя схема типовая...

интерфейс один - сеть 192.168.1.xxx - и dlink и юзера в одной подсетке
так что не типовая

GTHack

Цитата:

подскажите плс можно ли сделать так как я указал, и если не трудно основные шаги

В данной ситуации когда модем работает как роутер, и менять ничего в конфигурации ничего не хочется, максимум что можно сделать, это заворачивать пользователей только на прокси поднятом на сервере (и ТИ здесь не фаворит, можно любой, даже бесплатный), если на модеме разрешить роутить пакеты в инет только с сервера например, но ни о каком NAT в данной ситуации мечтать нельзя.

Цитата:

В данной ситуации когда модем работает как роутер, и менять ничего в конфигурации ничего не хочется, максимум что можно сделать, это заворачивать пользователей только на прокси поднятом на сервере (и ТИ здесь не фаворит, можно любой, даже бесплатный), если на модеме разрешить роутить пакеты в инет только с сервера например, но ни о каком NAT в данной ситуации мечтать нельзя.

да мне в принципе для контроля http трафа этого вполне достаточно будет
дальше видно будет ... мож вообще модем выкину да напрямую в серв инет шнур воткну ... тогда вообще типичная ситуёвина будет ... (просто не знаю как всё это дело организовать - в данный момент люди то работают, а мне для настройки нужно время)

Цитата:

интерфейс один - сеть 192.168.1.xxx - и dlink и юзера в одной подсетке
так что не типовая

Если хочется ставить ТИ (или любой биллинг) - схема абсолютна неправильная.
Для билинга локальная и внешняя сеть ДОЛЖНЫ быть разными.

Artcv

Цитата:

John_Doe_72
это все можно сделать на одном ПК!
256 мб ОЗУ я думаю хватит, но лучше 512

А Селерона 1100 достаточно в моём случае?

Хм,ставил ее одно время пока не натолкнулся на TrafficMonitor 2.0,если кому интересно
офсайт http://www.grmm.ru/
Могу с полной уверенностью заявить,что в настоящее время,несмотря на уверения авторов инспектора,TrafficMonitor 2.0 намного превосходит по функциональности ее.У нее нет фаерволов,что собсно и не обязательно для прог предназначенных учитывать трафик,зато она четко выполняет именно свои функции,предоставляя настолько широкие возможности,которые инспектору и не снились.

Цитата:

Основные функциональные особенности программы:

* Основное системное окно с графиком текущего соединения и четырьмя независимыми, настраиваемыми полями для отображения выбранных счётчиков.
* Более 125 различных счётчиков
* Функциональное OSD окно с настраиваемыми группами счётчиков
* Многостраничное вплывающее окно с перечнем всех доступных счётчиков
* Множество редакторов, таких как: редактор значений счётчиков, редактор счётчиков статистики, редактор тарифов, редактор праздников, редактор счётчиков остатка, редактор горячих клавиш, редактор оповещений, редактор цветовых схем программы и т.п.
* Контроль статистики, как по сетевому интерфейсу, так и по удалённому соединению
* Большое количество необходимых настроек, которое обеспечивает максимальную гибкость программы.
* Ведётся полный отчёт, по статистике, причём в двух независимых формах.
Первая – это отчёт, разбитый по категориям: Весь период, Текущий Год, Текущий месяц, Текущий день и Сессии. Вся статистика предоставлена в удобной древовидной структуре. Все данные ведутся с точностью до настраиваемого интервала времени (если не достаточно точности до сессии)
Вторая – это история подключений, которая, в сущности, дублирует вариант отчёта, но с сессионной формой отображения. У каждого способа есть свои плюсы и минусы, в зависимости от способа расчёта тарифа.
* Ведётся подробный лог программы, разделённый на следующие типы: События, Сообщения, Ошибки и Оповещения.

В последнем релизе полная поддержка висты.
Обсуждение программы тут http://forum.ru-board.com/topic.cgi?forum=5&bm=1&topic=23302#1

vv07
Мы здесь о билинге вообще-то.
Цитата:

обеспечивающее полноценный учет, контроль и экономию трафика, разграничение доступа и имеющее встроенные средства сетевой защиты.

можно ли поменять порт http прокси?
И как убрать из статистики лишние счетчики типа FTP , IMAP, SMTP - я использую только http прокси.

в ТИ файр отключил, на серваке кериовинрут, когда юзвери лазят в инет, точастьидет через NAT, а часть через локфайр. Как можно сделать, чтоб ТИ давай доступ в инет строго через NAT, а то получается, что через ТИ в инет залят как бы с сервака прямо, без использования NAT

Добавлено:
т.е. только через NAT надо пускать юзверей!

Добавлено:
т.е. только через NAT надо пускать юзверей!
ну как это сделать?

AFT
Цитата:

что через ТИ в инет залят как бы с сервака прямо, без использования NAT

Вы в терминологии путаетесь и нас путаете.
Ну запретите юзерам через ПРОКСИ ходить, если я правильно догадываюсь. Вкладка "Ограничения" в свойствах группы/пользователя. Оставляем Direct и доступ к веб-стату

Хоть мне и посоветовали использовать NAT от Windows, но всё равно не пойму, если в модеме можно включить NAT, то зачем перегружать Windows лишними задачами?

Добавлено:
Я повторюсь, а то никто не ответил.

Artcv

Цитата:

John_Doe_72
это все можно сделать на одном ПК!
256 мб ОЗУ я думаю хватит, но лучше 512

А Селерона 1100 достаточно в моём случае?

помогите плз...такая ситуация...

Есть 2 сети:

82.144.223.ххх

82.144.222.ххх

DNS и маска - одинаковые.

Есть сервер на котором есть 2 сетевые платы...в одну идёт провод и во вторую...

одна из них видит мир,а вторую не пускает...

как задействовать вторую,чтоб разгрузить первую сетевуху?

говорят,что под Windows 2003 - Traffic Inspector поможет с этим Заранее спасибо.

boddy2
ну отрубил прокси, если авторизация по маку до всё ок, иначе если по текущему юзеру доменному, авторизация проходит, но ниче не пашет

Добавлено:
точнее у некоторых и так и сяк всё ок, а у некоторых хочет прокси

Всем привет
Столкнулся с такой траблой(Traf Insp 1.1.4.197)
Соединяюсь с фтп сервером через socks5.
Когда делаю аплоад файлов на фтп сервера при подключении в активном режиме, то фалы не уходят, то есть процесс ухода как-бы есть, но в итоге на другой стороне файл появляется 0-вой длины. Если соединяться в пассивном режиме с другим фтп сервером, то файлы уходят нормально. В чем трабла?

Ребята - домены, фтп - все это давно разжевано на оффоруме. Давайте сюда вопросы которые ТАМ решить невозможно.

Здравствуйте!

Можно ли с помощью Traffic Inspector учитывать трафик по разным отдельным адресам и диапазонам адресов? Например, с 195.34.224.xxx по 195.34.255.xxx или подобным адресам и диапазонам адресов. Если можно, то как это настраивается. Соединение - ADSL (для справки).
Интересуюсь этим, т.к. провайдер внутриобластные адреса сделал бесплатными, а все, что вне области - платно. Вот и хочется вести свой учет трафика, который вне области.

Благодарю.