» Traffic Inspector

Возникла проблема помогите разобраться
Стоит сервер Win 2003 sp2
Traffic inspector 1.1.4.197
Две сетевухи
Внутренняя
192.168.0.1
255.255.255.0
192.168.0.1



Внешняя настройки прова


Инет нормально раздается без ограничений просто для контроля трафика, возникла проблема при заливки файла на сервер через веб интерфейс (В инете) вылетает ошибка

10053 - Ошибка соединения с сервером

HOST - master-office.ru[83.222.23.112]; PORT - 80
Software caused connection abort
________________________________________
Traffic inspector HTTP/FTP Proxy server (1.1.4.197)
Server - nas-internet / 04.10.07 10:42:22

В чем может быть проблема куда капать ?

Проблема в прокси. Здыхает на больших файлах, разработчик фиксить не может. Решение - НАТ, прокси не пользовать.

Настроил инет через прокси(для тарификации). Все считает, но как посмотреть не просто трафик, а еще по сайтам статистику? Извините за глупый вопрос, не смог найти в настройках.

Alex_TAV

Traffic Inspector - настройки - сетевая статистика поставить галку также для пользователей.

vitalikc
Если я(с клиентксой машины) захожу через браузер и смотрю сетевую статистику, то ее видно(и виден трафик по сайтам). Но хочется как админу посмотреть кто сколько накачал и на каких сайтах.

Lexona
Огромное спасибо.
В эту субботу (сегодня) всё настроил. Получилось. Работает!!! Чувствую что сбросил офигительную гору с плеч. Потому что начальство уже косо смотрело, на сеня из-за того что не получилось разобраться в прошлые выходные.

Прога Трафик инспектор рулит!!! Такой удобный билинг, Клиентская часть цацка. Всё подробно видно и т.д.

Но есть ещё 2 момента которые я разжешить всё таки не смог.

1. Для отправки и получения почты для офиса я использую МДемон, так вот если машину рестартить, то он запускается первее чем трафик инспектор, и в результате тот не может начать использовать внутреннюю сетевуху. Она не пингуется вообще. Приходится отключать Демона, обновлять параметры в инспекторе, и снова включать демона. Можно это где-то поправить? Или это нужно уже в теме про Демона спрашивать?
Ну и тут же ещё такой момент. Можно ли как то тарифицировать Демоновский трафик в инспекторе?

2. Не могу настроить фильтры. Смешно но факт. Делаю всё по инструкции, но они не пашут. Юзеры всё равно легко заходят на запрещённые сайты.
Причём фильтр вида "нифига нельзя кроме ..." работает. А вот фильтр вида "вот это нельзя...." не работает. Есть какие-то хитрости и особенности?

warchef
я делал фильтр через нельзя-список и все работало, фильтр на группу юзеров

Alex_TAV

Ну это видно на вкладке отчеты-сетевая статистика, выбираешь Пользаватели | user
и на вкладке табличный смотриш по хостам где сколько принял сколько предал.

Цитата:

Проблема в прокси. Здыхает на больших файлах, разработчик фиксить не может. Решение - НАТ, прокси не пользовать.

Можно в свойствах прокси указать не кешировать файлы больше определенного размера. По умолчанию стоит 20 метров.
ЗЫ. Прокси слабый, загибается при к-ве сесий близком к 500. Т.е. с трудом вывозит более 50 активных юзеров. При этом вешает всю службу. Ну и конвеером колом встают все сетевые службы (( Приходится завершать процесс службы (стандартно уже не стопорится) и запускать по новой. Производитель хитрит, официально нигде не указывает это ограничение. Но для домашнего пользования или в небольшом офисе рулит замечательно!

vitalikc
почему то идет учет всей сетевой статистики, а нужно только то что идет по прокси серверу.

warchef

Цитата:

1. Для отправки и получения почты для офиса я использую МДемон, так вот если машину рестартить, то он запускается первее чем трафик инспектор, и в результате тот не может начать использовать внутреннюю сетевуху. Она не пингуется вообще. Приходится отключать Демона, обновлять параметры в инспекторе, и снова включать демона. Можно это где-то поправить? Или это нужно уже в теме про Демона спрашивать?

Если ты опять чего то не намутил в конфиге ТИ, то этого не должно быть. ТИ не блокирует внутренний интерфейс, если он у тебя не отмечен как паблик. На 100% этого сказать не могу , т.к. не использую это, но проверить достаточно просто на мой взгляд - останови службу ТИ и погляди , доступен почтовик или нет.
net stop "traffic inspector"
net start "traffic inspector" или через администрирование - службы.

Цитата:

Можно ли как то тарифицировать Демоновский трафик в инспекторе?

Так для этого там сделан почтовый шлюз. Только тогда наверняка придется либо демона переносить на другую машину, либо заставить работать его не по 25 порту. Для уточнения этого поспрашивай в форуме СС. Или покопайся там, наверняка есть ответы. Сам я тоже это не использую.
Цитата:

2. Не могу настроить фильтры. Смешно но факт. Делаю всё по инструкции, но они не пашут. Юзеры всё равно легко заходят на запрещённые сайты.

Фильтры по контенту будут работать только при работе клиента через прокси. Если у тебя он идет просто через НАТ, то траффик считаться будет, а фильтры действовать не будут. Проверь это. Может не стоять галочка "перенаправлять весь HTTP на прокси". Второй вариант - опять же что-то не так делаешь при настроке фильтра. Они у них достаточно мутные, сразу понять трудно. Но потом , когда поймешь принцип вроде все просто становится. Правда когда забудешь , опять проблемы.

Lexona
По первому вопросу, я наверное немного не точно сформулировал. Не ТИ блокирует сетевуху для Мдемона, а наоборот. Если Мдемон запустился первым, то комп даже не пингуется. Ну да ладно это пока не актуально, работает в принципе и бог с ним.

Про фильтры поразбираюсь ещё.

Спасибо за полезные ответы.

попробую еще раз сформулировать вопрос - возможно ли сделать в ТИ статистику ТОЛЬКО трафика через прокси? Исключая весь остальной трафик.

Alex_TAV
Если я не ошибаюсь, то в отчетах по трафику WWW это и есть трафик через прокси. Правда при условии , что у тебя все пользователи работают через прокси. Если не все, то сминусуй их.

Lexona
все пользователи работают через прокси и надо видеть статистику по каждому из них и на каких сатйах каждый из них сколько скачал. Вот вроде что-то настроил, и тут вообще вся статистика пропала.

Alex_TAV
"Отчеты"-"сетвая статистика" , формируй отчет, дальше можешь отсортировать его в экселе например. См. так же хелп по настройкам.

Lexona
незнаю, что я там сумел натворить, но сейчас в статистике есть толкьо трафик в счетчике WWW, и нет никакого трафика у пользователей, хотя они в инет ходят без проблем.

Alex_TAV
Аналогичное у меня было когда файером ставил керио 6.1. После 6.2.3 вроде пошло все нормально. Может и у тебя конфликт каких-то драйверов с ТИ.

TI в логах сетевой статистики пишет не днсимена, а их айпишники

как сделать, чтоб писались именно днс-имена?

Цитата:

как сделать, чтоб писались именно днс-имена?

Залезть в настройки и поставить там галочку.

Цитата:

Аналогичное у меня было когда файером ставил керио 6.1. После 6.2.3 вроде пошло все нормально. Может и у тебя конфликт каких-то драйверов с ТИ.

нет, у меня фаервола вообще нет, паралельно работает SquidNT ( пока ТИ не отладил, еменно он сервер). Странно что до какого-то момента все было нормально. Постараюсь снести ТИ и поставить с нуля. Он надеюсь в реестр ничего такого памятного не пишет?

Цитата:

Постараюсь снести ТИ и поставить с нуля. Он надеюсь в реестр ничего такого памятного не пишет?

Если не ломаный а временный, то сохрани файл лицезии. Если куплен , то ничего страшного.

Добавлено:
Здесь уже неоднократно проскакивали вопросы о глюках прокси когда много клиентов, вот интересный диалог с форума СС, думаю многим будет полезно:

Цитата:

Сегодня раз в час отваливается прокси (просто отваливается, а не показывает пустые страницы)
репорт выслал (биль в подписи)
_____________
1.1.4.197 (HP ProLiant DL380, Win2K3)

Цитата:

Проблема решилась. Как оказалось, во всем был виноват сам прокси сервер, т.к расчитан на очень маленькое количество пользователей ( как мне сказали в техподдержке порядка 100). При большем количестве его нужно просто отключать. Самое не понятное, так это то, что об этом НИГДЕ не сказано, ни в хелпе по проге, ни сдесь на сайте. Получается, что разработчики намеренно вводят в заблуждение своих клиентов, это даже маркетинговым ходом назвать язык не поворачивается, это откровенная подстава Маты клиентов, которым пришлось перенастраивать свои браузеры на работу без прокси, приходится выслушивать к сожалению нам.....

Цитата:

smog написал:
сам прокси сервер, т.к расчитан на очень маленькое количество пользователей ( как мне сказали в техподдержке порядка 100). При большем количестве его нужно просто отключать.


Интересно! Техподдержка, подтверждаете это?

Цитата:

ZAN написал:
Интересно! Техподдержка, подтверждаете это?

Это информация именно со слов техподдержки, более нигде про это не сказанно.

Цитата:

Default
Administrator:

максимальное число клиентов, свыше еоторого мы не рекомендуем использовать прокси (основная нагрузка это кеширование) порядка 300 пользователей.

Цитата:

1. Активных?

2. При отключении кэша какие-нибудь еще рекомендации есть?

Цитата:

Default
Administrator:
1) нет, всего.
2) нет

Lexona
точнее можно?

AFT

Цитата:

точнее можно?

Куда еще точнее ? Трафик инспектор-Настройки-Сетевая статистика-Использовать ДНС для преобразования имен ....
Я вообще фигею. Вы ставите программу , хотя бы в ее настройки для интереса залезть можно ? Или как встала так и хрен с ней ?

Lexona
да-да, как встала пусть и стоит

Добавлено:
Lexona
стоит уже эта галка

Добавлено:
Lexona
там еще нада было для юзверя галочку поставить

Можно с помощью ТИ производить мониторинг траффика пользователя внешней сети? Что для этого нужно знать, кроме его ip? Если же нет, то какие программы для этого можно юзать?

Народ хелп, плиз!!! Как сделать чтобы в статистике были данные только то что прошло через прокси-сервер?
Все наравится, все хорошо, не знаю как от этого избавится.

И как так, что в "Сетевой статистике" трафик пользователей я вижу, а в "Трафике" у юзеров все пусто, хотя счетчик "WWW" исправно работает?

Здравствуйте.

Подскажите пожалуйста как нормально на одном шлюзе подружить МДЕмон и ТИ?
При включеном фаерволе на МДемона не приходят письма для моего домена. Порты 110 и 25 в фаерволе открыл. Функция же шлюза для остальных пользователей работает нормально.

Вырубил фаервол всё нормально заработало. Только вот без него как голый.

warchef
МДЕмон я думаю тут не при чем. Чистая проблема фаера. Фаер ТИ я его не использую, поэтому не могу что-то сказать. У меня стоит керио. Проблем нет. Мапинг 25-го порта на сервер прописываешь и все. (в нем включен НАТ). Если нужен 110 , что б снаружи забирали почту - аналогично. Все работает уже года 4 на разных версиях.

Lexona
попытаюсь объяснить что имел ввиду warchef
1. у человека установлены ТИ и Мдаемон
2. Мдаемон как служба стартует раньше ТИ и биндит 25 порт на внешнем интерфейсе.
3. Стартует ТИ. при старте пытается повесить свой смтп-шлюз на уже занятый 25 порт внешнего интерфейса. разумеется ругается и не стартует.



2 warchef: я правильно все понял ?