» Traffic Inspector

Здравствуйте!
Установлен TI 1.1.5.214 (как наиболее стабильная)
создал 2-е группы: 1-я регестрируется по IP; 2-я по имени и паролю.
Если с перовой проблем нет то со второй периодически возникают проблемы такого рода:
при попытке открыть страницу (на пример в опере) пишет что пользователь .... уже авторизовался с другого IP ...
В событиях на сервере:
1) [HTTP proxy] error,<br/>NTLM authentication from ... - SSPI error "SEC_E_LOGON_DENIED" [8009030C] in AcceptSecurityContext
2) [HTTP proxy] запрос от ... , имя .... - Неверный пароль!
3)[HTTP proxy] запрос от ..., имя .... - Клиент .... уже авторизовался с другого (....) IP адреса

Особо часто возникает сообщение 3). Обычное если у клиента сменился IP (комп перезагрузился и тд). помогает если вручную сбросить авторизацию на сервере, что не очень удобно (точнее совсем не удобно).

Хотелось бы узнать как это устранить или хотя бы как сделать сброс авторизации автоматом. Короче кто чем может.

Gnom35

Так точно, на 2008 наблюдаю. Пора писать в их форум )

Господа, как открыть доступ VPN? Вроде в внешние сети/сетевой экран открываю порт 1723 и все равно не могу зайти с удаленного компьютера

ПОдскажите пожалуйста, в чем может быть проблема - у клиентов не открывается сайт mail.ru через ТИ, именно заглавная страница. Остальные ресурсы этого сайта открываются нормально. На клиентских компьютерах браузер выдает ошибку 501/502 или что-то типа того. В общем кажется проблема в ip заголовках, но как ее исправить в ТИ не знаю. Напрямую, без прокси все работает нормально!

Обратите внимание на Свойства прокси сервера, вкладку HTTP - прокси, галочку Возвращать 501 если не поддерживается формат контента...

Petro
Попробуй открыть пинги

Lexona
До установки ТИ проброс портов работает

kolapap
По фотографии лечить трудно ...
У меня сделано так :
на внешнем модеме включен нат и мапинг идет на сервер, на котором стоит ТИ (без фаера) и Керио винроут в качестве фаера, тоже с включенным нат, на нем уже мапинг этих же портов куда мне нужно в локалку. Все работает без проблем.

Есть ADSL-модем 192.168.1.1 который обеспечивает выходом в интернет группу компьютеров 192.168.1.2 - 192.168.1.254 соединенных между собой локалкой. Задача следующая:

Мне необходимо видеть со своего компа 192.168.1.2 интернет трафик остальных компьютеров в реальном времени (желательно и их интернет соединения).
Более того, со своего компьютера мне необходимо некоторым локальным компьютерам удаленно заблокировать доступ к определенным сайтам в интернете (также в реальном времени).

Если я установлю на все машины ТИ смогу ли я это делать со своего компа и без физического доступа к остальным компьютерам да и еще без ведома остальных пользователей (не нужно им знать почему перестал открываться горячо ими любимый чат или порно сайт)

Подскажите пожалуйста смогу ли я сделать это с помощью ТИ ?

P.S. установлен РАдмин - но толку мало, вижу а заблокировать по тихому доступ к сайтам не могу.

Да сможешь видеть через консоль, но это не красиво следить так...

StirolXXX

Вопрос, в том будет ли юзверь сидящий за одним из компов видеть, что ему закрыли доступ? например вылезет окошко какое-то или еще чего нибудь... или просто браузер не откроет страницу и все?

P.S. Когда речь идет о правильном использовании рабочего времени -вопрос "красиво, не красиво" не уместен. Тут как раз ситуация обратная - надо уважать своих коллег, которые вынуждены ждать по пять минут пока чего откроется, из-за того, что кому-то очень хочется полазить по порносайтам.

Цитата:

Если я установлю на все машины ТИ

На фига такой изврат ?? Еще и каждому тогда сервер впридачу.
Ставишь ТИ на один комп (сервер) и всех пускаешь через него. Можешь даже через свой. Все проблемы решены.

Lexona

Цитата:

Ставишь ТИ на один комп (сервер) и всех пускаешь через него. Можешь даже через свой.

к сожалению этот вариант не подходит, т.к. будет завязка на один комп, а мне надо, чтобы работало все независимо.

P.S. пару лет назад именно так и было (когда мой стоял сервером), но в последствии была изменена структура сети

Цитата:

к сожалению этот вариант не подходит, т.к. будет завязка на один комп, а мне надо, чтобы работало все независимо.

ТИ ставишь на сервер (лучше выделенный) и через него пользователи ходят в инет.
Ты со своего компа можешь их контролировать, можешь с сервера. Что не понятного
Программа - супер, то что надо. Лучше нету
Пользователи также смогут увидеть, что они заблокированы, можно поставить фильтры где в адресе есть например: porno, sex, teen и т.д. эти страницы будут не открываться или показываться без содержимого.
Куча разных возможностей для контроля и для администрирования.
Ремоут админ - программа совершенно не для этого.

serg_272

Цитата:

к сожалению этот вариант не подходит, т.к. будет завязка на один комп, а мне надо, чтобы работало все независимо.

Так вы сначала определитесь что вам нужно, независимость или контроль. Это взаимоисключающие вещи, а вы хотите их объединить.
И кстати о независимости - модем то один все равно. Что изменится если в блоке с модемом будет еще сервер ТИ ? На внутреннюю сетку и обмен между компами это никак не повлияет. Если конечно при настройке не накосячить.
PS. Суверенитет и независимость в политике иногда хороши, а в сети это вредно.
PPS В принципе ничего не меняется. Сейчас для всех у вас шлюз модем 192.168.1.1 , а будет шлюзом сервер 192.168.1.1. А модему даете адрес из другой сетки. Ну и т.д.

Помогите решить задачу, от провайдера приходит 2 влана. Перывй интернет с большой скорость с лимитный, а по второму влану безлимитный интернет. На лимитном был поднят nat (все работает). Нужно разрулить все так, чтобы клиенты которые хотят безлимитку работали по 2 влану, а кто лимитный инет по 1, и чтобы nat остался работать хотябы для лимитчиков.

s2kperm
Читаем справку ТИ :
Пример: работа группы через другого провайдера

1) Откройте Внутренние сети / Группы / выберите группу которую вы хотите перенаправить и войдите в Свойства

2) Закладка Роутинг

- Выбираем нужный интерфейс

Примечание: предварительно должна быть настроена функция Advanced routing как описано в разделе этой справки О программе / Основные функции / Advanced routing.

....... но я б на твоем месте сделал 2 сервера. меньше глюков и гемороя.

Как опубликовать внутренний почтовый сервер в TI версии 1.1.5.218, чтоб почта извне приходила?

Почитай сайт разраба - описана в деталях, да и справку тоже почитай...

StirolXXX А можно ссылку, плиз?

Никто не поможет?

Цитата:

Никто не поможет?

пипец ....
http://www.smart-soft.ru/

Lexona
Спасибо,
Решил 3 сетвухами и виндовым RRAS

Lexona, очень умно, стирол уже говорил об этом

Люди помогите такая проблема!!я устанавил на версию 1.1.5.218 билинг оператор акцесс все установилась ну не могу понять как дальше запустить что бы создать карточки и авторизацию через карты просто у версии 1.1.4 версии там просто установил зашол создал и проблем нету а тут надо ввести пороль имя вроде которое у меня в списке клиентов ввожу а мне пишет пороль или имя не верно!!! Помогите кто сталкивался галочку на API в администраторах поставил что еще надо и как делать помогите поподробнее плиз!!!!!!

В сети 2 выхода в интернет (1 и 2), на обоих стоит ТИ. Можно ли SMTP и POP3 запросы к шлюзу 2 перенаправить их на шлюз 1?

Возникла интересная ситуация.На 2003 сервере поднят ТИ 1.1.5.218, 30 пользователей, авторизация по IP, пров даёт инет через ВПН.Всё прекрасно работает.Возникла необходимость давать интернет через VPN.Поднял на винде ВПН-сервер НО при подключении через ВПН хотябы одного клиента получаю вот такую картину:
На сервере стоит программка котор графически показывает загруженность интернет канала.В чём может быть проблема?

Не получается настроить отключение пользователей после исчерпания лимита трафика в 30Мб.
Авторизация пользователей происходит по IP и МАС, никаких стоимостей трафика, никаких кредитов не нужно, просто отключать при достижении лимита, расскажите плиз куда конкретно нужно внести этот лимит (30 Мб)?

Есть такая опция в настройках групп, но не буду же я каждому юзеру группу создавать))
Задача вполне проста - у клиента лимит 30Мб в сутки, если он их исчерпал, доступ закрыт. На следующее утро ему автоматически начисляются очередные 30Мб без вмешательства админа

Заранее спасибо

Цитата:

Авторизация пользователей происходит по IP и МАС, никаких стоимостей трафика, никаких кредитов не нужно, просто отключать при достижении лимита, расскажите плиз куда конкретно нужно внести этот лимит (30 Мб)?

Стоимость трафика должна быть в МБ.
В оплату вносится нужный трафик. Лучше всего это делать в свойствах группы. Пусть все они у тебя будут в одной группе, если делить не надо. Все найдешь в хелпе, в примерах работы скриптов. Примени скрипт котрый срабатывает в начале нового месяца, только у тебя он будет срабатывать ежедневно, и вся разница.

Lexona
в том то и дело что всех пользователей в одну группу нельзя.
А со скриптами еще не разобрался, где его искать и как применить?