» Traffic Inspector

Paulsheva
Вы уверены что падает?

А у вас канал симетричный, или ADSL итд?

Paulsheva
уважаемый что то тут невяжется... с трекера если народу много сидирует то скорость ясно дело будет хорошая, а вот то что
Цитата:

(например при ограничении 512кб/с) от 60кбайт/с до 15-20..

- еще не факт что там с 100 мегабитки шлют каждому просящему заветное файло
Ti ставит границы для пользователя в целом на весь канал.

StirolXXX скорее всего adsl

Спс за совет..реально свитч глючит, два порта на постой виснет, хоть и пингует нормально, походу пакеты теряются... презагрузил его , он поработал час и опять тоже самое...
А как на счёт агента?..где посмотреть чтоб статистику пользователям выдавало?..

во первых проверь ведется ли он у тебя(т..е работает ли вообще)
как проверить: Внутренние Сети\Группы\Твоя группа свойства Ограничения
Web сервер(сервер статистики) стоит ли галка ?

если все гуд то можешь попробовать без агента с клиентской машины в броузере:
http://ipСервака:8080 дальше Личная статистика вот тут он обязательно спросит юзер@пас(не спросит если авторизация для клиента прошла по(агенту или MAC))


отпишись..

Народ, а никто не сравнивал производительность (под нормальной нагрузкой - порядка 300 пользователей онлайн на канале в 30-40 мегабит) встроенного виндового NAT'a (из RRAS на 2003 r2) и к например NAT керио. кто из них больше кушает процессорное время ?
хочется оптимизировать систему по максимуму. стоит ксеон 4-х ядерный.

Вот глупый приглупый вопрос:
сколько времени уходит на конфигурирование сети на 5 машин?
Обязательно сносить сервак?
Стоит на серваке Вин гейт - его достаточно просто снести и поставить TI?
Спасибо

Цитата:

сколько времени уходит на конфигурирование сети на 5 машин?

А сколько времени уходит на бутылку водки ? Правильно. У каждого по разному.

Цитата:

Обязательно сносить сервак?

нет. Но я б снес.

Цитата:

Стоит на серваке Вин гейт - его достаточно просто снести и поставить TI?

Смотря что он оставит после "просто снести".

Kernell32
Вот в браузер выдал "Object moved to here."
Я так понимаю что, нету папки или файла в который заносятся отчёты, но не могу понять куда он делся, а в веб статистике сначала запрашивает сертификат, я его устанавливаю, а он потом выдаёт ошибку "403 - Directory browsing not allowed"

Paulsheva
по сертификатам: он их канючит будет досмерти пока под админом незапустишь клиента и он тебя неуведомит об принятии нового(если небыло) сертификата иначе лаги

Возник вопрос, а как с безопасностью в ТИ. Есть возможноть Юзеру получить админ права, незаконно. Пролучить админ доступ к серверу чрез консоль ???

Цитата:

Есть возможноть Юзеру получить админ права, незаконно.

есть. способов много. и они все незаконные :-D

Люди, так что - никто не задавался вопросом нагрузки на процессор нат'а от винроута керио и нат'а от RRAS'а 2003 сервера под средней нагрузкой ?

rentv
наверное не так много народу у кого столько пользователей и такой канал.

Kernell32

А пример?

Цитата:

junik

пример ? - рассеянный админ забыл добавить учетку с правами админа и пас на нее.
что имеем: - локальный пользователь со своими жалкими правами может вытворять на сервере всё что ему заблагорассудится

И я так понимаю это не единственный пример ....
И что же горяче любимыф смарт-софт .... хоть как то решает эти казусы, в сторону их устранения?

Цитата:

хоть как то решает эти казусы

он решил! блокируй учетку админа ставь свою

чтоб небыло вопросов о версии испытуемого то проверял на 1.1.5.222 проверка прошла на ура пускал пускает и будет пускать

rentv Поддерживаю вопрос.

Цитата:

Народ, а никто не сравнивал производительность (под нормальной нагрузкой - порядка 300 пользователей онлайн на канале в 30-40 мегабит) встроенного виндового NAT'a (из RRAS на 2003 r2) и к например NAT керио. кто из них больше кушает процессорное время ?
хочется оптимизировать систему по максимуму. стоит ксеон 4-х ядерный.

Только у меня к этому вопросу есть дополнительный. Есть маленькая домовая локалка на 10 юзверей. Сервачная машина довольно старый комп Athlon 1 Ггц, 512 оперативы, две сетевушки разных производителей(купить что-то более крутое нет средств, так как я студент-программер) Операционка Server 2003 девственно чистый.Канал на отдачу 1 мегабайт, прием 50 килобайт (ADSL). Настроено все по умолчанию и по инструкции.В TI отключено почти все, единственное что есть - это правило на группу Выставить стоимость трафика 0% на региональный трафик. В этом правиле 29 диапазонов ай пи адресов. Прокси не используется, следовательно кеширование не виновато. Галка пропускать трафик без обработки стоит.
Собственно сам вопрос: Когда в интернете кто-то ходит(количество юзеров не влияет)
и скачка переваливает за 200-300 килобайт, отдача порядка 40, то процессор грузится на 100%, но не перманентно, а прыгает от 85 до 100, но на ста задерживается по нескольку секунд. Если скачка 20-30 килобайт, то загрузка где-то 30-40 %.
Юзера пользуются Torrent-ом.
Стоит 218 билд TI, так как говорят, что он самый стабильный. Естесственно кряченый.
Ответьте плиз - это нормально для таких нагрузок? Если бы загрузка была бы не больше 80% я бы не парился, а если 100% то мне кажется, что трафик будет обрабатываться с задержками.
Подумываю попробовать в связке с керио, поможет ли это? Сильно химичить не имею возможности, так как пользователи юзают интернет почти круглосуточно, не хочется опять всех отрубать.
Жду помощи.
Спасибо.

DedushkaPaka

не делай так.... Траф в конфиликт вступит. и будет так что у тебя ос загрузилась а дальше глючит (вылетают ошибки на отключение устройства, загрузка Цп высокая пока не отключится служба TI). пробовалось на TI/kerio Ti/usergate Ti/freeproxy Ti/ccproxy.

DedushkaPaka
Попробуй отключить анти-вирус (панду)...

Подскажите пожалуйста как сделать принудительное перенаправление клиента на страницу авторизации (другое решение). ТИ используется для организации платного подключения к инету чз wifi. используется модуль карт. Все бы хорошо, но есть одно неудобство. Клиент покупает карточку (с логином и паролем), подключается к сети и пытается идти в инет, рассчитывая на запрос пароля по ходу дела... но не тут то было. для того чтобы пустило нужно зайти на страницу авторизации, где ввести логин+пароль. как это можно решить?

beregovskiy
Есть-же страница ошибок, так?

Найди ее темплейт, и добавь там редирект

Kernell32
Я слышал что некоторые сборки были несовместимы, но ведь керио это посути просто замена виндового НАТа и роутинга, а Инспектору вродь как пофигу с каким сторонним натом работать. IMHO

Попробовал на своей машине эту связку(TI+kerio) так сказать не удержался, сразу после установки мне показалось, что система подвисла(наверное надо было при установке керио остановить службу ТИ). После этого прегрузился на всякий, настроил керио(интерфейсы и вырубил все что можно, статистики всякие, антивирусы и т.п), запустил ТИ, все пошло без проблем(ТИ 218 сборка и керио 6.5.2).
Кароче это дело работает, но вот производительность такой связки даже чуть ниже, чем без керио по крайней мере на таком нешироком канале. Видимо это объясняется тем, что керио все равно ведет всякое там протоколирование, какую-никакую статистику(неотключаемую), а виндовый RRAS работает как тупой модуль НАТ без всего этого.
Вобщем насчет производительности - оно того не стоит, а вот если у вас довольно мощная машина, то вы просто получаете больше информативности(керио в этом плане молодец, все показывает, даже сканы портов) и гибкости. Но мне это все не нужно, поэтому керио была удалена.

StirolXXX
Антивирус показывет, что "Демонстрационный режим" , да и в его настройках я все выключил.

Ребят приведите примерно среднюю загрузку вашего проца(тока укажите какое железо), на среднем потреблении канала(укажите его ширину). И сколько откушивает именно ТИ.

Может мне попробовать другую сборку поставить, но не думаю, что поможет.

сборка - .218
микростаровский сервер. камешек - "старший" ксеон на 4 ядра, оперативки 4 гига с чекингом, сетевые - бортовые серверные гигабитные интел.
ос - 2003 сп2 х86.
канал - 30-40 мегабит (это то что "выкушивают" пользователи)
одновременно работают порядка 250-300 человек.
списков нет. прокси нет. анлимные пакеты и все (ограничения только по скоростям).
загрузка - 40-50%.
правда есть одна странность - одно ядро загружено больше других, по этому поводу на форуме разработчика пишут, что возможно нужно ставить ос х64. думаю.

StirolXXX, у меня страница ошибок отображается от браузера. У Вас не так? ТИ выдает свою? Если да, расскажите как сделать пожалуйста.

DedushkaPaka

Цитата:

Инспектору вродь как пофигу с каким сторонним натом работать. IMHO

вот в том то и дело что ИМХО а на реалности он никаво нетерпит

Добавлено:

Цитата:

Кароче это дело работает

ненадолго оно у тебя работает....

Добавлено:
rentv

попробуй отпишись чего там выйдет

Kernell32
как только "надумаю" и решусь. сразу сообщу о результатах, что бы народ лишний раз на грабли не наступал.

rentv
Эх нифигасе четырехядерный монстрила загружен на 50%. Значит загрузка моего гигового старичка на 100% при 4 мегабитах есть нормальная ситуация?


Цитата:

анлимные пакеты

объясни пожалуйста, что это значит.

DedushkaPaka
Ну вы видели, канал-то у него 40 МЕГАБИТ, а у вас всего 4

Цитата:

анлимные пакеты

у тебя дома инет какой ? Безлимитный ??(анлимный[unlimited])
у него просто напросто юзвери не блочатся по набору своих заветных мегобайт, а дальше робят