» SurfControl Web Filter - исключения для внутреннего сайта

Цитата:

Стоит 5.0.1 SurfControl Web Filter пашет вроде нормально, есть одна проблема, теряется лицензия. Кликаю регистрацию, ввожу ключ, всё работает где-то около суток, потом обнуляет кол-во дней до окончания лицензии...

эту проблему уже решили в другой теме
http://forum.ru-board.com/topic.cgi?forum=35&topic=12831&start=320#19

Всем привет. Согласно информации с сайта и мануалов, SurfControl Web Filter может быть использован в сетях с разной топологией, в т.ч. обычной одноранговой (односегментной). В моей сети инет раздается напрямую, без прокси. Последовательно за ADSL-модемом стоят брандмауэр Firewall Netgear FVX538, Switch Netgear GS108. Клиентские компы подключены к свитчу, хост с сабжем на платформе Win2K3 воткнут туда же. В Real-Time Monitor видны только коннекты с этого хоста, больше никого он не видит. Подключение к 538-му ничего не дает. Что я упустил из виду, подскажите?

golkanavt

Цитата:

[/q]
[q]свитчу

вот тут и упустил, свитч не ведет рассылку пакетов(он их передает от порта к порту, если знает МАК), надо поставить тупой хаб (пересылает пакет на все порты), правда не знаю есть ли еще такие.

yurynok
Точно, стормозил. А мои железки port mirroring не поддерживают, к сожалению. Если порыться на складе, тупой хаб должен найтись, придется воткнуть его между свитчом и брандмауэром. Спасибо за подсказку.

Народ помогите!!!

Поставил Surf 5.5 SP3 все вроде встало, только сругнулся при установки что не закачал базу. После установки сделал Live Update все вроде прошло удачно.
Но вот непонятка, в Real-Time minitor на все обращения на сайты пишет uncategorized, и все...
Где капать???

Установил на свежеустановленный Windows 2003 Server Standart Edinion SP2 + ISA 2006 Surfcontrol for ISA старой версии 5.0, накатил на нее все сервпаки и нотфиксы. Прописал для юзеров правила.... А они не выполняются. В бездоменной конфигурации

Предыстория:

Surfcontrol for ISA версии 5.0 у меня уже стоял, правда на другой платформе -> 2000 server + ISA2000 в бездоменной конфигурации и все работало. И как мне кажется среда Версии 5.0 более заточена для работы сисадмина, чем более универсальная и более бестолковая (из-за универсальности) среда в версии 5.5. Вот я и решил вернуться к старой версии.

Так почему не выполняются правила? SurfControl 5.0 не видит юзеров, вернее он их видит, но в другом формате.
В правилах он их заводит в виде user
а в мониторе показывает в виде local\user.
и для surfcontrola видимо local\user не равняется user

Вопрос.. как заставить работать Surfcontrol for ISA версии 5.0 на платформе Windows 2003 Server Standart Edinion SP2 + ISA 2006 в бездоменной конфигурации

Короче я решил все проблемы, если кому то это интересно, пишите....

Есть Win2000AS + ISA Server + SurfControl Web Filter. Настроены лимиты для пользователей. Нужно чтоб некоторые сайты(нужные для работы) были доступны всегда, даже после окончания лимита.
Как?

правила действуют с верху вниз пишеш первым правило: доступ всегда на ресурс такой-то. Если оно первое то программа проверяет правило и рарешает трафик следующие правила не обрабатываются. На 4.5 покрайней мере так.
SurfControl Web Filter а какая у тебя версия?

yurynok
Спасибо.
Я и сам уже до этого догадался. Только проверить не успел, а сейчас проверил - все работает.

SurfControl Web Filter а какая у тебя версия?

SurfControl Web Filter for ISA Server 4.2

Если логи пишутся в текстовые файлы, то как считается потребленный трафик?
И зачем нужен экспорт их в SQL, если возможность задавать свои категории для сайтов?

yurynok
насколько я понимаю принцип работы SC-а - сначала логи о трафике пишутся в файл, потом автоматом переносятся в sql, чтобы потом в SurfControl Monitor можно было смотреть всякую статистику. А в sql для того чтобы выборки происходили быстрее и это правильно.
Другое дело, что мне это нафиг не надо. Мне надо только чтобы у юзеров резались всякие "неправильные" сайты, а статистику я смотрю IAM-ом.

Слышал что для данного продукта нужно хорошее железо, подскажите минимальные требования. И еще вопросик - если SC режет ненужные сайты, то по моему инет должен по страшной силе тормозить. Пользователь набирает сайт - и начинается поиск по базе... Я прав?

kazavo4ka
Почему тормозить, у меня машина p4 2800+ 1ГБ, винты SATA в программом зеркале, стоит ISA+GFI monitor+Exchange 2003(правда только как архив)+SC+SQL(в него базы пишутся). Вроде пашет нормально
Пользователей 40 человек, трафик 400 МБ (только WEB) в день.

yurynok
Ну значит и у меня потянет - тоже p4 только 2100 , оперативки гиг (абыкнавенная ддр), пара винтов (идэе). Но на нем стоит только иса и ms sql - для логов исы.
С железом все понятно, другой вопрос с запретом плохих сайтов - как я уже говорил когда юзер начинает заходить на сайт, то sc начинает искать этот сайт в своей (по словам на офсайте) огромной базе. Это никак не сказывается на скорости интернета? Я просто почему беспокоюсь - потому что у меня adsl'ка дохленькая, 200-300 кб всего. С одной исой то все нормально работает не тормозит, а вот как поставлю sc не начнет тормозить?

mega4el

Ты о каких логах говоришь? ISA? или SurfControl-a?

kazavo4ka

минимальные требования к-му 5 SurfControl-у найди на ихнем сайте
С дохленькой ADSL-кой ты тормозов SC не почувствуешь

kazavo4ka
А запрет на доступ всегда сопровождается поиском по базе запретов, любая прога так действовать будет.
Соответственно, чем больше база запретов, тем дольше поиск, чем меньше, тем короче, только при маленькой базе, фильтрация будет ли вообще работать?

Фильтрация порно:
1.Создаем новую категорию, в нее заносим катерогию Adult.
Далее пишем в smartscan слова sex, porno, teen, adult (тогда все сайты в доменномм имени которых есть эти слова автоматически попадают в новую категорию)
Создаем Правило на запрет доступа к Новой категории

2. В user define where objects
создаем новый обект пишем в него теже слова sex, porno, teen, adult (через пробел)
Создаем Правило на запрет доступа по этому объекту, главное заперт дейстует только на категории указанные в данном правиле, т.е. если в этом правиле указана например категория Games, то правило будет блокировать сайты этой категории в адресе (не имени домена) есть заданные слова.


А для ускорения поиска, есть масса алгоритмов, например хеш-функции.

Sergey21102
SC конечно
сейчас они стали у меня копиться в C:\Program Files\SurfControl\Web Filter\tmp\

mega4el

а где эта галочка что бы логи SC в SQL не писать?

Sergey21102
в трее иконка от программы, правой кнопкой-> свойства- > вторая закладка

yurynok

нету у меня "свойства", иконка "лупа над шариком"?

Monitor to database settings? поставить manual?
а квоты то тогда работать будут?

Sergey21102
да эта галка.

Цитата:

а квоты то тогда работать будут?

Поставь и посмотри, в help нет информации.

Извините за вопрос, просто перед тем как начать осваивать сабж хочу кое-что узнать (я уж и на офсайте смотрел и на других ресурсах, может быть плохо смотрел?). Везде в описании Surf Control встречается фраза "Лимитирование". Я так понял что данный продукт в основном предназначен для того чтобы отобрать у нерадивых юзеров возможность лазить по порнушным и т.д. сайтам. А меня же интересует возможность полного прекращения доступа в интернет пользователя превысившего свой месячный (или там дневной) лимит по траффику. Тоесть полное отключение от ресурсов интернет (http, pop, smtp вообще все) по окончании выданного траффика. Сей продукт позволит решить данную задачу?

kazavo4ka
Эта программа не для тебя. Хотя, есть возможность лимитирования трафика, но только когда он не стоит на прокси сервере.

P.S. Пользователю, можно только HTTP(S), и по особому разрешению FTP. Остальное, можно только Админу и Директору (он деньги платит)

Цитата:

yurynok

нету у меня "свойства", иконка "лупа над шариком"?

Monitor to database settings? поставить manual?
а квоты то тогда работать будут?

Работают квоты, немного не так, но работают...

Sergey21102
Не так это как, только после загрузки логов, появляется размер скачки?

yurynok

не, все в онлайне... Толко если на разных компах под одним именем входили ограничивает по компам, а не по имени

У меня в мониторе почему-то видны только 2 машины. Моя (192,168,0,12) и SMTP шлюз(192,168,0,121). Остальные компутеры не отображает. Что может быть не так? (в организации через ИСА сервер в инет ходят 20 машин)