» TrafficQuota for Isa server 2000/2004/2006

Доброе время суток!
Подскажите,пожалуйста,это глюк TQ или что?
1) Завожу квоты для юзеров на входящий трафик.
2) Смотрю отчет "Traffic Usage (users)" там указано сколько трафика истрачено и сколько всего стит лимита. Здесь все нормально.
3) Далее уменьшаю трафик на юзера (скажем перекинул трафик другому юзеру или по другим причинам)
4) Смотрю тот же отчет (заноово генерирую) и вижу что лимит в отчете остался старым (т.е. большим чем реально по ограничению)
Причем проверял если я увеличиваю а не уменьшаю ограничение, то там все нормально отражается.

И еще... при формировании отчетов хочу посмотреть отчет на конкретную дату... Ввожу её и... отчет все равно формируется на последнюю, текущую дату.

Версия TQ 2.1.
Спасибо заранее.

Olegrik
Может быть, пользовалель просто не заходил в интернет после изменения квоты? Информация в отчете только после этого обновляется. У меня это самый популярный вопрос от пользователей - "Почему квоту увеличили, а показывает старую"

Traffic history с датами как-то неадекватно себя ведет )

Да нет... пользователь заходил в интернет после изменения квоты. ПРичем как я написал изменения не указываются если квоты уменьшаешь... а если увеличиваешь, то все пуском.
А с датами отчетов действительно касяк какой-то...
ПРичем вчера поставмл TQ 2.3 - один хрен все тоже самое.
Думаю теперь дополнительно Proxy Inspector ставить...

Господа, просветите меня пожалуйста.

Есть сеть. Есть ISA 2004, есть на нем TQ 2.2

Пользователи в инет выходят через HTTP Proxy порт 8080. Тип авторизации бейсик (т.е. запрашивается в эксплорере имя пользователя и пароль).

Траффик Квота весьма эффективно считает и ограничивает траффик.

Есть правило которое говорит allow - pop/smtp - internal to external - all users

Сейчас домена нет и поэтому нттр траффик нормально режет TQ, а почтовый траффик траффик квотой не учитывается. Меня это устраивает.

Так вот есть я введу компы в домен. И правило изменю на:
allow - pop/smtp - internal to external - all AUTHENTICATED users

то квота автоматически начнет суммировать общий траффик юзера как хттр, так и pop?

Зачем мне это нужно. Хочу чтобы у пользователей была одна учетная запись, по ней же они могли выходить в интернет. Но когда они израсходуют свой траффки, что бы почта (outlook, bat и т.д.) продолжало работать.

Может можно как нибудь траффк квота фильтр убрать из ISA (в свойствах протокола POP/SMTP) или еще какие нибудь решения есть?

Заранее спасибо.

Мне кажеться, досаточно в свойствах протоколов POP и SMTP убрать галки фильтра TrafficQuotaFilter.
Ведь только в том случае если будут стоять галки трафик по протоколам будет учитываться TQ.
Проверь. У меня так сделано.

Нет, для правила allow - pop/smtp оставьте all users, тогда аутентификация для данного правила требоваться не будет и как следствие - трафик не будет считаться для пользователей.

Кхм,Rx1600


Цитата:

трафик не будет считаться для пользователей

Суть в том что я хочу чтобы почтой пользоваться могли только некоторые люди. Т.е. ограничить использование поп/смтп для определенного круга лиц, но при этом чтобы те кому я разрешил могли пользоваться почтой без ограничений.


Olegrik
Посмотрел сейчас во всех свох трех иса серверах - у меня вообще нигде НЕ стоит галочка "Траффик Квота фильтр". Стоит только галочка "Web proxy filter" на HTTP протоколе. На других протоколах стоят Pop Intrusion filter, PPTP filter и т.д.

кто знает есть ли возможность при исчерпании траффика не отрубать юзверя,
а снизить скорость до определённого минимума.

Насколько я знаю нет... Только не отрубать, отрубать нооставлять текущее соединение и отрубать вместе с текущим.
Насколько мне подсказывает мой опыт снижение пропускной способности - не очень эффективная мера... разьве что для асек и Магентов подходит ИМХО

Olegrik
Блин хотел тебе просто сообщение отправить. но фаирфокс чтото у меня не держит пароль в форме приватных сообщений. Я че хотел уточнить:

Что насчет галок в протоколах ИСЫ на счет траффик квоты? У меня по умолчанию они не стоят.

И при этом иса достаточно успешно режет юзеров при превышении квоты.

А у тебя они по умолчанию стоят?

Спасибо.

lypky
Да, стоят. В справке по TQ написано черным по белому что при установке TQ в списке фильтров появляется новый Traffic Quota Filter и на каждый протокол по которому ты хочешь вести статистику в TQ нужно ставить галку.

Вот интересно, Traffic Quota Filter есть и в фильтрах приложений и в web-фильтрах, разница есть, или пихнули его в обе вкладки?

Стоит ISA 2006 Enterprise и TQ Version 2.2
После установки обновлений на Win 2003 RC2(x86) и перезагрузки в оснастке ISA в разделе TQ ошибка Connection with TrafficQuota Storage cannot be established......
Сервисы TQ отображаются как запущенные но их не перезапустить.

В папке DEbug Logs файл:TQuotaStg.err

Creation of memory mapping access mutex failed

Function: MessengerThreadFunc:2

Call Stack:
============================================================

ISA 2004, MS Firewall client

ставлю TQ 2.2 и отрубается инет, делал различные квоты как на пользователя, так и на компьютер с безлимитом, но не помогло.

В чём может быть проблема ?

T_T прочитал весь топик, решение проблемы так и не нашел! Поставил ISA 2006 SP1 на W2003 R2 +tQuota 2.2, сначало все работало нормально! Потом, нистого ниссего у юзерей трафик остановился просто, как было скажем 100мб, при скаченном еще 100мб, он показывал те же 100мб! Что я только не делал! И винду на сервере сносил, ISA заново ставил и TQ соответственно! Всеравно, пользователь даже на http://isa:5100 теперь даже залезть не может : Network Access Message: The page cannot be displayed . Аноним закрыт, галка как и было стоит на integreted, галки на ТК в закладке miscellaneus убрал, у всех стоит FWC! В мониторинге web-proxy клиенты отображаются, т.е. вроде как авторизация проходит! Отчеты на самом ТК чисты тоже! В правилах стоят "авторизованые пользователи". Правил 2:
1. all traffic >internal>external>auth
2.all traffic >internal >internal>auth
Второе правило сделал, т.к. заметил когда выходиш в инет, тот же google destination он пишет как internal, но думаю проблемма не в этом! Огромная просьба помочь кто чем может! :/

С утра кстати вот такая ошибка была! ISA Server failed to load Web Filter DLL C:\Program Files\Microsoft ISA Server\\TQuotaWeb.dll.

TQ 2.3, ИСА 2006, не дает обычным пользователям посмотреть статистику, выдает Error: Cannot prepare report.
домен-админам отдает без проблем. пробовал добавлять юзеров в админы TQ - без толку
с бубном плясал, пиво пил, идей больше нет

JohnS
а ты дай людям доступ к локал хосту по 5100 порту и увидят они статистику

протокол создай TQ 5100 tcp Out

123Maximus123
все доступы есть, говорю же - с бубном плясал
грешу на таблетку, ибо несколько дней работало, ниче не менял, и вдруг перестало

Проблема связана с получением почты по протоколу POP3.
TrafficQuote 2.3 на Isa Server 2006. Не происходить получение почты, причем почтовик Bat! В процессе получения показывает, что в ящике 12 писем и идет процесс получения, по окончании таймаута падает и в логах следующее:

[14:09:50] C: UIDL
[14:09:50] S: +OK 12 messages (328704 octets)
[14:09:50] S: 1 122780936725659
[14:09:50] S: 2 12278121148067
[14:09:50] S: 3 12278123816361
[14:09:50] S: 4 122784437215409
[14:09:50] S: 5 122784441618334
[14:09:50] S: 6 12278821525069
[14:09:50] S: 7 122803599823906
[14:09:50] S: 8 122805384929940
[14:09:50] S: 9 12281366604422
[14:09:50] S: 10 122814511719509
[14:09:50] S: 11 122815725019771
[14:09:50] S: 12 122820826332548
[14:09:50] S: .
[14:09:50] C: RETR 1
[14:09:50] S: +OK 6421 octets
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания
[14:10:50] S: !!! Socket error: #1460 (0x000005B4) Возврат из операции произошел из-за превышения времени ожидания

Фильтр у протокола отключен в Isa server 2006, но и при включенном тоже самое.
Такое наблюдалось и с TQoute 2.2 благополучно удалила, почта получалась. Сейчас возникла необходимость, ограничивать трафик у народа, может есть какая-нить прога по ограничению?

Всем привет.

Кто нибудь пробовал ставить TF на Forefront? Крутится все под w2k8

Попробовал сам, вроде крутится пока нормально и крак работает

Здравствуйте, можно поинтересоваться при использовании исы и трафик квотты через несколько часов работы иса начинает тормозить, скорость падает в 2 раза от выставленной

Ребята, подскажите,
Какой тип авторизации должен стоять в Internal чтобы аутентифицироваться в домене и
достаточно ли указать доменную группу для HTTP траффика чтобы это работало?

ISA 2004 на WS2003EE R2 +tQuota 2.2.
В журнале появляется почти каждую секунду вот такая ошибка.
Источник:TQAppFilter
Описание:
Connection.AttachDataFilter failed.
Function: AttachDataFilter
Кто-нибудь знает в чем проблема?

Товарищи подскажите плиз.
Если просто надо траффик по компам считать, то надо ли во всех протоколах подключать фильтр?
Если надо, то что тогда считает траффикквота у меня в отчетах, если она нигде не включена и создано правило просто по ограничению скорости? Или просто ограничение скорости работать не будет, а считать всё равно будет?
Спасибо всем

Цитата:

Если просто надо траффик по компам считать, то надо ли во всех протоколах подключать фильтр?
Если надо, то что тогда считает траффикквота у меня в отчетах, если она нигде не включена

Насколько я помню для http необязательно принудительно подключать TrafficQuota filter - траффик все равно считается. После установки, в свойствах http, TrafficQuota и не включен кажись - не помню уже, надо на работе глянуть.

Цитата:

А мы все с наскока хотим понять. Тем более у TQ2.1 2.2 2.3 есть мануал на русском языке.

Подскажите где взять мануал??? не могу найти

ребята а где меняется шаблон страницы при выдаче сообшения что Acces Denied, где это изменить можно всё по русски.

Стои TrafficQuota 2.2 + Isa server 2004 все вроде работает нормально, но есть проблема, при запросе на личную статистику выдает ошибку Error: Cannot prepare report, если говоришь ему отчеты администратора то все работает нормально, подскажите в чем проблема

Всем привет. Стоит TrafficQuota+ISA2006+ISA Acces monitor. Вчера TQ резко насчитал одному юзеру 3 гига. Хотя сама иса показывает в разы меньше! ISA Acces monitor кажет 1 гиг, а TQ 3 за один и тотже период...

spaulding2005

В свойствах закладки TQ - ставишь язык (lang...) - Russian

проверить можно в prog files TQ\HTML\accessdenied\index.html
там %lngparam(41)% а собс-но текст см TQ\Lang...\Russian.lng