Добрый день!
TQ не считает трафик HTTPS. Как с этим бороться?
TQ не считает трафик HTTPS. Как с этим бороться?
» TrafficQuota for Isa server 2000/2004/2006
Обновил TQ в конце сентября (23 числа) прошлого месяца теперь он считает трафик с момента обновления по текущую дату. Как сделать чтобы период обратно равнялся календарному месяцу с 1го по последнее число месяца?
Добрый день! Один из пользователей уже поднимал этот вопрос, но ему так ничего и не ответили, а как он решил проблему тоже не отписался. Т.к. сам столкнулся с этой проблемой и так не смог ее решить, повторно спрошу:
"Работает сервер Win2003 x86 R2 SP2 с ISA2004 SP2. На сервере используется NAT, соответственно пользователи ходят через шлюз без авторизации по правилам ISA, заданным для конкретных IP-адресов. То есть нет не FW-клиентов, ни настроек прокси в браузерах клиентов и сервера, соответственно. Установил на сервер TQ2.2. Без TQ http-протокол на сервере работает, стоит поставить TQ - связь с Инетом по http пропадает, так как его режет ISA:
Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)
FTP и другие протоколы при этом на сервере при доступе с него в Инет работают - пропадает только http. Никаких квот, ничего не настраивал - просто установил модуль TQ2.2 в ISA. Инет по всем протоколам на компьютерах пользователей работает в любом случае - стоит TQ на сервере или нет. В ISA в фильтрах стоит первым правило давать доступ с Local Host в External Network, но при установленном TQ оно, получается, не работает. Остановка сервисов TQ не помогает - только деинсталляция. В чем тут дело? Спасибо за внимание."
очень ищу помощи!
"Работает сервер Win2003 x86 R2 SP2 с ISA2004 SP2. На сервере используется NAT, соответственно пользователи ходят через шлюз без авторизации по правилам ISA, заданным для конкретных IP-адресов. То есть нет не FW-клиентов, ни настроек прокси в браузерах клиентов и сервера, соответственно. Установил на сервер TQ2.2. Без TQ http-протокол на сервере работает, стоит поставить TQ - связь с Инетом по http пропадает, так как его режет ISA:
Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)
FTP и другие протоколы при этом на сервере при доступе с него в Инет работают - пропадает только http. Никаких квот, ничего не настраивал - просто установил модуль TQ2.2 в ISA. Инет по всем протоколам на компьютерах пользователей работает в любом случае - стоит TQ на сервере или нет. В ISA в фильтрах стоит первым правило давать доступ с Local Host в External Network, но при установленном TQ оно, получается, не работает. Остановка сервисов TQ не помогает - только деинсталляция. В чем тут дело? Спасибо за внимание."
очень ищу помощи!
Добрый день. Киньте плиииз кто-нить лекарство для tq 2,3 на мыло!!
antonygl сабака mail.ru
antonygl сабака mail.ru
Народ, нид хелп по трафик квоте 2,3 для ISA
Задача банальна: ограничить трафик группе пользователей, т.е. после исчерпания лемита нужно чтоб резался весь трафик по протоколам HTTP, FTP, HTTPS. И чтоб при всем этом, пользователи могли работать с аськой и имейл клиентами
На первый взгляд все ясно и понятно, да и в мануале написано. Создал праивло для фервола "Allow WEB" в котором пользователи "All Domain users" ходят из Internal и local host в External по протоколам HTTP, FTP, HTTPS (в свойствах протоколов поставил фильтр трафик квоты)
так же разрешил доступ из сети "Internal" к "Local Host" по протоколу TCP для портов 5100-5103
вроде все должно работать, однако когда трафик заканчиваеться, режиться все- включая аську и мыло
перепробовал кучу всего, даже пробовал убирать фильтр трафик квоты из протокола HTTP, один хрен с браузера в инет зайти не могу если квота закончилась.
До этого стояла более ранняя версия, где проблем у меня не возникало (какая версия стояла, я не помню)
Задача банальна: ограничить трафик группе пользователей, т.е. после исчерпания лемита нужно чтоб резался весь трафик по протоколам HTTP, FTP, HTTPS. И чтоб при всем этом, пользователи могли работать с аськой и имейл клиентами
На первый взгляд все ясно и понятно, да и в мануале написано. Создал праивло для фервола "Allow WEB" в котором пользователи "All Domain users" ходят из Internal и local host в External по протоколам HTTP, FTP, HTTPS (в свойствах протоколов поставил фильтр трафик квоты)
так же разрешил доступ из сети "Internal" к "Local Host" по протоколу TCP для портов 5100-5103
вроде все должно работать, однако когда трафик заканчиваеться, режиться все- включая аську и мыло
перепробовал кучу всего, даже пробовал убирать фильтр трафик квоты из протокола HTTP, один хрен с браузера в инет зайти не могу если квота закончилась.
До этого стояла более ранняя версия, где проблем у меня не возникало (какая версия стояла, я не помню)
TQ 2.3 не различает трафик по разным протоколам, а просто считает все, что может. А привязка к протоколам в этой версии не требуется и ни на что не влияет (так, вроде, начиная с версии 2.2).
Rx1600
Цитата:
Большое спасибо !
Цитата:
TQ 2.3 не различает трафик по разным протоколам, а просто считает все, что может. А привязка к протоколам в этой версии не требуется и ни на что не влияет (так, вроде, начиная с версии 2.2).
Большое спасибо !
Народ, помогите ламеру!
Поставил TQ 2.3 на Isa 2006 (win serv. 2003 r2), и возникла проблема, на серваке 3-х зонная система: внутренний периметр, внешний и DMZ. Интернет для пользователей раздает, но вот трафик в зону DMZ не пускает, а там стоит внешний Exchange, почта стала клином … Я в TQ 2.3 в исключение (Exclusions) ip серваков добавлял, TrafficQuota Filter включал, ни чего не помогает, блокирует трафик и все… Если удалить TQ все начинает работать.
Поставил TQ 2.3 на Isa 2006 (win serv. 2003 r2), и возникла проблема, на серваке 3-х зонная система: внутренний периметр, внешний и DMZ. Интернет для пользователей раздает, но вот трафик в зону DMZ не пускает, а там стоит внешний Exchange, почта стала клином … Я в TQ 2.3 в исключение (Exclusions) ip серваков добавлял, TrafficQuota Filter включал, ни чего не помогает, блокирует трафик и все… Если удалить TQ все начинает работать.
Цитата:
Вышла версия 2.4 Примечательна тем, что репортер, хранилище конфигураций и собсно сам сервис теперь разнесены. На массиве использовать стало удобней. По опыту использования, хочу сказать, что залечены болезни предыдущей версии относительно работы в массиве.
Софтина с ограничением в 5 человек - http://www.digirain.com/download/tquota/TQuotaTrial.exe
вышла версия 2.4.1 - просто багфикс прошлой версии. поддержки TMG нет
Добрый день!
Возникло два вопроса:
1. Если есть несколько групп. одна inet_lim_600mb, другая inet_lim_300mb, в обе группы входят один и тот же пользователей. лимиты для групп 600 и 300 мб соответственно. Какой лимит применится к пользователю и как это можно поменять?
2. Как сбросить счётчик для пользователя, чтобы обнулить его месячный лимит? Чтобы когда в последние дни месяца трафик кончался, можно было продлить его. Спасибо.
Возникло два вопроса:
1. Если есть несколько групп. одна inet_lim_600mb, другая inet_lim_300mb, в обе группы входят один и тот же пользователей. лимиты для групп 600 и 300 мб соответственно. Какой лимит применится к пользователю и как это можно поменять?
2. Как сбросить счётчик для пользователя, чтобы обнулить его месячный лимит? Чтобы когда в последние дни месяца трафик кончался, можно было продлить его. Спасибо.
Выпущен релиз TrafficQuota 2.5 с поддержкой Microsoft Forefront Threat Management Gateway 2010.
Выпущен релиз TrafficQuota 2.6 для ISA Server 2004/2006 и Forefront TMG 2010.
вышла 2.7. Есть хотя бы 2.5 на TMG взломанная?
Предыдущая тема: HandyCache ( Часть 5 )
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.