» TrafficQuota for Isa server 2000/2004/2006

Относительно учета/неучета ISA-шного кеша.
в свойствах TQ вкладка Miskellaneous галочка Count tfaffic From Local Host отвечает за эту байду. Т.е. если установлена, то считается все и кешь и прямой доступ.

[q]Запаздывание небольшое имеется, но не больше 30 секунд.
Кстати, и бан ТКвота отрабатывает с небольшим опозданием, когда на проверку качал файл, на скорости 130кБ/с скачался 1 мег сверх квоты. прежде чем отрубило. Но ИМХО это нормально, так и должно быть. В конце концов это же не mission-critical решение, задержки при обработке данных неизбежны, и они вполне приемлемы.

Добавлено:
John_mark

Цитата:кстати лекарство родной сервис у меня так и не подлечило

А ты сервис останавливал? Патч запускал из каталога ТКвоты (%Program Files%\TrafficQuota)?[\q]

Все сделанно как написанно в шапке - местоположение кряка во время взлома ( %Program Files%\TrafficQuota) - в конце патча читаю последние строки в сообщении которое, выдается:

размер файла - ok. ....что-то еще ок, в конце ничего не пропатчено..... или не верить сервисным сообщениям кряка

Yrik123
т.е. у тебя правило для конкретного профиля написано?

John_mark

Цитата:

или не верить сервисным сообщениям кряка

т.е.? не верь =)
а что же у тебя в лицензии написано в итоге?

TO Viz99


Цитата:

а что же у тебя в лицензии написано в итоге?

License usage 1/255

Viz99
в смысле профиля?У меня правило написанное для протокола и сетей котрые могут его использовать...

Цитата:

Относительно учета/неучета ISA-шного кеша.
в свойствах TQ вкладка Miskellaneous галочка Count tfaffic From Local Host отвечает за эту байду. Т.е. если установлена, то считается все и кешь и прямой доступ.

Хм, точно? В help'е про эту галку вообще ни слова Информативный они help к проге сваяли, конечно...




Цитата:

Все сделанно как написанно в шапке - местоположение кряка во время взлома ( %Program Files%\TrafficQuota) - в конце патча читаю последние строки в сообщении которое, выдается:

размер файла - ok. ....что-то еще ок, в конце ничего не пропатчено..... или не верить сервисным сообщениям кряка

Цитата:

т.е.? не верь =)
а что же у тебя в лицензии написано в итоге?

Цитата:

License usage 1/255

МегаЛОЛ

Yrik123

Цитата:

смысле профиля?У меня правило написанное для протокола и сетей котрые могут его использовать...

ну авторизируется на это правило то кто? не отдельный ведь пользователь а группа какая то из АД наверняка которой доступ в инет разрешен правильно?

To Asker80



Цитата:

МегаЛОЛ

- что ты этим хочешь сказать?

вообщем стоит w2k3sp1 isa2004sp2 TQ 2.1 lic 255 уже неделю
и все работает БЕЗ ПРОБЛЕМ, всех и все квотит..

Viz99
А скажи плиз, ты на HTTP протокол тквота-фильтр цеплял? Потому что на тестовой машине у меня без этого не считал, а на рабочем шлюзе - работает . Правда, это только хттп касается, на остальное пришлось цеплять.

Viz99
нет, щас пока тестирую, стоит тока 2 пользователя...может быть косяки из за isa2006?

Asker80
да цеплял
Yrik123
трудно сказать я сам не тестил на 2006? вон у Asker80 все работает нормально

Viz99
Скажи еще у тебя авторизация встроенная без ввода пароля или обычная с вводом пароля?
и еще скажи или проверь при бане, пользователь у тебя точно не может выдти ни на какой сайт, а то уменя вроде бан, а на mail.ru выходит, блин как так..

Yrik123
у меня стоит правильная:
Digest and Intergrated и всех отовсюду откидывает при привышении трафика.

По поводу авторизации
У меня стоит просто Integrated (ISA2004) и всё вроде правильно считает
Однако в статистике по ProxyInspector есть приличный трафик от САМОЙ ISA

Её видимо надо ставить в исключения для TQ ???
Или как-то еще иначе
Для меня этот траф не критичный но всётаки нехорошо
Может есть другой способ убрать стат от самой ISA ???

Y Sobolev
Не пугайся, это такая фича ПроксиИнспектора - писать в отчетах весь трафик, прошедший через шлюз, под именем пользователя NAT (фактически дублируя трафик в отчете). Он так и на Винруте пишет. Трафик Квота ничего подобного не показывает, шлюз в исключения ставить не нужно.

To All:
Писал в топике в Варезнике, но брошу и тут для вас:
Win2003 SP1 Rus, ISA2006 SE Eng, TQ 2.1 патченная на 255 юзеров, работает с 11/11/06, последняя перезагрузка 12/11/06, на сегодня в License Usage 22/255, авторизация Integrated, 1 усер уже забанен (в субботу, когда я сервак настраивал, решил, что инет халявный открыли ), остальные считаются корректно (сверка трафика по логам IAM'ом и с TMeter).
ЗЫ: Шлюз также является терминальным сервером.

Короче нашел я где это гавно правится, там галочку надо убрать assume standart network as local...в моем случае все изи за нее, чесно говоря че она делает я не знаю и на фиг она нужна тоже не знаю...но траблы были с ней..вот так, щас все работает..

Asker80
понял
Ну я конечно собираю стат PI по группе пользователей AD
там всё нормально

спасибо за ответ

Никак не считает трафик... все сделал как по мануалу. All users правил нет. Где правила с указанием протоколов - поставил на протоколы привязку к фильтру... отчет currentTraffic не показывает что трафик используется пользователем... Добавил нового юзера, прописал квоту - в инет ходит а в отчетах его вообще нет(((
Есть идеи?

SANSoft
задать ограничение трафика в ТКв на группу которую по правилу исы пускаешь в инет

Ребята, а как у вас статистика работает? У меня почему-то проблемы с кодировкой - если ставишь в TQuota русский язык, то везде кракозябры, если английский - то только в именах юзеров, которые в AD русские логины. Вобщем напрягает. Может это из-за того что сервер английский? Юзаю Win2003EE SP1 & ISA2004 SP2? Спасет ли ситуацию МУЙ для сервера? Не хотелось бы его ставить только из-за TQuota.

ThomasIst
я сразу муи ставил никаких проблем далее не было.

ThomasIst
Попробуй кодировки IE поменят.
Вобще в АД не рекомендуется русские логины делать.

ThomasIst
А региональные настройки на серваке какие?

TOO ThomasIst


Цитата:

Ребята, а как у вас статистика работает? У меня почему-то проблемы с кодировкой - если ставишь в TQuota русский язык, то везде кракозябры, если английский - то только в именах юзеров, которые в AD русские логины. Вобщем напрягает. Может это из-за того что сервер английский? Юзаю Win2003EE SP1 & ISA2004 SP2? Спасет ли ситуацию МУЙ для сервера? Не хотелось бы его ставить только из-за TQuota.

Если у тебя Windows английский то поменяй локали на наши (региональные настройки) - у меня все работает после смены.

Viz99
Но мне не нужны ограничения на группах, я ограничиваю персонально! Или поставить лимит, но недостижимо большой?

SANSoft
Выставь лимит не всей группе целиком, а членам, вот и все.

У меня следующая трабла: TQ 2.1 Лицензионная на 250 юзверей win2k3 Sp1 Rus + ISA2004 ST SP2
Как только включаю кеширование траффика - Microsoft Firewall Service останавливается с какой-то ошибкой, причем стопарится не сразу, а поистечении какогото времени. Проверял уже на многих конфигурациях железа.
У кого кеширование и TQ работают на стандартой ISA 2004 SP2?

aleksSok
Ты имеешь ввиду Proxy Cache? На 2004 не тестил, но у меня все работает и считает и ничего не падает (тьфу-тьфу ).


Цитата:

с какой-то ошибкой

Можно конкретику?

У меня ISA со включенным кэшем регулярно глючила и без TQ...