» TrafficQuota for Isa server 2000/2004/2006

Не подскажите, TQ может динамически нарезать трафик для пользователей входящих в одну группу?

а есть ли возможность видеть кто в реальном времени сколько трафика потребляет по скорости как в трафик инспекторе например

После установки trafficquota компьютер перестает видеть контроллер домена, DNS и сеть
Кто-то сталкивался?

Народ никто еще не придумал как заставить TQ не считать трафик Intranet сети ? Ну в смысле сайты с внешними IP но трафик по которым не тарифицируется провайдером ?

TOPtygin123
у TQ в Propeties есть такая закладка Exclusions

Доброго времени суток всем Народ, такой вопрос, как можно сделать отчет, который покажет мне: В конкретный день по конкретному пользователю, сколько было сожрано трафика По Протоколам!
Т.е. например, дядя Вася 08.11.2007 сожрал по http - 10Mb, по ftp - 2,6 Mb и т.д.

Кто-нибудь может помочь с таким отчетом?

А еще круче бы было если бы еще и какая прога это сожрала

SuperVisor2008
1. Internet Access Monitor 3.2 (по-моему лучше нет)
2. Proxy Inspector for ISA Server

Встроенных настолько подробных средств ни в ISA, ни в TQ нет.

Спасибо. То что штатными средствами этого не сделать, я конечно знал. Гляну IAM!
Еще раз благодарю!

Работает сервер Win2003 с ISA2004. На сервере используется NAT, соответственно пользователи ходят через шлюз без авторизации по правилам ISA, заданным для конкретных IP-адресов. То есть нет не FW-клиентов, ни настроек прокси в браузерах клиентов и сервера, соответственно. Установил на сервер TQ2.2. Без TQ http-протокол на сервере работает, стоит поставить TQ - связь с Инетом по http пропадает, так как его режет ISA:

Error Code: 403 Forbidden. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)

FTP и другие протоколы при этом на сервере при доступе с него в Инет работают - пропадает только http. Никаких квот, ничего не настраивал - просто установил модуль TQ2.2 в ISA. Инет по всем протоколам на компьютерах пользователей работает в любом случае - стоит TQ на сервере или нет. В ISA в фильтрах стоит первым правило давать доступ с Local Host в External Network, но при установленном TQ оно, получается, не работает. Остановка сервисов TQ не помогает - только деинсталляция. В чем тут дело? Спасибо за внимание.

товорищи я не помогите!
не могу посмотреть трафиу за прошлый месяц,все время пишет текущий.
С историей трафика тожа самое.Где хранит трафик квота логи?

ISA 2006 +TQ2.2+AD

Пользователи на ИСЕ авторизируютcя нормально. Квоты по пользователям работают.
Если зайти http://<server>:5100 статистика отображается и изменяется.

Не могу заставить программу отображать отчеты - пробовал разные - выскакивает пустая страница.
Отчеты пытался запускать с ИСЫ и по веб-интерфейсу.

Подскажите пожалуйста, для работы TQ логи ИСЫ куда должны идти? Или это роли не играет? Просто я сейчас их направляю в файл, который потом в оракль гружу и там статистику уже любую для себя получаю...

Для TQ не нужны логи ИСЫ. Их можно даже вообще не вести. TQ имеет свои счетчики, никак не зависящие от логов ИСЫ.

[q][/q]

большое спасибо за оперативный ответ

6poHexBocT

А подскажите, плиз, в какой файл и как Вы направляете логи ИСЫ?

Логи настраиваются через Isa Server Management. Запусаем эту прогу, в дереве выбираем узел Monitoring , на нем центре переходим на закладку Logging, справа на панели Tasks выбираем что нужно (Web Proxy Logging, Firewall Logging). Ну и там возможные варианты логов MSDE database, File, SQL database. Файл получается текстовый, поля в нем можно оставить нужные. Потом уже как хочешь обрабатываешь.

Народ
Помогите мне максимально красиво и правильно настроить TQ
В локалке 20 компов, как правильно реализвать следущее
1. Надо считать трафик по каждой из них даже если этого компа нет в списке, как это сделать и желательно с просмотром посещаемых ими рессурсов...
2. Надо считать не весь трафик, а кроме почты и rdp
3. И надо считать весь траф по сетевухе, которая смотрит в инет
===========
как сейчас у меня
инет дается любому пользователю по любому порту
в TQ введены все IP компов и лимит в мес по 200 мегов
Что он записывает зачисляет в трафик - непонятно вообще))
У юзеров стартовая
http://192.168.1.1:5100/stats/

6poHexBocT

Спасибо за ответ, буду пробовать.

Здравствуйте, я тестирую версию TI 1.1.5.210 (WIN 2k3SP2R2+ISA2006)
У меня возник ряд вопросов:
1. Возможен ли в TI получить отчёт по посещаемым сайтам? (на пр. куда и в каком объеме находил пользователь за текущий месяц)
2. Возможно ли реализовать подсчёт трафика и вывод отчёта по определённой группе (пользователей или IP не важно), а то как то считать и суммировать каждого пользователя самому не серьёзно

Всем привет!
У кого какие впечатления от работы TQ, проверял ли кто ее точность?
У меня такие результаты:
в ISA пропускается в инет 1 группа, авторизация обязательная для всех
TQ настроена на одну эту группу

Проверял данные по отчетам TQ и по логам ISA - TQ показывает меньше траффика, чем
получается из логов прокси.

6poHexBocT
У меня до 10-30% стабильно врет. Такое чувство, что небольшие по объему запросы TQ просто игнорирует. Уж не знаю из каких соображений, но в итоге прилично набегает.
Бывает, что ни с того ни с сего просто перестает считать и только перезагрузка помогает. Главное вовремя обнаружить Скорость корректно ограничивает.

А так впечатление положительное. Не видел пока других средств, в которых квоту можно ставить на группу AD и пользователь по HTTP мог бы статистику смотреть.

у меня занижает результаты где то на 16-18 процентов. Но могу сказать, что исключения
ТК отрабатывает грамотно (мне из общего трафика надо выкидывать подсети которые для меня бесплатны), расхождение с провайдеров(их биллингом) около 0,5% . Мне кажется что ТК считает только объекты полученные из интернета(кэшированные не считает).Но если смотреть логи ISA, то есть определенная доля трафика, для которого не установлен источник(ISA ставит -), вот здесь думаю и может возникать разница.
Хотелось бы конечно получить ответ от разработчиков, я им писал через их сайт, как считает ТК, но они молчат как партизаны. Продолжу дальше свои исследования.

Rx1600, у меня с этой недели стали появляться записи в логах:


Цитата:

Event Type:    Error
Event Source:    TQWebFilter
Event Category:    None
Event ID:    1
Date:        07.02.2008
Time:        10:02:33
User:        N/A
Description:
Exception: Access violation at address 0C8D2128 in module 'TQuotaWeb.dll'. Read of address 25304429
Function: MessengerThreadFunc:2

Регулярно, несколько раз в сутки. Глюки реально с пустого места (я этот комп вообще не трогал после его настройки ещё в прошлом году). Как итог: приходится перегружать машину, иначе isa просто умирает (никого не пускает, ни in, ни out), почтовики и другие сервисы, завязанные на доступе к internet, соответственно, тоже дохнут как котята.

Никаких других ошибок нет, сама система (ей ещё и полугода нет) настроена как часы, обновления - все, антивирус - есть, диски (raid-1) проверены (т.е. аппаратные проблемы отсутствуют), питание к компу идёт через связку: стабилизатор > фильтр > ИБП, интернет тоже стабильный (косяки провайдера, насколько могу судить по соседним офисам, - тоже исключены), сама isa при возникновении ошибок у TQ тоже ошибок не даёт, эрроры в логи пишет только TQ.

Надеюсь, скоро релиз 2.3 или нормального кряка к 2.2, а то в офисе теперь присутствую исключительно ради TQ (чтобы вовремя перегрузить). Идиотизм (((



p.s.
Полная пере/установка не помогает.

Цитата:

Мне кажется что ТК считает только объекты полученные из интернета

Я тоже так думал. Но когда у пользователя использовано 10 МБ (по отчету используется только для ICQ) а ProxyInspector (с отключенным подсчетом любого трафика из кеша) показывает 44 МБ???
Или я брал сайт, который заведомо никто не посещал за время жизни объектов в кеше. Opera показывает условно, что получено 100 Кб, а TQ насчитала 80 КБ.

Хотя!!! При загрузке одного большого файла точность практически идеальная.

sarti
Если в dll происходит исключение, сложно сказать что там ей не нравится.
А вы, случайно, последнее обновление не устанавливали на ISA?
А периодичность ошибок есть какая-то?
Посмотрите не уперлась ли учетка, от которой службы TQ работают в дисковую квоту, если она есть, конечно...

получил ответы от разработчиков.Они пишут, что TQ не считает объекты, взятые из кэша.

SARTI
У меня следующий набор:
Win2003Server(SE)SP1+ISA2004sp3+TQ2.2(c универс патчем).Работает нормально, пока только месяц правда, никаких обновлений больше не установлено.

Rx1600, 6poHexBocT, связка такая: WS2003SP2EE/en (+ all updates), ISA2006EE/en (+ supportability update), TQ2.2(+ патч).

1. Периодичность отсутствует, т.е. как сабжу моча в голову ударит - так и вылетает.
2. Дисковых квот никаких, на системном разделе ~40Gb свободного места, размер свапа выставлен как "1024-4096", размер ОЗУ: 512mb.





p.s.
Кстати... Не знаю наверняка, только что подумал... А это, случаем, не может быть связано с тем, что камень у меня - от AMD? Или от того, что он довольно слабенький (900MHz)? Хотя, в принципе, он пока тянет, но мало ли. Как думаете?

Цитата:

ISA2006EE/en (+ supportability update)

Тут http://isaserver.ru/blogs/isaserver/archive/2007/10/18/windows-isa-server-2006-supportability-pack-kb-939455.aspx описана куча проблем с этим обновлением. Не связано ли падение TQ с этим???

Rx1600, я уже пожалел, что поставил обновку, но с другой стороны - сама ISA молчит, как рыба (т.е. никаких ошибок нет). Время будет - придётся, наверное, сносить и ставить с нуля, для чистоты эксперимента.

Кстати, ещё не приходилось переносить конфиг. Если родными исовскими средствами конфиг сохраню - он полностью восстановится на голой исе, или есть какие-нибудь подводные камни?

sarti

Мне пришлось переустанавливать систему с исой.
На ИСЕ были навешены TQ 2.2 и SurfControl 5.5
Сделал экспорт конфигурации, переустановил систему, накатил ИСУ, импортировал конфиг. Конфиг импортировался, но ИСА его успешно проигнорировала. Т.е. все правила есть, но не работают.
Потом додумался сперва поставить "на место" TQ и SC, снова импортировал конфиг - все заработало. Так что некоторые камушки имеются

Цитата:

Event Type: Error
Event Source: TQWebFilter
...

Значит так. Танцевал я не зря, но в то же время, получается, впустую. Поставил массив (RAID-1) на полную проверку (т.е. тупо стандартным чекдиском прогнал). После чего ошибка ушла. Вот уже третья неделя, как всё ок. Раздел вроде не засран, но на всякий случай ещё дефраг сделал. Но кишки, наверное, всё же слабоваты: во время дефрага свап раздулся до 2-х гигов с 1-го.
И кол-во правил в ISA уже перевалило за 50, что тоже, по ходу, её напрягает.