» TrafficQuota for Isa server 2000/2004/2006

Доброго времени суток!
Вопрос по программе такой - если у пользователя закончился трафик, каким образом ему трафик добавить?
Заранее спасибо!

AlexKan
TrafficQuota-Quotas-Users-Daily(Weekly,Monthly),
там в поле Incoming(Outcoming etc..)Quota выствляем новое значение квоты.

Работал на 2.1+2004
Отлично работалось. Глюков вроде не было замечено. Тут поставил R2+ISA2006+2.2
Каждый день теперь подвисает инет с ошибкой TrafficFilter

Connection.AttachDataFilter failed.
Function: AttachDataFilter

Поставил 2.1... полет нормальный... то ли TQ глючит... то ли ИСА,..

подскажите плиз, есть ли возможность составить отчет времени в интернете? к примеру, открыл пользователь IE - пошел счет времени. закрыл программу - стоп время.

Цитата:

[/q]
[q]Короче нашел я где это гавно правится, там галочку надо убрать assume standart network as local...в моем случае все изи за нее, чесно говоря че она делает я не знаю и на фиг она нужна тоже не знаю...но траблы были с ней..вот так, щас все работает..

- это у Yurik123 было на второй странице этой темы. Галку я эту снял, пока толку не произошло.

А у меня значит, с чего начать то!
2006+2.1 - все работает , ошибок нет, но у некоторых пользователей не попадает трафик в статистику, видно там каких то 1-2 кб и все, а по IAM у него вся квота уже выбрана. На конечных станциях - fw клиенты стоят у всех, правило по инету для пользователей не All users, а группа gr_интернет из AD Win 2003 sp2 R2, и в ней только те, кому можно в интернет. Require all users to authentificate не отмечена галочкой, ибо тады на статитсику не зайти ваще, в протоклах правил ИСЫ фильтры TQ выставлены, в add-ins тоже фильтр TQ есть. Ну почему же, почему же не считает статистику у некоторых пользователей?

Есть у кого соображения то?

Если тут никто не знает, куда еще можно обратиться за помощью?

Поставил себе на ису 2000 TQ 2.3 работает некоторое время а потом вешает ису. Помогает только перезагрузка... Все это стоит на Server 2003...

Дополнительную информацию по необходимости выложу.

Поюзал ису с выключенными службами TQ и хрен. Тоже самое, все стало. Удалил полностью TQ юзаю ису дальше. Позже выложу результат.

Продолжаю

После того как снес совсем TQ 2.3 ... все работает без проблем уже часов 17

Кто что посоветует по этому поводу ?

Здравствуйте, пробовал ли кто-нибудь ограничивать полосу пропускания (шейпинг) для конкретного пользователся? У меня чего-то не работает по пользователям, работает только по IP, но ограничения по количству скаченного по пользователям нормально работает. Может, есть у кого мысли? TQ 2.2 + ISA 2004 + Win 2003

Vladimir0000

У тебя TQ 2.3 куплена или крякнута? Если крякнута, поделись , плииз. У меняне идет с TQ 2.1 статистика, может с 2.3 пойдет. Спасибо

Russia_Smile

см http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=17089&start=780#lt
там все варезные вопросы

Добавлено:
Кстати в версии 2.1 тоже есть закладка bandwidth shaping
кто-нить пробовал она там работает
или только в 2.3 ???

Спасибо, есть контакт. ))

Добавлено:
Удалил TQ2.1 поставил TQ2.3 ничего не изменилось, все то же самое. Также у кого то собирается статистика, а у кого то 2-3 кб по статистике и все, а квота уже выбрана.

Russia_Smile
надо смотреть логи исы на предмет
- как аутентифицируются узеры
- убирать анонимусов
- есть ли у всех FW клиент или по-разному
- проверь все ли протоколы считаются TQ (свойства протокола)
- ну или глюк хз чего

в последнем случае возм потреб переустан видны или исы и даже на другой комп !!
(такие случаи бывают) но думаю до этого не дойдет
хотя если у тебя не продакшн система проще всё начать с нуля не спеша ...

Цитата:

надо смотреть логи исы на предмет
- как аутентифицируются узеры
- убирать анонимусов
- есть ли у всех FW клиент или по-разному
- проверь все ли протоколы считаются TQ (свойства протокола)
- ну или глюк хз чего

в последнем случае возм потреб переустан видны или исы и даже на другой комп !!
(такие случаи бывают) но думаю до этого не дойдет
хотя если у тебя не продакшн система проще всё начать с нуля не спеша ...

Хорошо, проверю - отпишусь.


Добавлено:
Да, еще такой момент - статистика собирается на станциях с ХР нормально, с Vista - нет. На TQ2.1 и на ХР не собиралась. ПОставил TQ2.3 - на ХР стала собираться, на Vista так и не собирается.

Добавлено:

Цитата:

надо смотреть логи исы на предмет
- как аутентифицируются узеры
- убирать анонимусов
- есть ли у всех FW клиент или по-разному
- проверь все ли протоколы считаются TQ (свойства протокола)

Require all users to authentificate - на свойствах Internal у меня не отмечена, потому как если отмечена - на статистику не можем попасть никто, и там еще Integrated галочкой отмечено, остальные боксы пустые. В логах есть анонимусы, как их убирать? Файервол у всех стоит на конечных станциях, в свойствах используемых протоколов фильтры TQ выставлены изначально. Остальная инфа повыше через несколько постов.

Y Sobolev

Ооооой, разобрался. Вот сколько раз говорено - читайте мануал, читайте.
А мы все с наскока хотим понять. Тем более у TQ2.1 2.2 2.3 есть мануал на русском языке.
Все дело было в одном правиле ИСЫ: для протокла HTTP у меня было выставлено All Users, поправил на группу по Инету из AD (в ней те зверьки, которым разрешен доступ в Интернет). Подробнее в мануале в разделе Настройки>Настройка ISA Server. Все, статитика работает и обрезается так как надо и для XP и для Vista. Спасибо тебе, что уделил внимание моему вопросу.

Russia_Smile
Ну вот оказывается ларчик просто открывался
у меня ес-но доступ к инету также через группы AD
ну я посчитал, что это само собой
это первое

второе - по поводу анонимусов - вот эта галка Require all users to authentificate
+ аутентификация - integrated = и практически убирает анонимусов
полностью их имхо не убрать ибо любой броузер вначале сессии ломится наружу именно как анонимус, а затем уже после первого отлупа узает учетку пользователя пк

рад что разобрался !!
успехов!!

народ а как сделать так чтобы по достижению квоты, работали только определенные сайты для работы?

Вопрос по работе TQ2.1 может кто сталкивался
W2k3SP2R2+ISA2006EE+TQ2.1
Выставил квоту на группу AD в ISA правело на эту группу ходить в инет, все работает нормально при достижении лимита у пользователя работающего в IE доступ прекращается, у тогоже пользователя но уже заходящего в инет при помощи Firefox или Opera страница открывается (правда на странице есть окошки в которых от TQ пошет что доступ заблокирован, но страница открывается)
как быть не могу понять в чем глюк TQ

KTjonn
Не может использоваться собственный КЕШ оперы-фаерфокса

Цитата:

Не может использоваться собственный КЕШ оперы-фаерфокса

Я тоже про это сразу подумал но КЕШ сдесь не причем так как открываются сайты которых точно в КЕШе нет и открываются как то избирательно, закономерности привести немогу (какой то откроется какой то нет)

KTjonn

Это, вроде, исправили в версии 2.3

What's New in TrafficQuota 2.3
[-] Firefox users are not blocked in some cases.

Поставил TQ 2.3 то же самое.

Вобщем вопрос решился в правилах ISA было правело ходить по локалек всем пользователям заменил на доменных пользователей перестало пускать в инет без спросу

У меня ISA 2006 установлена на виртуальной машине (VMWare server) в режиме web-прокси, используется один сетевой интерфейс. Вопрос, работает ли корректно TQ 2.3 на виртуальных машинах?

Господа, помогите, пожалуйста, новечку. Что нужно сделать на ISA 2006 , чтобы посмотреть трафик по порту 5190?

Добрый день (ночь? =)), коллеги.
И так проблема появилась еще больше года назад.
Win2k3 SP1/SP2 + ISA 2004 EE SP3 (версия 4.0.2165.624) + TQ 2.2 патченная.
Траффик режет прилично. Причем даже если я определенным авторизированным пользователям даю не all outbond traffic, а только некоторые протоколы через прокси (http, ftp, dns), то все равно нормально так их режет, мне пока непонятно зачем нужно в настройках протокола применять фильтры TQ.

Но у меня другая печаль:

В результате иногда подвешивает сервер. В логах винды пишет следующее:

В разделе система появляеться записи в большом кол-ве:
Источник: Application Popup
Код (ID): 333
Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра.


Одновременно в разделе журнала "приложения" появляются в большом кол-ве следующие записи:
Источник: TQStorage
Код (ID): 2
Cannot save "C:\Program Files\TrafficQuota\DB\GroupsCurrent.tmp".
Function: TtqTrafficStatList.Save

Cannot save "C:\Program Files\TrafficQuota\DB\ComputersCurrent.tmp".
Function: TtqTrafficStatList.Save

Через некоторое время (минуты 2-3) падает сам сервис ISA со словами:
Код (ID): 14079
Due to an unexpected error, the service fwsrv stopped responding to all requests. Stop the service or the corresponding process if it does not respond, and then start it again. Check the Windows event Viewer for related error messages.

При этом сервак еще кое как работает. К примеру аська уже подключенная висит зелененькой, но прокси авторизация через браузер уже не проходит. По RDP к такому серваку тоже не подключишся.


Началось это еще давно - на старом серваке, который обслуживал человек 20-25. Я думал что там с операционкой проблемы - Win2k3 не я ставил. И вообще сервер стоял stand alone и его просто пользователи перезагружали кнопкой иногда, когда он подвисал.

Теперь же в одном из филиалось ISA на win2003 сидит под виртуалкой, на контроллере домена филиала. И вот она судя по логам так же подвисла. А DC просто так перезагружать совсем нет никакого желания. Поэтому решил вот покопаться в чем причина.

В среднем первый сервак подвисает 1-2 раза в неделю. А второй сервак (который новый на филиале и у которого всего 5-8 пользователей) подвис первый раз за 1,5 месяца эксплуатации. Хотя не могу сказать что у него был такой аптайм - я его раза 3-4 выключал - ибо с электрическом были проблемы.

lypky
А авторизация какая - base или integrated?
Есть преположение, что это из-за base авторизации. У меня после сообщения 333 следовало сообщение о превышении числа открытых портов максимально возможного. После этого все ползло и даже все картинки черными в винде становились.

Все, и железо тестировали - все нормально. Натыкал всевозможных обновлений на винду - часть сообщений от ошибках ушла. Но как падал сервис, так и падает. Без нагрузки клиентов ISA может весьма долго работать без каких-либо затруднений.
Перекопал очень много информациии в Интернете. Вопросы есть, ответов - нет.
Ну, ничего лучше чем зашедулить каждое утро перезагрузку - не нашел.

Rx1600

Авторизация стоит Base. Галочка с интегратед убрана.

А что ты подразумеваешь под нагрузкой? Вот у меня к примеру "псевдосервер" на базе десктопного железа, селерон 2.5ггц, 1 гб. мозгов. Сама ОС Win2k3 работает на самом железе без всяких вмваре, на сервере только ISA server 2004, и серверная часть Symantec CE 10. + плюс под вмваре server 1.3.x на этой же машине крутиться 1 WinXP Pro.
+ еще файловый медиасервер для клиентов. (ну оттуда регулярно бездельники сотрудники смотрят в 4-5 потоков двд и avi фильмы.) Тоже нагрузка.

Так вот - клиентов одновременно через ису эту выходит не более 30 (из них через НАТ сидит машин 20-30, ну и через НТТР прокси тоже человек не менее 15.)

Виснет как правило днем, т.е. зависимость от нагрузки есть. Выключать траффик квоту не пробовал - ибо траффик резать надо. Зависает стабильно не менее 1 раза в неделю. Пару раз было чаще. Зависал 2 раза за 1 рабочий день.


А другой сервер где ISA - виртуализирован под VMware 1.3.х на сервере из под десктопного железа. Но поприличней. Чтото типа Q6600 и т.д. Но винты обыкновенные SATA.
И через этот ISA шлюз выходят в инет (через нат или НТТР прокси) не больше 10 компьютеров. Так вот этот сервер пока 1-й раз завис.

А какие масштабы у вас?

Может это узкое место скажем при записи в ХДД?

И что означает:
Цитата:

После этого все ползло и даже все картинки черными в винде становились.

Немного в оффтопик:
У меня однажды похожие симптомы были на Win 2k3 SP1. Машина работала 100% стабильно, но до тех пор пока не наведешь курсор на ПУСК -> Панель управления. Сразу начинались серьезные тормоза, отрисовка интерфейса окошек начинала тормозить (в т.ч. становиться черной). Если курсор не убирать с него несколько секунд, то мог и сервак зависнуть нахер. - при этом на вирусы все 10 раз проверял. При этом если именно в меню пуск. Скажем если открыть саму папку "Панель управления" - то в ней все нормально и ровно шло. Все процессы и драйвера ручкаме. В итоге через пол года переустановил ОС и больше мистики такой небыло.

Цитата:

А что ты подразумеваешь под нагрузкой?

Под нагрузкой я понимаю хоть какие-то использование клиентами для доступа в Интернет.

Хотя, у меня второй сервер работает как резервный на случай того, что пропадает интеренет у основного провайдера. Через него опубликованы некоторые ресурсы. Так вот, они все публикуются, в основном, для All Users (вообще нет авторизации). Вот в таком режиме ISA работает без проблем неограничено.
Мне кажется, что фильтр TQ не отпускает какие-то ресурсы. Из за того и происходит переполнение чего-то. Смутно так выразился.

Никакой нехватки производительности нет в помине - я ставил счетчики. Машина примерно такая же.

P.S. И еще. Вот снова какая-то бага обнаружилась с TQ. Как обновил Download Master до версии 5.5.5.1135 TQ его трафик напрочь игнорирует и не считает.

Хм, вот у меня есть еще 1 небольшой офис. Там 5 пользователей. Которые достаточно интенсивно используют интернет: нттр, аська и скайп постоянно висят, + через нат идет почта, пару онлайн игр. Траффика в месяц правда всего 1-2 гига выходит через них. Так вот щас на тот сервак посмотрел - аптайм 37 дней. А так конфигурация аналогичная:
ISA 2004 SP3 4.0.2165.610
Win 2k3 EE SP2 ENG
TQ 2.2 (хотя в About TQ пишет: 2.0.0.1176).

Собственно картина маслом.

Есть 4 разных (но очень похожих конфигурации).
1. Один сервак виснет регулярно.
2. Другой (свеженастроенный сервер) завис 1 раз.
3. На еще одном все очень-очень стабильно (работает больше месяца).
4. И был еще четвертый сервак. Которого уже нет. Но он был на машине которая и так регулярно висла из-за железа, и поэтому там регулярно (3-4 раза в неделю) приходилось перезагружать комп. (сейчас этот сервак тоже перевели на новое стабильное железо). Уже неделю работает без проблем. Но я уже на всех на них зашедулил ежедневный рестарт в 6 утра.