» Traffic Inspector

Kernell32

логин использует(если использует) только один, остальные - авторизация по IP

Пробовал сетивушки Planet 1000Base-TX Express (ENW-9700)! эфект тотже
И Длинк на Pci Express

Настроен сабж в качестве шлюза по умолчанию для немаршрутизируемой сети 10.10.10.0/24, человеком который в таком качестве знает его вдоль и поперёк (это не я). Теперь я поставил маршрутизатор во внутренней сети, за ним сетка 192.168.111.0/24. Внутренний роутер со шлюза пингуется.

Добавляю маршрут со шлюза на новую сетку, трейсы вовнутрь неё по-прежнему не ходят.

Что надо было бы проделать с ISA в качестве шлюза, я знаю - но трафик инспектор для меня такой же тёмный лес, как для того человека маршрутизация.

Помогите!

Подскажите пожалуйста где взять кряк для ТИ 1.1.6.

LevT

не совсем понял схему... но может быть на трафик инспекторе нету разрешения (не настроен клиент) для сетки 192.168.111.0/24 и он (трафик инспектор) блокирует её, потому трейсы и не проходят.
в любом случае рекомендуется сначала настроить маршрутизацию без трафик инспектора (выключить его), а потом уже настраивать его.

подскажите как грамотно настроить ТИ..домашняя сеть на 5 пользователей win2003 server (сервачек слабенький Р3 1000/512озу) на сервачке 2 сетевухи.РРРоЕ тырнет от провайдера и внутреняя.

на 3х машинах активно используются торенты. канал 3 мегабита..равномерное распределение канала между все активными пользователями-главная задача. Надо всех загонять в группу и выставлять там органичение канала? или..выставить ограничение на количество TCP соединений?

и еще вопрос..на серваке висит торент клиент,через сетевой экран ТИ не проходят входящие соединения на порт торент клиента..как отключить сетевой экран для конкретного порта?

norts

Цитата:

в любом случае рекомендуется сначала настроить маршрутизацию без трафик инспектора

+1

sabrek
накой чёрт ставить w2k3 на 5 пользователей ?
с торрентами не всё так гладко. выше уже обсуждалось что можно редирект портов делать НО не ТИ(ну не умеет он этого делать). по факту - на каждом твоем клиенте надо будет делать порт входящих соединений разный !!!. на Серваке редирект и в каждом правиле разный порт назначения(port destination).


Цитата:

и еще вопрос..на серваке висит торент клиент,через сетевой экран ТИ не проходят входящие соединения на порт торент клиента.

ответ - настройка фаера. создание правил на входящие соединения. протокол. порт. интерфейс.

Добрый день! Уважаемые пользователи!
У меня такой вопрос:
Реально ли на Win server 2003 поднять 2 DVB соединения + OpenVPN+Globax+ ADSL "земля" и все это чтобы работало и считало в ТИ?
Если да то как?
НА 1 ДВБ карте будет безлимитный тариф
на 2 ДВБ карте будет трафик
На каждом канале буду разные группы пользователей.
С уважением.

Всем привет.
Подскажите пожалуйста можно ли настроить ТИ так что бы он резал, не пропускал торренты?
Когда кто-то в офисе начинает качать с торрентов все остальные в плане инета курят бамбук. Просить не качать уже надоело.

VladislavT
реально

Добавлено:
REALism
как таковой панацеи от p2p по сравнению с kerio в ТИ нету
зато можно трекеры перекрыть по ip + кто там чего курит ? скорость на каждого можно регулировать либо на всю группу. просить ненадо(им ваще пофиг на то как это там работает им бы тока пакостить) - надо думать люди в окнах робят. твикером создай "доверенные" приложения чтоб ничо левого немогли запускать

REALism
Сделай лимит соединений - и все =)))

StirolXXX

Цитата:

Сделай лимит соединений

от p2p не спасёт. буит в одно соединение качать

Kernell32 Привет!

Объясни пожалуйста как это все реализовать?

Здравствуйте, подскажите как перекрыть возможность работы со скайпом на клиентских машинах?

Gapel
1) найти в гугле список подсетей SKYPE.
2) завести этот список в ТИ -"списки IP"
3) на конкретную группу создать фильтр на запрещение в нем указать какие службы фильтровать(proxy nat socks); Тип - на запрещение; IP- выбрать в выпадающем списке наш список с подсетями скайпа. выпить чего нить там покрепче Всё.

Добавлено:
4) читать документацию в которой всё разжовано

VladislavT
это - http://www.smart-soft.ru/?page=skydsl
это - http://www.smart-soft.ru/?page=psky
читали ?

Цитата:

читали?

Не читал, там о спутниковом телевидении.
Список подсетей скайпа найти не получается

Gapel
поторопился я

http://forum.ru-board.com/topic.cgi?forum=8&topic=26033
ipmanyak

Цитата:

В статье Криса Касперски написано, что заблочить Skype можно только по содержимому пакета в UDP и TCP(причем именно в обоих!) и приведен пример для iptables (линукс). Нужно блочить трафик с сигнатурой 170301h. Если ваш фаер этого не умеет, то обломайтесь. Не зря Крис назвал Skype Скрытой угрозой (типа Скайнет в Терминатор-3 ), сносите его нахрен мужики везде, и бейте юзерам по рукам, чтобы не ставили.

а по сему вывод: TI не имеет такого функционала

Господа!!!
Помогите с проблемами..
Может этот вопрос 1000 раз задавали(заранее извиняюсь), установил TI 1.1.5.214 для того чтобы мог с 2ух компов выходить в инет через 3G модем ( вернее 1ый ноутбук ос Vista и ПК ос ХР 3 ) . В инет выхожу с ПК. По локалке они друг друга видят, но с ПК удается отправить файл, а с ноутбука нет, пишет "нет доступа обратитесь к администратору". Ноутбук и ПК находятся дома. TI находит и модемное( MTS ) и локальное соединение( 192.168.0.1) . В ПК IP прописан 192.168.0.1 - 255.255.255.0 - 192.168.0.2 , а в ноуте последние 1 и 2 наоборот . В трее "клиентский агент" кликую на соединение он пишет "Ошибка подключения" "Невозможно найти сервер". Не пойму какой сервер ему надо. И здесь "http://smart-soft.ru/?page=ics#diag" облазил. В этом форуме тоже пробежался, просто 130 с лишним стр. не осилю. Заранее благодарен.

Rasimka
для начала без TI все настрой потом его ставь. потом пользователей в нем заводи, фильтры и прочее

Kernell32
Если не трудно ткни меня носом, где и как правильно галочки ставить. почему когда с ноутбука кидаешь файл или даже хочешь открыть ПК выдает "нет доступа обратитесь к администратору". Где только неперелазил, а сколько галочек поставил это вообще писец. " Кака " не хочет работать. Заранее благодарен!!!

Rasimka
много почему. поиск первый ответ .
на этом форуме есть отдельная тема на эту тематику "нет доступа обратитесь к администратору". ее прошурсти и настрой изначально всё без ТИ. как настроить изначально всё без ТИ прям в хелпе ТИ и расписано.

Kernell32
Да много где в тема лазил, везде одно и тоже. А у которых проблема похожая на мою остаются без ответов. может Outpost Firewall ВСЕМУ причина. НО всёравно СПАСИБО тебе.

Rasimka
друх :-D
вырубай его !!! и сделай всё по инструкции.

для ликбеза: в TI свой фаер есть разница с аутпостом в том что аутпост персоональный а TI нет. Фаер на TI хорошо справляется много с чем кроме как в случае с аутпостом - тот смотрит что у тебя локально просится куда угодно(в том числе на самого себя) или кто к тебе просится.

кароче: сохрани конфигу Агнитума(ну вдруг передумаешь дак хоть конфига буит жива) сносишь его, ребут, сносишь TI, ребут, делаешь по инструкции, проверяешь как NAT работает. ставишь TI а дальше посты выше читай

Цитата:

Kernell32

TI и OF удалил, а проблема осталась. Пробовал менять IP адреса не помогло. Когда с ноутбука пытаюсь открыть ПК вот что пишет:
" ( Нет доступа к ( название ПК ) Возможно, у вас мет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен. ) "
В каком месте надо галочку поставить?

Rasimka
Настраиваем ПК так, как написано здесь. Затем подрубаем ноут и пользуемся.
П.С.: В ПК должно быть две карты.
П.С.С.:
Цитата:

" ( Нет доступа к ( название ПК ) Возможно, у вас мет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен. ) "

ЭТО к доступу в инет не имеет никакого отношения. ты пытаешься получить доступ по сети к ПК, а на нём просто не включен общий доступ...

parabellum
Там тоже был. А для 3G тоже 2карты надо? Я в инете через 3G модем. На той стр. в п.4 у меня только Брэндмаур и больше ничего, зто в свойствах локального подключения, а в свойствах интернета 3G есть, но когда ставишь и ОК , пишет изменения вступят при следущем подключении. Переподключаюсь, и опять галки нет. Сделал как в п.п. 5и6.

Rasimka

Цитата:

для 3G тоже 2карты надо?

сорри, мой косяк, про модем забыл . а тебе ТИ для чего нужен? только что бы траф на два компа раздавать или планируется использовать ограничения какие для разных пользователей? если только первый случай - проще решить можно.

parabellum
Да на 2 компа хотел. Гдето прочитал что с TI проблем не будет подключить 2 компа, а они остались. И еще почемуто TI не хочет устанавливаться в ноут(Vista ). Загрузка начинается и гдето на 75% останавливается, пишет сбой установки. А ТИ обязательно на обеих должен быть, или только на котором есть выход в инет? И вообще не понял что такое расшарить папку и нужен ли он в моей ситуации? Заранее благодарен!!!


Добавлено:
Наконец-то с компами разобрался, сейчас друг друга видят и открываются. А вот ноут в инет заходить так и не хочет.
ИЗВИНИТЕ МЕНЯ МОДЕРАТОРЫ ЗА ТЕМУ НЕ В ТЕМЕ!!!

имею два вопроса
1) можно ли папку Log перенести в другое место ?
2) есть ли PE версия для версии 2 ? (пользуюсь 1.1.5.24 PE)

voooov
два ответа:

Добавлено:
1) нет нельзя
2) а на официальном сервере что написано ?