» Traffic Inspector

Kernell32
Спасибо за совет. Попробую. Приятно, что здесь хоть кто-то отзывается...
Без ТИ работает запросто. Таки наверно и правда дело в версии... Но она ж стояла у меня уже больше 2 лет...

Как разрешить подключения через службу терминалов при установленном Трафик инспекторе 1.1.5.224

Polalexchita
найти по какому протоколу работает эта служба
найти на каком порту она работает ч..з вышестоящий протокол
создать правило в фаерволе Трафика

Трафик испектор можно с керио завязать?

Polalexchita
думается мне что с фаерволом вы не разобрались и решили воспользоваться стандартным мастером создания правил в керио, а остальное на трафик взвалить.

а зачем если керио по функционалу выше чем трафик ?

глюки будут

Всем доброго....
Кто-нить завязал Torrent через Траффик Инспектор? Прочитал весь форум на хомяке, делал по их наводке, но! Через Сетевые настройки и танцы с бубном не получилось - взведён НАТ. Т.е. - стандартная ситуация - две сетевые, ОДна наружу, вторая локальная сеть. ЮТоррент последний, версия Траффика 1.1.4.197 (мне хватает), Каспер стоит на сервере и на клиенте, на клиенте программе разрешена ЛЮБАЯ сетевая активность, через политику поставил тоже самое.. Самое интересное - что Торрент-то вроде как качает, но скорость слабовата, и внизу горит красный кружочек с восклицательным знаком. Делал и фильтры группы на динамические порты назначения, а порт-источник - один, как и сказано на форуме. Где может быть собака зарыта. Млин, в сетке нужно открыть всего двум юзерам (насяльникам), а не получается...

krliman
пользуйтесь поиском

уже не раз спрашивали

Я и пользовался почти полночи... Основные рекомендации выполнял - он же хоть слабо, но качать начал... А вот как сделать, чтобы появился этот маханый зелёный кружок вместо красного знака...

krliman
качать должен, а вот отдавать не будет пока на серваке маппинг не настроишь. в Ti маппинга нету по крайней мере в 1.1.5. так что на сервак надо ставить софт который будет мапить порт на внутренний ip твоей локалки твоему юзверю. иначе никак ты не будешь раздавать.

Цитата:

Уважаемые пользователи ТИ и Win2003 помогите... 3 дня уже мучаю сервер ничего не получается..
Хочу сделать ТИ с win VPN - поднять VPN-server - получилось, все делал по инструкции как на сайте смарт-софта.
VPN- подключается. Но трафик не ходит... а как следствие даже ТИ не могу толком опробовать в этой связке...
Кто может помочь или дать пару советов (icq\skype\google talk и.т.д.) может что-то подсказать - буду очень благодарен.
Версия ТИ 1.1.5.210

кто такое реализовывал? может есть какие гайды на решение данной задачи, ситуация аналогичная...
документацию на офф сайте пересмотрел как решить не нашел

Light_AS
а без Ti пробовал запустить ?

Ребят, помогите разрешить дилемму.
Есть домен на WS2003 (1 сетевой интерфейс), есть прокси-сервер (1 сетевой интерфейс) TI - это виртуальные машины на CITRIX XEN, соответственно находятся в одной подсети с компьютерами домена. Есть шлюз на FreeBSD (2 сетевых интерфейса). DHCP с DC раздаёт настройки IP в которых вместо адреса Интернет шлюза пишется адрес прокси-сервера. Как сделать так, что-бы прокси-сервер TI обрабатывал эти запросы и перенаправлял лишь прошедшие проверку на интернет-шлюз FreeBSD. И есть ли возможность в TI делать идентификацию по доменным именам в AD??
Заранее благодарю за помощь.

с vpn пользователями пока решил не заморачиваться

вообщем ситуация такая, вин2003 ти 1.1.5.224, 1 локальная сеть и 3 pppoe соединения на 1 физической линии (dsl1 для группы 1, dsl2 для группы 2, dsl3 для группы 3), интерфейсы интернета добавлены в вызовы по требованию, 3 группы соответственно на каждую свое соединение...

когда один из инет-интерфейсов отваливается допустим dsl3, группа 3 начинает ходить по оставшимся двум, как запретить такое? тоесть чтобы если инет пропал на dsl3 и пока не подключится, группа 3 была без инета и не ходила по другим?

Всем привет!
Есть такая проблемка: в ТраффИнспекторе 1.1.5 была такая штука как ApiLogon
поставил 2.0 а у меня скрипт выдаёт ошибку.
Или подскажите другой способ.
Была система:
стояло оплочено у человека 50 мб и каждое воскресенье производился сброс накаченого, и у него каждую неделю по 50 метров.
сейчас из скрипта не получается подключиться по API паролю

что подправить???

Необходимо настроить авторизацию NTLM в ТИ из доверенного домена (не дочернего).
Решал кто-нибудь такую задачку?
Саппорт молчит

krliman

Цитата:

А вот как сделать, чтобы появился этот маханый зелёный кружок вместо красного знака...

Если у тебя поднят НАТ то:

1) в адсл модеме в НАТе пробрасываешь порт, с модема на шлюз, порт должен быть один и тот же, который ты будешь пробрасывать во втором пункте!
2) на шлюзе в НАТе надо пробросить порт со шлюза (там где стоит ТИ сервер) на клиентскую машину (там где стоит торрент клиент), в торрент клиенте используешь этот же порт, и все позеленеет в лёт!

Желаю удачи!

Light_AS
в свойствах группы ДСЛ3 ставишь во вкладке роутинг нужный тебе интерфейс соединения. Для остальных групп свой роутинг соответственно.

Добавлено:
Есть вопрос!
Есть вин 2003, на нем:
Терминал
Днс
Файловик
Актив дериктори.
Иннет работает через ТИ 224, как сделать, чтоб иннет работал не через проксю?

valmond25,
Цитата:

в свойствах группы ДСЛ3 ставишь во вкладке роутинг нужный тебе интерфейс соединения. Для остальных групп свой роутинг соответственно.

чушь говоришь, при падении этого интрерфейса группа перескочит на активный интрфейс с меньшей метрикой...

strike1990

Цитата:

чушь говоришь, при падении этого интрерфейса группа перескочит на активный интрфейс с меньшей метрикой...

а вот это уже вопрос как у тебя маршрутизация настроена, дорогой ты мой))

valmond25

поднимать маршрутизацию NAT

Цитата:

а вот это уже вопрос как у тебя маршрутизация настроена,

не-а... если правило есть, то не перейдёт. если правила нет - то strike1990 прав. только strike1990`у следовало бы быть более сдержанным, ИМХО.

Метрика на интерфейсах 1, 2, 3 в свойствах групп указал блокировать по умолчанию трафик, и в каждой группе создал правило на разрешение+действие на роут на нужное мне соединение...пока все работает)


возник тут еще один вопрос, помогите разобраться...
win2003
3 pppoe соединения с провайдером (через интерфейс вызова по требованию)
1 локальная сеть 172.25.10.*

Пользователи интернета подключаются через впн (сервер 172.16.0.1, юзеры 172.16.0.*)
В локальной сети доступен сервер почты 10.1.1.10

Когда клиент подключен через впн и пытается получить почту то как я понимаю все это пытается лезти через интернет подключение...как перенаправить почту на локальный интерфейс 172.25.10.**??

Здравствуйте, возникла такая проблема с траффиком, не знаю, может не в той теме задаю вопрос, заранее извиняюсь, но сетка стоит на ТрффикИнспекторе, потому хочу спросить здесь: сервер на ночь не выключается, периодически ночью в течение часа извне пытаются зайти на сервер, подбирая пароли и входя с такими именами администратора как "фирма", "user", "user1" "administrator". Кто то упорно пытается получит доступ, естественно не авторизуется (в журнале событий компа все отражено), но TrafficInspector насчитывает в такие часы до 40-60 мегабайт исходящего траффика - именно исходящего. Силами TrafficInspector как то можно сделать так, что бы например после 5-й попытки авторизации извне это как то пресекалось? Сам для удаленного входа использую VNC Viewer. Сеть локалка 192.168... XP+SP3+TI 1.1.5.222 внешняя сеть через ADSL модем, 2 сетевые карточки+Касперски7.0.125.

Вопрос тем кто эксплуатирует вер 2,0
Она заметно лучше чем 1.5, или не стоит замарачиваться? (переносить устанавливать и т.д.)

DimaMag

Цитата:

Она заметно лучше чем 1.5, или не стоит замарачиваться?

на мой взгляд удобнее, большего пока не скажу. заморочек с переустановкой не наблюдал. перед переустановкой создал в "Администрировании" пользователя с входом по имени с простым паролем, перенёс на новый сервак(пора было уже и железку обновить) папку Config(с полным путём), установил 2.0 - продолжил работать . Правда, я с логами, статистикой и прочим не заморачивался - мне ни к чему.

а работа адвансед роутинга улучшилась с 1,5 по 2,0 ?
на 1,5 с поднятыми 4 соединениями + АР архивы 1 из 10 качаются, остальные битые

Цитата:

а работа адвансед роутинга улучшилась с 1,5 по 2,0 ?

если вопрос ко мне, то хз, не пользую...

Существует ли в природе готовый скрипт, чтобы добавить пользователей в TI из домена? Как решается эта задача?

Ответ нашел быстро. При добавлении группы можно указывать группу из AD. Добавление будет происходить автоматически.

Нужен пример скрипта. Необходимо проверять баланс клиентов и если баланс отрицательный переводить клиента в паузу, это необходимо для того что бы клиенты с посуточной оплатой не уходили далеко в минус! Это всё под версию ТИ 2.0. для 1.5 я делал, но для 2.0 она ваще не подходит . Помогите очень нужно. Заранее СПАСИБО!

Как можно подружить ClubTimer версии 2.82 и Traffic Inspector версии 1.1.4.197.
В версии СТ 2.82 есть функция "Использовать Traffic Inspector для учета трафика"

Ставлю пароль в Traffic Inspector (разрешить доступ через API, ставлю пароль).
Тот же пароль ставлю и в ClubTimer, но как только нажимаю ОК, программу выкидывает, и ClubServer тоже скидывается.

Подскажите что делать??
Может еще что нибудь дополнительно нужно???