» Traffic Inspector

Цитата:

Имеется: локальная сеть с HDCP сервером на базе D-Link DIR-320 (с прошивкой DD-WRT) и Traffic Inspector 1.1.5.224 Pro

Требуется: заставить работать Microsoft Office Outlook с почтой через трафинспектора.

Прочее: в итернет машинки выходят спокойно (авторизация по mac) к FTP цепляется тоже нормально. Пинги не выходят из локальной сети, outlook кричит на ошибку 0х80040900

25 и 110 порт в сетевом экране разрешения стоят?

AntiPro
Не идут пинги по dns или ip? Очень похоже, что нат не работает. У клиентов шлюз на TI стоит?

clerozin
открыты.

AntiPro

Цитата:

открыты.

ICMP стоит разрешать любой трафик? Если нет, то вот поэтому пинги и не идут. А отлук ругается на то, что не может найти имя почтового сервера.

тогда к 25, 110 добавляется еще 53 порт TCP/UDP

Там маловероятно, что дело в портах... по умолчанию все должно бегать. Тут скорей проблемы или с натом или с dns'ом.

AntiPro
Добавь разрешение для ICMP на фаирволе и проверь пинг от клиентов (по dns-имени и ip).

разрешен любой трафик и открыты все UDP/TCP порты, ICMP щас проверю.

AntiPro
Ну как вариант нужно сначала узнать последовательность подключения, может ТИ установлен в версии PE и стоит на каждом локальном компе.
вариант 1) internet -> DIR-> TI -> клиенты
а может 2) Internet -> DIR-> Switch -> ТИ
\ /
клинеты

Подскажите плиз, не работал с TI но тут захотелось реализовать одну вещь. Я раздаю инет соседям и хотелось бы иметь простейший биллинг с личным кабинетом абонента (где он может посмотреть баланс и сделать обещанный платёж). биллинг чтоб снимал в начале месяца фиксированную сумму + другую фиксированную сумму снимал в дневных долях. Подскажите пожалуйста, как это можно реализовать в TI или посоветуйте другую программу где это проще сделать.
Заранее спасибо!
ЗЫ: Для примера, в начале месяца снимать 64 рубля и 216 рублей в долях дней (т.е. к примеру по 6,96 каждый день)

Народ помогите разобраться с проблемой вирусов влияющих на работу TI. Конфиг: W2003, TI 1.1.5.218pro установлен чистый без доп модулей, канал 8х1 мегабит, 2 сети одна внешняя на adsl 192.168.0.x вторая в сеть к клиентам 192.168.1.x, создана группа пользователей (50чел) каждый с ограничением 300х60 килобит, авторизация без клиента по MAC, поднят NAT, фильтров нет, билинг не используется, на самом серваке установлен каспер 6 серверный, винда с последними заплатками. Короче самый простой вариант для локалки. Теперь к самой сути проблемы, когда какой нибуть олень переустанавливает винду он конечно забывает про антивирус и через некоторое время у него образуется зверинец который начинает пакостить. Несмотря на ограничения(300х60) он каким то загадочным образом перекрывает всем инет, даже пинги наружу не всегда проходят, причем в статистике это никак не отображается, там с зараженного компа рисуется обычный график без превышения лимитов. В статистике всего канала отмечается даже падение трафиков как входящего так и исходящего. Вирус не забивает весь канал а скорей всего бомбит нулевыми запросами. Сразу скажу что про Virus flood detect писать не нужно, не помогает да еще и активность торрента за вирус принимает. И вот приходится по одному отрубать пользователей и смотреть когда инет востановится, что естественно не решение проблемы. Кто с таким сталкивался напишите как решали эту проблему.

Блин дохлая ветка.... Кто подскажет нормальную?

Доброе время суток.
Проблемы с TI 1.5.224 на 2003 r2

Во время работы,сам по себе в среднем через час напряжённой работы(будний день) ТИ сам блокирует сеть!
Т.е. по IP к нему не достучаться,проблема не Windows т.к. помогает перезапуск службы.

Блокирует как внешний так и внутренний интерфейс!

Галки сняты с и отключены:
-все дополнения в виде антивирусов
-блокировать внушению сеть

Что пробовал сделать:
-снес Ти и поставил заново,за исключение прикрутил старые конфиги(группы,пользователи,запреты).Настройки проки,логи,настройки модулей не переносил(устанавливал вообще без доп модулей)

Уже 3й год работаю с Ти,начиная с версии 1.4 но такого не было.
Кто с таким встречался?как устранить?

Завтра буду сносить все целиком и конфиги наверное перебивать руками

Цитата:

vovannovig

vovannovig скажи твои результаты. Вылечил или нет зависание?

помогите пожалуста
как поставити в ТИ что бы полизователя в сети не смогли скачиати из торрента?
хотеабы в определионои время?

ionicaa
помогите пожалуйста разобрать ваши орфографические ошибки и помогите себе сами используя поиск

Kernell32
Зачем же так сразу? Может человек на русском и не разговаривает, а гугл транслейт еще не совершенен.

Хотя больше пооже на устревший офлайновый переводчик.

кто знает настроить ТИ для запрета торрента

ionicaa
поиском пользуйся. УЖЕ НЕ РАЗ ГОВОРИЛИ

скажи если не трудна не нашол

на 19 странице этой ветки мой пост гласит что нельзя!
ещё раз: TI не умеет фильтровать P2P соединения смело говорю за версию 1.1.5, за 2-ю и выше не пробовал ибо первой хватает за глаза. если хоцца блокировать P2P соединения/трафик ставь
KERIO WinRoute FireWall

ionicaa
нзчт

kernell32
а ты знаеш настроити kerio winRoute FireWall для запрета торрента?

Цитата:

TI не умеет фильтровать P2P соединения смело говорю за версию 1.1.5

Хотел бы уточнить - P2P траффик не будет посчитан?

ionicaa
знаю. но вам сударь в другую ветку

Gapel
будет посчитан весь не волнуйтесь

Кстати - кто пользуется старыми версиями - 1.1.4.197, 1.1.5.124 - мне нужно на первой версии открыть наружу порт 1532, чтобы одна из машин сети ходила на один сайт качать под себя обновы. Как сделать? На 2 версии нормально всё под 2008r2, а вот на этой что-то не могу настроить фильтры. ТИ 1.1.4.197, сервак 2003 Стандарт, НАТ...

krliman

Цитата:

мне нужно на первой версии открыть наружу порт 1532, чтобы одна из машин сети ходила на один сайт качать под себя обновы

я вас верно понял у вас в локальной сети есть хост которому необходимо идти во всемирную сеть на 1532 TCP порт так ?

если по умолчанию и настроен только NAT то TI работает по принципу - локальная сеть идёт куда хочет(ну кроме запрещающих правил на группу) из всемирной паутины опять же если включен FireWall то никто пробраться к вам на сервер / клиентские хосты не может (РАЗ)
(два) - 2003 Server а на нём что работает ? есть ли фаервол включенный. дайте больше инфы !!!

CyberPunck
Скажу лишь что переставил сервак на версию 1.5.218
Вроде стало лучше,но не буду утверждать на 100% т.к. сейчас работает ТИ под виртуализацией(хочу узнать насколько стабильно будет работать прокси в виртуальной среде на 1й физической сетевой карточке)

Есть проблема преодически зависает служба и выдает "Сервер RPC недоступен"
Пробовал для решения проблемы:
WWW - отключить ASP и позакрывать доступ к сайту

но ошибка периодически повторяется(причины или связи когда и почему это происходит установить не удается),в логах ничего нет.
КАК БОРОТЬСЯ?

Kernell32
Да, именно так - с одного хоста прога должна тянуть обновление себя автоматом по порту 1532. Запрещающих правил нету, стенки нету - только стенка самого ТИ. Но по умолчанию нет, не куда хочет - для той же аськи точно так же приходится открывать порт 5190 - опять же, на второй нормально, а вот на старой не могу соориентироваться... И ко мне - да, никто не может пробраться, это верно, но вот от меня выйти в сеть-то стоит вопрос... Сам сервер, насколько знаю - версия Стандарт, идёт как файловый и Веб-сервер, ну, само собой, сервер печати. Всё.

Народ помогите разобраться с проблемой вирусов влияющих на работу TI. Конфиг: W2003, TI 1.1.5.218pro установлен чистый без доп модулей, канал 8х1 мегабит, 2 сетевухи одна на adsl 192.168.0.x вторая в сеть к клиентам 192.168.1.x, создана группа пользователей (50чел) каждый с ограничением 300х60 килобит, авторизация без клиента по MAC, поднят NAT, фильтров нет, билинг не используется, на самом серваке установлен каспер 6 серверный, винда с последними заплатками. Короче самый простой вариант для локалки. Теперь к самой сути проблемы, когда какой нибуть олень переустанавливает винду он конечно забывает про антивирус и через некоторое время у него образуется зверинец который начинает пакостить. Несмотря на ограничения(300х60) он каким то загадочным образом перекрывает всем инет, даже пинги наружу не всегда проходят, причем в статистике это никак не отображается, там с зараженного компа рисуется обычный график без превышения лимитов. В статистике всего канала отмечается даже падение трафиков как входящего так и исходящего. Вирус не забивает весь канал а скорей всего бомбит нулевыми запросами. Сразу скажу что про Virus flood detect писать не нужно, не помогает да еще и активность торрента за вирус принимает. И вот приходится по одному отрубать пользователей и смотреть когда инет востановится, что естественно не решение проблемы. Кто с таким сталкивался напишите как решали эту проблему.

krliman

1.1.5
http://smart-soft.ru/doc/index.html
Работа с программой\
..Интерфейс консоли управления\
..Внешние сети\
..Сетевой экран