» Traffic Inspector

Как можно запретить онлайн потоковое видео отовсюду?
Пользователи работают через NAT .
Версия TI 2.0.1

а в фильтрах на группу что есть ?

Привет всем. Кто подскажет как мне ограничить на компьютере весь траффик любого типа, кроме нескольких IP-адесов, к которым будет устанавливаться подключение?
P.S. Прошу прощения, наверное обсуждалось, но столько страниц читать %)

online help там страниц не так много

Добавлено:
примеры полезные

Цитата:

а в фильтрах на группу что есть ?

Я все сделал, теперь понял что делал не так извиняюсь.
Кому интересно 1 фильтр 1 правило.
Я сделал список и еще сделал по контенту. И не работало не то не другое.
Теперь создал 2 правила одно по списку второе по Контенту теперь все работает.

Привет всем! Подскажите пожалуйста не могу заставить работать авторизацию по имени 724 билд, WINXP SP3 на виртуалке VirtualBox, на семерке все нормально с пол пинка запускается, а на XP никак не хочет, перечитал мануал, установил все компоненты не хочет и все! Что делать не знаю! P/S авторизация через агента и WIN авторизация работает. А тут на клиенте то 401, 403 ошибки вылетают!

Доброго времени суток.

В процессе эксплуатации TI возникла необходимость пустить несколько компов через другой прокси-сервер. Комп с TI установлен как default router. Меняю DR на другой, но компы всё равно ломятся через TI, хотя его IP в системе нигде не прописан. Такое ощущение, что TI в принципе перехватывает весь трафик в сетке.
Никто с таким не встречался? Есть опыт борьбы ?

fixxxer66

Агента выключили?

Цитата:

Агента выключили?

Выключал, сносил. Пробовал даже с новым компом, который TI в глаза не видел - всё равно выводит на страницу авторизации TI.

fixxxer66

Ну значит ТИ стоит на основном шлюзе, а дополнительный через него инет получает.

Цитата:

Ну значит ТИ стоит на основном шлюзе, а дополнительный через него инет получает.

ТИ и основной шлюз оба об двух сетевухах и получают интернет независимо друг от друга.

fixxxer66

А можно по подробнее.

ipconfig /all обоих серверов м схематическую линию получения инета обоих серверов.

Цитата:

Облом- Advanced Routing в персональной версии отключен.

Подскажите советом... сильно нравится мне ТИ, а вот можно ли его использовать на персональном ноуте в качестве фаервола вместо KIS или ZoneAlarm и подобных? А если да, то антивирус какой ему лучше всего в пару поставить?

на фирме установили программу, зашел в Hosts, увидел следующее


Цитата:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
72.233.112.74 gal.ru-board.com ru-board.com www.ru-board.com forall.ru-board.com
72.233.112.77 gazeta.ru-board.com
72.233.112.78 forum.ru-board.com i.ru-board.com i2.ru-board.com rss.ru-board.com
78.47.82.110 dc.ru-board.com

ру-борд попрасил сис.админа открыть, вопрос если добавить другие нужные мне сайты будет ли работать, или нужно для этого на сервере их добавить?

DJMC
эти настройки действуют только на тот компьютер, на котором они сделаны
если сильно хочется, то в ДНС надо вносить разрешение адресов
только смысла в этом нет

Ahf

Цитата:

эти настройки действуют только на тот компьютер, на котором они сделаны

так мне и нужно на свой.


Цитата:

только смысла в этом нет

то есть не поможет?
кто нибудь может дать айпи адрес евроспорта, чтобы проверить....

Ктонибуть пробовал уже на 2012 сервере? Работает?

Заметил особенность в TI 2.0.1.724, если несколько раз сервер перезагрузить то у клиентов пропадает интернет, работает только торрент и аська, а сайты не открываются, вырубая службу TI все прекрасно работает, есть ли решение? Пока помогает только переустановка трафика инспектора

Не могу найти ответ на свой вопрос, на офф сайте ТИ как всегда полная опа, ответа нет. Проблема в том что на сервере установлен ТИ 2.0.0.633 работаю через асимметричный спутниковый канал (входящие соединения). в ТИ Настроен каскад на прокси сервер спутникового провайдера (слонакс). Сеть локальная и Вайфай. Для вайфай пользователей настроено прозрачное перенаправление на прокси. Проблема в том, что мобильные устройства получив доступ не могут выйти в маркет, так как маркет не работает через прокси сервер. По идеи если настроено в ТИ перенаправление, то должно работать, но не работает, а вот браузер на устройствах перенапрявляются прекрасно. Кто может помочь в этой проблеме? Могу выложить скрины настроек если нужно, любую инфу. Мне нужно чтобы всё ходило прозрачно через прокси сервер спутника, никак не через наземку...

Кто работает с большими скоростями? столкнулся с проблемой, что с внешнего сетевого интерфейса скорость не больше 20 мбит. что только не делал. Уверенности что виновата программа нету, но всеже. Не хочется винду сносить и заново ставить.

videolamer_V
Я тоже пытался настроить так на ЮГ, но часть трафика все равно проходит по земле.
http://usergate.ru/support/faq.php?section=1440#faq_id_2467 настройка ЮГ, но смысл тот же.
Если выбираю в NAT IP спутникка, то ничего не работает, почему?
Со спутника Вы получаете только входящий трафик, поэтому при выборе IP - тарелки ничего не работает. В качестве IP отправителя укажите IP-ADSL. Для настройки DNS создайте правило NAT для 53 UDP порта и примените его ко всем пользователям локальной сети. Кроме того, на клиентских машинах, в TCP/IP свойствах сетевого соединения, в качестве DNS нужно указать IP адрес DNS провайдера.

Цитата:

Уверенности что виновата программа нету, но всеже

Останови службу, перед этим отключив отключение внешней сети при выключении, и попробуй заново.

Lukawest
Честно говоря ничего не понял перейдя по ссылке. В данной инструкции в пункте 2 написано:
Включите DNS форвардинг в UserGate, указав в поле - IP адрес (или адреса через «;» точку - запятую) DNS провайдера. О каком провайдере речь? О спутниковом или о земном?

Получается что завернуть закачку с маркета с земли на спутник будет невозможно?

Цитата:

По идеи если настроено в ТИ перенаправление, то должно работать, но не работает, а вот браузер на устройствах перенапрявляются прекрасно.

Вот оно и получается, что у тебя работает только перенаправление основных портов, а маркет работает на хрен пойми каком порту. Поэтому тебе нужно "расшаривать" твое TAP соединение в локальную сеть, или настраивать NAT с локалки на TAP-адаптер.
Через прокси маркет не заработает.

Цитата:

или настраивать NAT с локалки на TAP-адаптер.

Вот в этом загвоздка, не могу понять как его завернуть на тап.

videolamer_V
опиши подробней что у тебя и как сейчас происходит, какая ОС, сколько сетевых, как на донный момент настроено у тебя?!
не забудь про"землю" написать!

ОС Сервер 2003, Трафик Инспектор 6.0.0.633. Две сетевые карты, одна смотрит в локалку (192.168.0.1), вторая АДСЛ (земля). Модем АДСЛ настроен в режиме Бридж, на сервере поднимается соединение PPPoE, В трафик инспекторе настроено пере направление на прокси (прозрачно на порт 80). Так же на сервере установлена DVB карта для спутникового интернета, настроен Слонакс 127.0.0.1:8080. На Трафик Инспекторе настроено каскадирование на Прокси сервер слонакса. IP раздается через DHCP в сеть. Клиент получает IP и выходит в интернет, прописывать ему в настройках сети ничего не нужно, он автоматически перенаправляется на прокси сервер слонакса. Если нужны скриншоты каких нибудь настроек могу выложить тут.

videolamer_V
Перед мной стоит аналогичная задача. Я тоже пытаюсь в локалку отдать "чистый" интернет, без прокси, но на данный момент не вышло(
Соединение PPPoE предлагаю поднимать какому-нибудь роутеру, таким образом на сервере можно будет создать подключение с использованием виртуального ТАП-адаптера. Расшарить тап на локальную, тем самым получим чистый инет у клиентов и контролировать доступ через ТИ. НО у меня (конфигурация аналогичная, 2003йсервер/спутник/глобакс на раздаче) при получении тап-адаптером сетевого адреса слетает шлюз по умолчанию у "наземного" подключения.
И как с этим бороться, пока не понятно((

Lukawest
пппое роутером упиралось в глюк с ограничением нат сессий, у зухеля 660го точно.

Lukawest
Я устанавливал человеку Спутник SkyDSL и Керио. Так вот там через керио это делается очень легко, он автоматически расшаривает SkyDSL софтину и весь трафик заворачивает на спутник, даже маркеты ходят. А со слонаксом или глобаксом и ТИ не получается.