» Traffic Inspector

vadikanik

Цитата:

Я задаю конкретный вопрос

Конкретный ответ на конктретный ворос

Цитата:

И что мне это даст?

вообще, мануал и описания можно не читать. задавай ворос прямо сюда. форум, в принципе, и существует для того, что бы юзеры не заморачивались самостоятельным поиском и не читали всю эту муть, давно разжёванную производителем софта...

parabellum, спасибо.

Почитал, понял, что мне она ничего не даст, даже "биллинг вне сервера" не поможет, очень жаль.

vadikanik

Цитата:

спасибо.

пожалуйста.
не часто вежливо отвечают на "тыканье носом". значит для vadikanik не всё ещё потеряно


а почему шлюз на ТИ не сделать? и почему в режиме прослушки работать не будет?

parabellum
да потомучто заморачиваться не хочется, а хочется все готовенькое


Цитата:

она ничего не даст

а диск с виндой что то дает кроме подстаканника ? пока не начнешь углублятся вообще можно руки не тянуть

Цитата:

пожалуйста.
не часто вежливо отвечают на "тыканье носом". значит для vadikanik не всё ещё потеряно


а почему шлюз на ТИ не сделать? и почему в режиме прослушки работать не будет?

Потому что организация сети сделана следующим образом:

Имеется провайдер, крупный морской порт, ихние сервера стоят на Microsoft Isa server, весь порт объединен в локальную сеть, которая, в свою очередь разбита на подсети предприятий. В здании, где я сижу, стоит внизу маршрутизатор, и в каждом кабинете выходят розетки, которые частично, напрямую подсоединяются к компам, а в некоторых кабинетах, где много компов, сначала к хабам, а потом к компам. Ну и как при такой организации ЛВС что-то придумать.

P.S. Порт выставляет счета на предприятие полностью, возможности разбивки по IP у них нет, а мне нужно видеть кто кушает трафик; можно конечно поставить на каждый компьютер по отдельности, но хотелось бы чтобы вся информация стекалась на один комп.

TO Kernell32 : Флудить иди в другое место.

vadikanik
такой вариант точно не возможен? Точно нельзя воткнуть хаб между маршрутизатором и всеми остальными? моё мнение, что даже если маршрутизатор сконфигурен таким образом, что вариант с прослушкой не прокатывает, то всегда можно договориться с провом по поводу реконфига, дабы вести нормальный учёт. пров от этого не теряет ни чего...

Цитата:

Флудить иди в другое место.

не ругайтесь, парни.... не то место....

Цитата:

vadikanik
такой вариант точно не возможен? Точно нельзя воткнуть хаб между маршрутизатором и всеми остальными? моё мнение, что даже если маршрутизатор сконфигурен таким образом, что вариант с прослушкой не прокатывает, то всегда можно договориться с провом по поводу реконфига, дабы вести нормальный учёт. пров от этого не теряет ни чего...

Нет никак, я же говорю, что линии в разные кабинеты идут напрямую от маршрутизатора. С провом договориться пытался, бесполезно. Придется, видимо, ставить на все компы прогу для учета трафика, и ходить, раз в месяц инфу записывать

vadikanik
а что за маршрутизатор стоит? на нём нельзя посмотреть? если нет - обрати внимание на эту тему.

Я даже не знаю, там такая большая дура, метр на метр, с кучей розеток, подключаются три этажа, 7 компаний, дальше она по оптоволокну выходит дальше на основную сеть.
За подсказку спасибо, сейчас подберу что-нибуль.

Ну все, кончились мои силы. Может ктонть сможет подсказать хоть что-нибуть..

Отвалилась консоль. Напроч отвалилась. И теперь при запуске выкидывает всякие разные ошибки типа:
"Net API error NetUserGetGroups code 64. Указанное сетевое имя более не доступно."

Ошибки разные бывают, но результат один.

Обновили версию с 218 на 224, радости не принесло..

Сервак Вин2к3, локалка ~80 компов.

GoblinCO
здесь глянь. может поможет? там рассказывают как проверить и рекомендуют переставить консоль.

parabellum
Пасиба.
Консоль переустанавливать пробывал, как и весь ТИ в целом это не помогло.
Последовали последнему совету. Вывели сервак из домена в раб. группу - ребут, назад в домен - ребут.
Консоль ожила после перезапуска службы.. На долго-ли - не наю, но пока вроде пашет.

Есть правда второй вопрос, мб немного не в тему. Какая-то фигня творитса с исходящим трафиком. Именно по протоколу ХТТП. Т.е. по аське и по бату файлы кидаются нормально, а просто тупо залить чонть куданть, или отправить письмо с аттачем через веб-интерфейс - проблема. Стандартный фаервол отключен. Ничего внешнего тож не стоит. Только вот тот, который в ТИ и то он тока на внешнюю сеть распространяется. Но в нем ничего я не нашел похожего..
Мб будут какие-нить соображения? Буду весьма признателен за любую идею...

Обнаружилась такая фича:
Если в агенте сказать web статистика - откроется окно эксплорера
С адресом http://192.168.0.254:8081/portal/user/default.aspx
Это все логтчно и так должно быть.
Далее в адресе меняем слово user на слово admin
Просит авторизацию - вводим параметры доступа к домену
и получаем массу возможностей, самая безобидная из которых - добавить себе денег.
Хотя пользаватель с точки зрения и домена и ТИ не АДМИНИСТРАТОР.

Подскажите как бороться.

Как посмотреть статистику работы, если на Макинтоше авторизация по МАС адресу?

vadikanik
ну млин мужик это работа так то твоя знать что откуда приходит и куда уходит.
разберись, подпиши каждый кабель. нарисуй схему. ну ничего сложного в этом нету !
потом эта схема тебе ой как пригодится !!! далее сделай что parabellum говорит


Добавлено:
LE_on_ID

Цитата:

Как посмотреть статистику работы, если на Макинтоше авторизация по МАС адресу?

без разницы какая у клиента ОС и MAC тут не причем. статистика на него точно также ведется как и на всех остальных ч..з отчеты


Цитата:

самая безобидная из которых - добавить себе денег.

ну кнопки в IE нарисованы а реально добавлять пробовал простым юзверем трафик ?

Добавлено:
p..s я у себя web статистику вообще отрубил нафик народ в фильтрах то толком разобраться не может(лень), а на серваке экономим ресурсы хоть мало но экономим + статистику собсно говоря зачем ему смотреть ? она только для админа и руководства

LE_on_ID

Цитата:

Обнаружилась такая фича:

Версия ТИ? у меня на 218 не катит эта фишка.

Не подскажите. есть ли смысол переходить с win 2003 на win 2008 и ТИ ?
и какие плюсы у win 2008?

pjilya
старое правило админа "Если всё работает - не трогай!!!"

В том то и проблема что работает через одно место! проблема с шейпером и кансолью!

Цитата:

проблема с шейпером

давно известна. а в чём, собственно, она проявляется у тебя?

Цитата:

и консолью!

по моему, решаема.

Шейпер плохо работает на больших скоростях! после 7 мигабит! ставлю 15 мигабит выдаёт 7 с хвостиком! ставлю 20 такойже результат! снимаю огроничение шейпера выдаёт все 300 мигабит!

С консолью вобще слов таких не подобрать!
консоль валится после часа работы!

pjilya
1. версия ТИ? ОС?
2. Железо? Очень интересует, какие сетевые(производитель, чип) и куда какая смотрит.

TI 1.1.5.224 Win2k3 64bit sp3 +HP 2xXEON 5420 Core Quad 2.5GHz +8Gb+ оптический канал 300 мбит более 1200 клиентов около 350 активных.

pjilya

Цитата:

Очень интересует, какие сетевые(производитель, чип) и куда какая смотрит

ну или скажи какая мамка (или модель твоего Хьюлета)

Вопрос, есть ли где-нибудь скрипт выполняющий следующее:

Есть группа в ТИ в ней допустим 4 клиента, так вот нужно чтобы при окончании денег на лицевом счету у первого клиента группы, стопились бы и все клиенты этой группы.

Если такого скрипта нет, возможно ли его создать?

p.s. Очень нада

DimaMag
нет такого скрипта нет.

какой тогда смысл в раздаче трафика ?

сетивушки Planet 1000Base-TX Express (ENW-9700) 2ш
и Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller
Сервер ProLiant DL180 G5

Kernell32
Скрипт я переделал вот этот
А смысл в том что в группе есть допустим 4 клиента , оплачивают через одного, абонплата посуточная. На группу баланс не сделаешь, поэтому и надо мониторить кого нибудь одного что бы при отрицательном балансе рубило всех!

DimaMag
если сделать авторизацию по ip, то по идее можно реализовать твою мысль. почитай здесь про авторизацию по ip. единственный недостаток(ИМХО) - ip-ы клиентов должны быть поочерёдными(ххх.ххх.ххх.1, ххх.ххх.ххх.2, ххх.ххх.ххх.3 и т.д.)
pjilya
вот опять загадки, блин.... я так понимаю, марвел наружу смотрит? попробуй поставить другую карту, может помочь.

Добавлено:
о! нашёл на форуме смарт-софта твой пост. там рекомендуют дрова поменять, но я бы поменял всё таки сетевуху.

parabellum

http://help.smart-soft.ru/index.html?cliauth.htm


Цитата:

До - можно дополнительно указать диапазон адресов, точнее конечный его адрес. При авторизации по IP адресу все компьютеры диапазона будут использовать счет этого клиента и смогут работать одновременно.

что то я уже сам запутсался. раньше я по началу именно так делал. т..е настраивал клиентов из списка ipшников. одно но! разве TI не оповестит что данный логин уже используется ?

Да ужe скрипт работает нормально. Одно тока волнует, скрипт запускается каждый час, не повесит ли это ТИ, со временем.
А вот можно ли как то запуск скрипта привязать к изменениям баланса наблюдаемого, т.е. баланс наблюдаемого поменялся - запустить скрипт. Ато тупо каждый час отрабатывать скрипт, как то .....

А вот авторизация по IP это конечно мысль тока вот в группе часть клиентов ПО ВПН ходит а часть через NAT , короче IP у них разные. Да и потом стоит ограничение по скрости на группу, как будет балансироваться скорость при подключение их всех.