» OpenVpn на Mikrotik

Люди , а кто работал с ISA server, поделитесь документацией. Желательно на русском, если вообще есть такая

Народ, посоветуйте, please, какой проски взять для windows 2000 server ?
В разговорах мне советовали мс-прокси, сквид и юзергейт. Какие из них работают под w2k и что стоит взять ?
У нас 7 компьютеров в локалке.

С уважением
Начинающий админ Bad

Если сидишь на выделенке, то советую CacheXpress 2.1
Кряк для него можешь взять на http://****

...имхо, CacheXpress 2.1 сделан на движке сквида...
bad1976
...работает всё...определись что именно тебе надо... я бы советовал сквид... работает как сервис... там вся документация прямо в файле конфигурации... правда настраивать придётся ручками, редактируя файл...
...найти можешь в google.ru по "squid for win"... хорошие доки были на emanual.ru (поиск "squid")... хорошая конфа по теме opennet.ru...

BeerMan

Подскажите, есть ли еще какие-нибудь программные продукты кроме Squid и BSB, которые позволяют ограничивать скорость канала для каждого пользователя, но не сразу при подключении пользователя, а после некоторого кол-ва скачанных байт (Squid) или секунд, прошедших с начала подключения (BSB)? Все это для того, чтобы страничка успевала загрузиться, а качальщики больших объемов притормозились.

http://linuxnews.ru/docs/showdoc.php?id=4668&thread=4668
...там есть пример, как сделать что бы файлы меньше 64кб качались с нормальной скоростью, а если размерчик больше, то скорость урезается...

Кто знает, считает ли Winroute NAT статистику?

osainc
Смотря, какая статистика тебе нужна... Если просто куда соединения устанавливали - то можно его так настроить, чтобы он все пакеты в Security лог писал. Но это без размеров будет. А вот чтобы трафик посчитать - сколько я его не мучал - единственный лог из которого можно выцепить размеры пакетов - Debug. Так этот лог в файл не пишется... жуть... Так и забил на это дело, пока не узнал про Kerio Network Monitor. Вот его ставишь - и считаешь всё. Всё, кроме самого себя.

Kerio Network Monitor- это есть хорошо, но еще вопросы:
1) как его зарегистить (можно мылом osainc@nm.ru)?
2) Есть ли проги анализирующие его лог или прийдется прогу писать?
3) Можно ли его заставить запускаться как сервис?

osainc

Цитата:

как его зарегистить

Это в варезник: http://forum.ru-board.com/topic.cgi?forum=35&topic=2992&start=0
Полистай странички.

Но ведь в WinRoute есть такая штучка, как "статистика интерфейсов", там складывается весь трафик через интерфейс, его можно посмотреть.
Есть совершенно бесплатный tmeter (tmeter.narod.ru), работает так же, как и KNM по принципу сниффера.
Лог прокси и мэйлера можно считать совершено бесплатным wrspy (wrspy.by.ru), умеет еще и отключать юзера по превышению лимита трафика. Умеет считать логи BSB.

где взять BestCrypt freeware

Народ, а никто не сталкивался с траблой, что когда в вингейте стоит NAT, он в бегущую историю пишет 0. В логи соответственно тоже. Как потом траффик считать?

Народ посоветуйте какой-нибудь простенький прокси, чтобы с ним справился обычный пользователь без спец знаний, не понимающий ничего в сетях, протоколах и т.п.
Ещё надо чтобы он русский был, или хотя бы русифицировался.
А то мне тут нужно дистанционно поставить на машину, и вот я думаю что мне делать, как объяснить, и вообще как быть, это ж столько всего объяснять надо, столько рассказывать и настраивать...

...самый простой прокси по моему скромному мнению - это MyProxy, весии скажем 3... 4 версия у них уже шареварная, урезанная... сделано в России, так что проблем с языком нет... настраивать можно как через граф. интерфейс, так и через ini файл...

Извиняюсь заранее, если подобные вопросы уже глаза намозолили вам.
Есть достаточно широкий канал, к нему подключено около 300 пользователей, к нему же подключается наш сервер, и 30 пользователей-студентов, которых хлебом не корми, дай покачать - так вот, получается так, что порой наш сервер забивает почти полностью канал. Требуется сделать следующее - исключительно софтварно и все - только на нашем сервере:
1. динамически изменяемая ширина канала, выделяемого на всю подсеть (в зависимости от времени суток и выходных).
2. ограничение траффика на пользователя - посуточное.
3. ограничение ширины канала на пользователя.
В связи с пунктом 2 желательно делать авторизацию, т.к. найдутся любителипосидеть на чужом IP, причем простая привязка к IP не годится - даже MAC поменять могут. У всех стоит клиент для сетей MS - поэтому можно сделать привязку к имени+MAC+IP, либо все-таки авторизатор нужен. Кроме того, есть отдельные умельцы, которые смогут менять MAC динамически - просто спец. софтом, которое будет вручную создавать и отправлять пакеты "от лица" другого компьютера, который уже авторизован, имея инет за его счет. Есть вариант - делать какой-нибудь туннель, PPTP или VPN - но сервер не особенно мощный, клиентов пока 30, но может быть, повесят еще - будет до 90-100, так что явно нужен будет upgrade. У кого есть идеи, как эжто все можно реализовать - предпочтительна WinNT в кач. платформы, но если под ней вариантов нет - тогда Linux или FreeBSD придется осваивать...

Вобщем ситуация такая у меня есть доступ по выделенке к Socks-proxy (прямого инету - нету ) ) меня интересуют прокси сервера которые могут использовать этот сокс-прокси и при этом поддерживают НАТ в моей локалке для выхода в инет. Пока таким образом я настроил связку Winproxy4 + Hummingbird SOCKS. Интересуют другие возможные варианты решения этой проблемки ....

Prana33
...смотри Squid... всё что ты сказал умеет... есть и под ВыньНТ...
...поищи ссылки здесь на форуме...

Prana33

Есть хороший балансир, BSB называется, почти все что пишешь делает.
Если в инете не найдешь, давай емыл, пришлю (он маленький 350 кил текстовый файл конфига). у мя правда сеть маленькая но 20 челов на 100 пне под нт разруливает легко.

Народ, такая проблема..
Есть сеть, порт 21 закрыт, мне нужно добраться до ftp..
Делаю так:
Ставлю CuteFTP Pro(единственная кто работает с ftp через прокси, другие почему то в ожидании умирают, или дают таймаут)
В настройках пишу HTTP ProxyServer X.X.X.X:80(если поставить ftp ProxyServer то после надписи:

Цитата:

STATUS:> Connecting to ftp proxy server X.X.X.X:80(ip = X.X.X.X)...
STATUS:> Socket connected. Waiting for welcome message...
// затем пауза, и
ERROR:> Control connection closed.

Соединяюсь, получаю список директорий всё замечательно.. заливаю файлы - без проблем, перезаписываю - тоже без проблем.
Говорю создать папку, удалить только что скачаный файл, или перенайменовать файл - болт:

Цитата:

STATUS:> Connecting to http proxy server X.X.X.X:80...
STATUS:> Checking directory existence: "/httpdocs/1".
STATUS:> Requesting server...
HEAD ftp://xxxx:***@X.X.X.X/httpdocs/1/ HTTP/1.1
Host: XX.XX.XX.XX:21
Referer: /
User-Agent: CIS TE/1.0
Connection: Keep-Alive
Proxy-Connection: Keep-Alive
Accept: *.*, */*

STATUS:> Receiving reply...
HTTP/1.0 404 Not Found
Server: Squid/2.3.STABLE2
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 1033
X-Squid-Error: ERR_FTP_NOT_FOUND 0
X-Cache: MISS from extendnet.internal
Proxy-Connection: close

ERROR:> Data connection closed.
STATUS:> 404 Not found.
STATUS:> Checking directory existence: "/httpdocs".
STATUS:> Connecting to http proxy server X.X.X.X:80...
STATUS:> Requesting server...
HEAD ftp://xxxx:****@XX.XX.XX.XX/httpdocs/ HTTP/1.1
Host: XX.XX.XX.XX:21
Referer: /
User-Agent: CIS TE/1.0
Connection: Keep-Alive
Proxy-Connection: Keep-Alive
Accept: *.*, */*

STATUS:> Receiving reply...
HTTP/1.0 200 OK
Server: Squid/2.3.STABLE2
Mime-Version: 1.0
Content-Type: text/html
X-Cache: MISS from extendnet.internal
Proxy-Connection: close

STATUS:> Connecting to http proxy server X.X.X.X:80...
STATUS:> Requesting server...
MKCOL /httpdocs/1/ HTTP/1.1
Host: XX.XX.XX.XX:21
User-Agent: CIS TE/1.0
Connection: Keep-Alive
Authorization: Basic XXxxxXXxXXXxXxxxXxx=

STATUS:> Receiving reply...
HTTP/1.0 404 Not Found
Date: Sun, 27 Oct 2002 01:09:31 GMT
Server: Apache/1.3.26 (Unix) mod_perl/1.26 mod_throttle/2.11 PHP/4.2.3 FrontPage/4.0.4.3 mod_ssl/2.8.9 OpenSSL/0.9.6f
Content-Type: text/html; charset=iso-8859-1
X-Cache: MISS from extendnet.internal
Connection: close

ERROR:> 404 Not found.
ERROR:> Can't create following directory: "/httpdocs/1".

и всё тут.. чего я только уже не пробовал.. и разные прокси подставлял, и через другие проги трафик прогонять.. не хочет..

Чё ещё делать даже не знаю.. :( Помогите люди добрые..

Уважаемые подскажите

вобщем ситуация такая:
есть корпоративная сеть, есть прокси WinGate через который все выходят в глобальный инет.
есть Логи WinGate
вобщем нужно программку которая эти логи сможет анализировать и выдавать кто куда ходил и сколько трафика в обе стороны потратил.

Это тебе наверное нужен лог анализатор..

Сходи возьми:

WinRoute Log Analyzer - http://liter.narod.ru/

Кто бы мне помог бы.. эх...

Здравствуйте. У нас есть небольшая локальная сеть
на Win2000 Advanced Server с установленным на нём
почтовым Exchange Server. Выход в Интернет сейчас
организован через коммутируемый канал. Хотим организовать
выделенный канал с использованием модемов, работающих по физической
линии на скорости 33.6 К. Длина линии 1 км. Опыта - мало, поэтому
такие вопросы (если покажутся делитанскими - прошу
извинить):
1. Нужен ли маршрутизатор ?
2. Нужно ли установить в сети отдельно выделенный
компьютер с программой Прокси сервера, м.б. другими
программными средствами обеспечивающими защиту сети ?
Если да, то под какой ОС и какие программы надо ставить ?
3. Какой вообще оптимальный способ, на Ваш взгляд, с
точки зрения цена/качество решения нашей проблемы ?

Заранее благодарен за информацию.

5 ноября выходит 5 версия WinGate
в данный момент доступна бесплатная бета 5 версии.
Много нового и интересного
Сейчас пытаюсь со всем этим разобраться...
Кому интересно сходите сюда

Добавлено
MishaB
Из своего скромного опыта:
1) маршрутизатор не нужен
2) если есть возможность - однозначно да. Если нет - то выход и интернет организовать не с сервера а с любой рабочей станции. Для простоты и удобства ставьте на выделенную машину ту ОС, в которой вы лучше разбираетесь, а если во всех ОС одинаково плохо - ставьте ОС которая у вас уже используется (как я догадываюсь - это Windows ) пуст будет Win2K Pro. А на него поставьте WinGate (опять же только из своего опыта - он у меня работает давно и надежно) - выполняет роль прокси сервера, файрволла, почтового-сервера, антивируса, фильтра контента, есть поддержка VPN.
3) отдельная машина для доступа в интернет + знакомая вам ОС + WinGate

Вопрос Signa

Вы пишите, что используете WinGate также в качестве
почтового сервера, а как ? Позволит ли WinGate отказаться
от испльзования Exchange 2000 Server ?

MishaB

Цитата:

Позволит ли WinGate отказаться
от испльзования Exchange 2000 Server ?

А не знаю. Я вчера только 5 бету скачал. Просто посмотрел - вижу есть mail-server. Я же с ними никогда не сталкивался.
Вот что написано в Хелпе

Цитата:

Full Intranet and Internet email system
WinGate includes a full mail server (POP3 and SMTP receiving/delivery) designed specifically for ease of configuration and use, and also providing good protection against spam. Many email servers are complex and difficult to administer. Not WinGate’s! We designed this one to be simple to use (because it should be!) and yet powerful, quick, and reliable.

Цитата:

E-mail
WinGate contains a full email server. This allows you to host your own email domains, send and receive email with out the need for an ISP email system. Internet standards POP3 and SMTP ensure compatibility with all email servers and clients. The Email server can easily be integrated with AntiVirus for WinGate for the best in virus protection.

В принципе он (WINGATE) небольшой (около 7МБ) можно скачать и попробовать

Добавлено
MishaB
Могу хелп по почте кинуть (1.24МБ) там подробно что он умеет.

Для Signa

Пожалуйста, вышлите хелп по адресу biseroff@kaes.penza.elektra.ru

MishaB
Лови...

найти не могу кто говорил что ответит на любой вопрос по CacheXpress
подскажите: где ему указать какой интерфейс для выхода в инет, чтоб он туда перенаправлял.
нужно ли ставить юзерам клиентскую часть. правда я её не нашел, и поэтому думаю что просто в свойствах IE поставить имя машины с Express’ом и порт. а какой порт? где там указывается?

что-то веточка заглохла.
в принципе я со своими вопросами разобрался сам. вот только через этот Экспресс не работает ни почта, ни аська. как не бился - ничего не помогает. вот если с этим кто подскажет, тому спасибо.