Traffic Inspector - обсуждение программы

[lastmylove]

Traffic Inspector

http://www.smart-soft.ru/images/ti/monstat.gif

Сертифицированный продукт для контроля интернет-соединений и учета трафика. Позволяет создать для каждого пользователя отдельный счет, тарификацию, лимиты и ограничения. Обеспечивает высокий уровень безопасности, блокирует вирусную активность, фильтрует спам. Режет баннеры, активную рекламу, запрещает нежелательные файлы и сайты. Экономит трафик и рабочее время пользователей.
Полезен организациям с доступом в интернет, госучреждениям, учебным заведениям, небольшим провайдерам, домовым сетям, интернет-кафе, гостиницам, хот-спотам.

Оф. сайт
Подробнее о возможностях Traffic Inspector
Страница для загрузки различных версии и дополнительных модулей
Документация
Техподдержка
Оф. форум

[uzvervlz]

чтобы не путаться лучше сделай различные подсети
для связи с модемом 192.168.0.Х а для раздачи пользователям 172.16.0.Х, обе подсети выделены под локальные нужды, так что проблем не возникнет
примерная схема

клиент(172.16.0.2)\
клиент(172.16.0.3)-свич-(172.16.0.1)ТИ(192.168.0.2)-АДСЛ(192.168.0.1)
клиент(172.16.0.4)/

сетевую 172.16.0.1 на компе с ТИ втыкаеш в свич, сетевую 192.168.0.2 в модем.

З.Ы. когдато долго бился головой об стену настраивая купленный ти небольшому провайдеру, хорошее в нем как оказалось только одно - цена, техподдержке на траблы пользователей пофиг, недавно забегал на форум а там все тежи люди что и 3 года назад перетирают все теже проблемы.

[sweep4]

Цитата: Сообщение от VladSt Ну, все неправильно, это преувеличение! Что то правильное все-таки есть... А как правильно? Я так и не сделал, вопрос остался

Это не преувеличение, это факт

А как сделать правильно - я бы проще поступил. Система из 5 компьютеров - маленькая система. Тупо включить ADSL в свитч (а не в комп с ТИ) и дать ему адрес из диапазона LAN. В модеме перейти с режима моста (bridge) на режим роутера с автодозвоном, включить NAT или вообще в настройках покопаться - что он умеет делать, может и трафик ограничивать - у современных модемов много плюшек уже есть.

В такой системе ТИ вообще не нужен.

[proz@bk]

Цитата: В такой системе ТИ вообще не нужен.

В такой, действительно не нужен. Но только в том случае, если не надо контролировать трафик, и экономить (Прокси).

[VladSt]

Цитата: Сообщение от uzvervlz чтобы не путаться лучше сделай различные подсети для связи с модемом 192.168.0.Х а для раздачи пользователям 172.16.0.Х, обе подсети выделены под локальные нужды, так что проблем не возникнет примерная схема клиент(172.16.0.2)\ клиент(172.16.0.3)-свич-(172.16.0.1)ТИ(192.168.0.2)-АДСЛ(192.168.0.1) клиент(172.16.0.4)/ сетевую 172.16.0.1 на компе с ТИ втыкаеш в свич, сетевую 192.168.0.2 в модем.

По-моему, я так и сделал.
Правда, почитав свои сообщения, посмотрел, что действительно попутал с айпишниками. По крайней мере в сообщениях. Но представлял себе я это именно так. Спасибо uzvervlz, попробую еще разок

Добавлено через 3 минуты

Цитата: Сообщение от sweep4 Это не преувеличение, это факт А как сделать правильно - я бы проще поступил. Система из 5 компьютеров - маленькая система. Тупо включить ADSL в свитч (а не в комп с ТИ) и дать ему адрес из диапазона LAN. В модеме перейти с режима моста (bridge) на режим роутера с автодозвоном, включить NAT или вообще в настройках покопаться - что он умеет делать, может и трафик ограничивать - у современных модемов много плюшек уже есть. В такой системе ТИ вообще не нужен.

Конечно, можно так и сделать, но ТИ намного гибче и возможностей больше!

[kbndbyjd]

Цитата: Сообщение от VladSt ТИ намного гибче и возможностей больше!

В последних сборках обваливается запись статистики в базу данных.
Пока еще неразбирался. Но проявляется на несколько серверах.

Добавлено через 1 минуту
А В общем отличная программа для учета трафика, для небольшой локальной сети!

[aud]

а ссылочку с инструкцией можно

[proz@bk]

aud,

Цитата: а ссылочку с инструкцией можно

http://www.smart-soft.ru/?page=tidoc

[Cherli]

Кто нибудь сталкивался с такой проблемкой в TI. Работает всё нормально, а потом TI блокирует клиенту выход в интернет на сервере интернет есть, в веб статистику заходит TI пишет всё нормально, перезапуск служб не помогает, помогает перезагрузка сервера. Может кто знает?

[Ram1C]

у меня возникла необходимость удаления статитстики по некоторым сайтам, есть ли такая возможность в TI и ещё есть ли в нём такая возможность как не вести статистику по определённым мною сайтам (т.е. типа "белого списка" и чтобы этот "белый список" вообще никто не видел)?
если затирка существует то может и существует подмена? ну допустип скачал я с такого-то такого-то сайта столько то мегабай инфы и я не хочу чтобы потом в статиске TI этот сайт отображался так вот возможно ли подменить IP этого сайта на какой-нибудь "Левый" и не только IP но и название и всё сопуствующее оставить можно только трафик даже желательно его оставить!

[ryutao]

Здравствуйте, я уже писал о чрезмерном траффике. ТИ установлен на отдельной машине с ВинХР, только эта машина подключена к ADSL-модему. На ней прописана прокся. Для юзверей она установлена как шлюз и DNS. Проверял при помощи Ethereal: сама машина ничего не качает. Однако, а воз и ныне там:

Цитата: Счетчик Принято Передано Всего для пользователей 47.832 7.366 Весь интернет 77.669 9.684 Filtered FTP FTP-DATA IMAP POP3 2.681 0.140 SMTP 0.004 0.054 WWW 59.590 6.784 Всего для счетчиков 139.943 16.661

И это только за три часа сегодняшней работы. Стабильно дельта между пользовательским и общим траффиком составляет процентов 30.
В той же Ethereal заметил вот что:
Мой IP от провайдера: х.х.х.20
Шлюз провайдера: х.х.х.254

Стабильно идут пакеты:
х.х.х.28 - х.х.х.255
х.х.х.78 - х.х.х.255 и т.д.
Пингую .255 - отвечает шлюз провайдера. "Эта чайво в моей камери происходит, а?"
Помогите, пожалуйста, может, кто растолкует поподробнее по настройке фильтрации и файервола? Или поделитесь ссылкой на инфу, смартсофтовская как-то меня не фтыкает.

[nops_]

Ребят, я давно уже говорил, что с виндой одни проблемы... Ставьте Linux/FreeBSD. Там же биллинг и всё у Вас будет в шоколаде.
Если кому нужна помощь, обращайтесь и ПМ, аську или скайп.
Правда я помогаю за $. Обычно ставлю систему "под ключ".

А по твоей проблеме, погляди, или спроси у провайдера, что за адреса х.х.х.28/24 и х.х.х.78/24
Может там р2р трафик идёт, к примеру.

Для того чтобы выяснить что за пакеты идут, тебе надо разобраться КУДА они идут...... Иди можешь тупо взять и разобрать пакет и поглядеть, что в нём. Но не думаю, что на винде ты твкое сможешь сделать..... IMHO

[ryutao]

Большое спасибо за ответ.
Пакеты я отследил при помощи программы Ethereal. Адреса эти - клиенты провайдера, как и я. Исходя из этого, я сделал предположение, что это DNS-траффик. В этом направлении стал копать.
В общем, может кому пригодится. Перенастроил ТИ и при настройке запретил DNS, вообще. Не поленился и прописал диапазон своих IP, надо было списком, но в этом я не разобрался еще. Перезапустил, и вуаля: все как в аптеке.
Вдаваться в подробности, почему у меня все так было запущено не буду, скажу лишь, что впредь буду изучать матчасть вдумчиво и не торопясь.

[nops_]

вот вот. с этого и надо начинать, читать маны.
DNS ты зря запрещаешь, т.к. клиенты не смогут получать данные о записях зон. Т.е. есть у этого клиента крутится DNS сервер, на котором зона какого-то домена, то эти клиенты не смогут получить эту зону....
Либо я что-то не так понял.

[ryutao]

DNS для клиентов разрешается отдельно в свойствах сетевого экрана. Однако, проблемка остается: у меня стоит счетчик Filtered, который считает отфильтрованный траффик. Смотрю в сетевую статистику: а это все те же клиенты по протоколу UDP 137 - 138. Вот они то мне траффик и пузатят. Провайдер заткнулся и молчит. Может, кто подскажет, как настроить фильтр, чтобы вообще с сервера провайдера эти пакеты не брал?
ЗЫ: фильтр в сетевом экране на запрещение приема - передачи UDP 137 - 138 установлен, а пакеты валят и валят...

[nops_]

Цитата: Сообщение от nops_ Ребят, я давно уже говорил, что с виндой одни проблемы... Ставьте Linux/FreeBSD. Там же биллинг и всё у Вас будет в шоколаде.

Ещё вопросы есть?