Traffic Inspector 1.1.4.190b3
Скачать Traffic Inspector 1.1.4
HTTP / SSL / FTP / SOCKS прокси сервер + NAT + билинг платформа + SMTP шлюз + firewall + RAS/VPN server + шейпер + Route Policy.
Представляет полностью законченное решение, но как билинг платформа может работать совместно с другими серверами - например с Microsoft ISA.
Уникальное сочетание мощной гибкой биллинг платформы с прокси сервером. Считает весь трафик, идущий через сервер, что позволяет использовать его как самостоятельно, так и совместно с другими серверами. Позволяет наконец-то решить проблему учета буквально каждого байта, потребляемого у провайдера. Идеальное решение для корпоративной сети, организации платных услуг, домовых сетей и интернет-кафе.
- Точный учет всего трафика, проходящего через сервер по всем протоколам.
- Отдельный счет по каждому пользователю, гибкая тарификация, блокировка, кредит, статистика, отчеты, оплата карточками.
- Используется встроенный NAT Windows, то есть нет проблем с работой ICQ, почты, играми.
- Авторизация по логину (по паролю или через Active Directory), IP, MAC или через VPN.
- Кеширующий HTTP / SSL / FTP / SOCKS прокси сервер. Уникальная реализация алгоритма работы кеша обеспечивает реальную экономию трафика 20-35%. Возможно включить перенаправление HTTP трафика на прокси.
- Firewall, очень простой в настройке, но эффективный. Полностью закрывает сеть и сервер снаружи по всем протоколам, прозрачно пропуская исходящий трафик.
- Динамическое управление шириной канала (шейпер), ограничение скоростей пользователей и их групп.
- Контроль и автоматическая блокировка клиентов при черезмерной сетевой активности (свойственной при заражениях вирусами).
- Advanced Routing (Policy Routing или Source Routing) – возможность гибкой настройки перенаправления разных пользователей и видов трафика на разные каналы доступа.
- SMTP шлюз с блокировкой спама, позволяет тарифицировать входящий почтовый трафик.
- Политики доступа - ограничения по датам, расписанию, контенту, скорости работы и др.
- Фильтрация баннеров, графики, мультимедиа с возможностью быстрой смены фильтров пользователем, а также блокировка нежелательных сайтов.
- Контроль работы в реальном времени удаленно через консоль управления.
- Универсальный веб сервер с поддержкой скриптов, на нем реализован сервер статистики клиентов.
- Интерфейс и документация на русском языке.
Работает как бесплатная версия для трех пользователей и как полная версия с ограничением по времени на 30 дней.
Платформы: Windows: 2K/XP/2K3
Лицензия: Shareware, от 700 руб.
Размер: 12.7 MB
I. Настройка NAT в Windows XP Professional/Windows 2000 Professional на сервере. В Windows XP professional или Windows 2000 professional для доступа к Internet внутренней сети используется служба Internet Connection Sharing (далее ICS), или "Общий доступ к подключению Интернета". Эта служба осуществляет поддержку DNS и DHCP (поддержка DHCP происходит только для диапазона адресов 192.168.0.0/24) . Далее рассмотрим настройку сервера по шагам:
1) Зайдите в ПУСК / НАСТРОЙКА / СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ / (START / SETTINGS / NETWORK CONNECTIONS) и выберите подключение настроенное на Internet. Названия Ваших подключений скорее всего отличается от тех, что на рисунке, они были переименованы для наглядности. (обратите внимание, что если подключение происходит через VPN, то и настраивать общий доступ нужно именно в нем, а не в сетевом подключении.)
2) Дважды кликните на подключении. Появится следующее окно (см рис.). Откройте свойства этого подключения, нажав соответствующую кнопку.
3) Обратите внимание, что во вкладке "Общие" есть различные компоненты. Обязательно отключите компоненты "Клиент для сетей Microsoft" и "Службу доступа к файлам и принтерам сетей Microsoft". Зайдите во вкладку "Дополнительно" (в Windows 2000 professional вкладка "Общий доступ").
4) Здесь и запускается служба ICS. Если у Вас Windows XP professional SP2 рекомендуется отключить Брандмауэр Windows, в Traffic Inspector для защиты есть сетевой экран (firewall) и вместе они усложнят дальнейшую настройку. Если Ваш Windows XP professional с SP1 или у Вас Windows 2000 professional то следующий шаг можете пропустить. Нажмите кнопку "Параметры".
5) Здесь Брандмауэр Windows отключается.
6) Установите галку "Разрешить другим пользователям сети использовать подключение к Интернет данного компьютера", снимите галку с "Разрешить другим пользователям сети управлять общим доступом подключения к Интернету". Жмите кнопку "ОК".
После чего у Вас появится окно с предупреждением о том, что внутреннему подключению будет присвоен IP адрес 192.168.0.1. Жмите "Да".
Поздравляем, Вы настроили общий доступ в Internet. У Вас должен появиться значок в виде руки на Интернет подключении.
Для опытных:
Для смены диапазона адресов сети, Вам надо поменять IP внутреннего интерфейса сервера в настройках "Протокола Интернета TCP/IP", поле "шлюз по умолчанию" оставите пустым, а DNS серверу присвойте IP внутреннего интерфейса. После смены диапазона адресов перестает работать DHCP, т.е. Вам необходимо на клиентах прописать сетевые настройки вручную. Кроме того, желательно в "Сетевых подключениях" зайти в "Дополнительно" / "Дополнительные свойства" и выставить приоритет внутреннего интерфейса первым.
II. Настройка клиентских машин.
По умолчанию Windows присваивает внутреннему интерфейсу сервера IP адрес 192.168.0.1, поэтому настраивать клиентские машины можно в диапазоне IP адресов от 192.168.0.2 до 192.168.0.254. Рассмотрим настройку клиентской машины по шагам (Настройку клиентских машин можно произвести автоматически, для этого на клиентских машинах выставите "Получить IP адрес автоматически" и "Получить адрес DNS сервера автоматически".).
1) Зайдите в ПУСК / НАСТРОЙКА / СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ / (START / SETTINGS / NETWORK CONNECTIONS) и выберите подключение настроенное на локальную сеть. Зайдите в свойства этого подключения. В появившемся окне дважды щелкните по "Протокол Интернета TCP/IP".
2) "IP-адрес" - это адрес клиентской машины, который лежит в диапазоне (диапазон адресов зависит от IP адреса сервера) от 192.168.0.2-192.168.0.254 т.е. любой из этих адресов может быть указан (главное чтобы они не повторялись). "Маска подсети"- это еще один идентификатор сети выставляется он автоматически. Главное, чтобы на всех машинах он был одинаковым. "Основной шлюз" и "Предпочитаемый DNS-сервер" - здесь мы указываем IP адрес внутреннего интерфейса сервера (192.168.0.1). Для остальных клиентских машин все настройки те же, меняется только собственный IP адрес.
III. Проверка настройки NAT.
Для проверки правильности настройки NAT мы будем использовать "Командную строку". Проверку осуществляют на одной клиентской машине, но если Вы в чем-то сомневаетесь, не поленитесь проверить на других.
1) Зайдите в ПУСК / ПРОГРАММЫ / СТАНДАРТНЫЕ / и запустите "Командную строку". Путь, который высветится по умолчанию не важен.
2) Пропингуем сначала сервер, он у нас находится по адресу 192.168.0.1, для этого напишем "ping 192.168.0.1". Если пинг прошел (см рис.), то локальная сеть у нас работает без проблем. Если ответа не произошло: пишет "Превышен интервал ожидания для запроса" или "Заданный узел не доступен" тогда проверьте, лежит ли IP адрес клиента в диапазоне адресов 192.168.0.2-192.168.0.254, что маска подсети у всех одинакова по умолчанию 255.255.255.0, и самое банальное - целостность физического подключения.
3) Далее надо пропинговать внешний интерфейс сервера, для этого мы должны знать его адрес. Хорошо если адрес постоянный и Вы его знаете, тогда этот пункт Вы можете пропустить, а если он выставляется автоматически, тогда его можно узнать, набрав в командной строке на сервере " ipconfig /all" .
Здесь мы увидим название нашего подключения к Интернету и его IP адрес.
Или можно щелкнуть по Интернет подключению ПУСК / НАСТРОЙКА / СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ / (START / SETTINGS / NETWORK CONNECTIONS) в появившемся окне нажать вкладку "Поддержка"
4) После этого мы можем пропинговать внешний интерфейс сервера. На клиентской машине в командной строке набираем "ping xxx.xxx.xxx.xxx", где xxx.xxx.xxx.xxx узнанный нами адрес. Пусть это будет адрес 10.1.1.50. Если все прошло (см. рис.), то связь с внешним интерфейсом установлена. Если ответа не произошло пишет "Превышен интервал ожидания для запроса" или "Заданный узел не доступен", тогда Вам надо посмотреть правильность настроек клиента, а именно: прописан ли шлюз по умолчанию и является ли он IP адресом внутреннего интерфейса сервера (192.168.0.1 или тот адрес который вы переназначали). Существуют варианты и неправильной настройки сервера, но если Вы все правильно делали, то проблем быть не должно.
5) Далее мы пингуем адрес находящийся в Интернете, например mail.ru. Если пинг проходит (см. рис.), то все настройки верны и на клиентской машине уже есть доступ в Интернет. Если пишет "mail.ru: неизвестный узел", значит неправильно настроен DNS сервер, проверьте настройки у клиентских машин. Если пишет "Превышен интервал ожидания для запроса.", то следует повторить эту проверку на сервере и убедится в правильности настроек подключения к Интернет.
IV. Установка Traffic Inspector.
После настройки NAT можно устанавливать Traffic Inspector (далее ТИ). Разберем установку и конфигурирование по пунктам:
1) При установке ТИ на сервер выберите тип установки "Сервер".
2) После установки запустите консоль управления ТИ (Программы/Traffic Inspector/Администрирование).
3) Нажмите на вкладку "Конфигуратор", в появившемся окне выбираем "Используется внутренняя и внешняя сеть", жмем далее.
4) Внутренней сетью выбираем название внутреннего подключения сервера, тип сети выбираем в зависимости от внутренней сети. Например "локальная" подразумевает что такая сеть находится под полным контролем администратора, а "публичная" подразумевает что такая сеть требует дополнительных мер защиты. Кнопка "Выбрать с интранет IP адресами" автоматически выставляет внутренние сети, если провайдер выдает серые адреса (адрес используемый для внутренних сетей) то эта кнопка не сработает. Жмем "Далее".
5) Здесь выставляются порты прокси и веб сервера статистики, здесь менять ничего не будем. Жмем "Далее".
6) Здесь выбираем внешний интерфейс, кнопка "Выбрать с "белыми" IP адресами" работает как и "Выбрать с интранет IP адресами".
7) Галка "Разрешить сетевой экран" включает firewall.
8) Разрешаем SMTP шлюз, если у Вас в сети есть внутренний почтовый сервер. Про его настройку читайте в справке. Если пользуетесь внешней почтой, то обязательно снимите эту галку.
9) Применение установленной нами конфигурации.
10) После конфигурирования ТИ в консоли у Вас должны отобразиться интерфейсы внутренней и внешней сетей (см. рис.).
11) Раскройте вкладку "Traffic Inspector" и выберите "Внутренние сети". В появившемся окне (см.рис) выберите "Добавить клиента".
12) В окне добавления клиента Вы можете задать его имя, способ авторизации, время доступа и другие необходимые Вам параметры (подробнее см. в справке, она доступна в любом окне консоли по нажатию F1).
13) Чтобы клиент мог пользоваться Интернетом он должен авторизоваться. Авторизация может быть разной в зависимости от выбранного способа (логин, IP, MAC и.т.п). Отдельно стоит отметить возможность авторизации через клиентского агента. В нем пользователь может видеть свой баланс, а также переключать режимы кэширования и блокировки. Агента можно загрузить с встроенного Веб-сервера программы, который доступен по адресу http:\\<имя сервера>:8080, где "имя сервера" - это сетевое имя или IP компьютера на котором установлен ТИ (в нашем случае http:\\192.168.0.1:8080). В настройках агента необходимо указать имя сервера или IP адрес его внутреннего интерфейса (в нашем случае 192.168.0.1).
14) Чтобы быть уверенным, что авторизация прошла успешно, повторите диагностику на клиентской машине.
