|
Поддержка / Документация по TrafficFilter 3.0.7
Введение
TrafficFilter - это дополнение к Microsoft ISA Server . Предназначено
для учета объема трафика полученного пользователем за определенный
период и отказ в обслуживании при превышении установленного лимита.
Программа помогает администратору планировать объем Internet трафика
организации, что актуально при расчёте оплаты услуг провайдера в
зависимости от объема входящего / исходящего трафика.
Возможности программы TrafficFilter версия 3.0.7
- Поддержка Microsoft ISA Server 2000, 2004,2006.
- Для каждого пользователя можно создать ограничение трафика одновременно
на день неделю месяц.
- Ограничивать можно входящий и исходящий трафик, только входящий,
только исходящий, сумму.
- Модуль управления программой интегрируется в оснастку MMC ISA
сервера
- Ежедневное сохранение отчетов о использовании трафика.
- Подсчет трафика по всем протоколам http , ftp , smtp , pop 3,
imap , icq ,... ( web proxy + firewall )
- Не учитывается трафик, который отдается клиенту из кэша (ISA
2004/2006).
- Применение настроек без рестарта сервисов.
- Автосохранение последних значений счетчиков трафика.
- Выбор пользователей из доменов находящихся в доверительных отношениях
с текущим.
- Отключение пользователя немедленно при превышении лимита.
- Правила создаются на основе информации о локальных пользователях
или из Active Directory.
- С любого компьютера в сети вы можете посмотреть текущее состояние
счетчиков трафика пользователей. Для этого достаточно набрать
в адресной строке обозревателя http://traffic.isa и вы получите
информацию о состоянии фильтра. Доступ к информации о всех пользователях
есть только у пользователей входящих у группу "Администраторы",
пользователи имеют доступ только к информации о собственном трафике.
- Возможность создавать произвольное сообщение о превышении лимита.
- Простота установки.
Установка
Запустите программу установки, мастер установки проведет вас через все ее этапы.
Удаление
Для удаления воспользуйтесь панелью управления. Мастер удаления
не удаляет файлы настроек. Вы можете удалить их вручную из каталога
где установлена программа (обычно "C:\Program Files\TrafficFilter").
Настройка ISA Server
|
Внимание !
Перед созданием правил квот должны быть созданы правила Access
Rule в Firewall Policy разрешающие доступ аутентифицированым
пользователям. Для того чтобы работали правила квот TrafficFilter,
все пользователи трафик которых надо квотировать должны быть
аутентифицированы. Для этого в правилах Firewall Policy
на вкладке Users не используйте значение All Users, используйте
свои User Set куда включите нужных пользователей и группы
пользователей.
|
Для подсчета firewall-трафика необходимо чтобы у клиентов был установлен
и настроен Microsoft Firewall Client. О установке и настройке Microsoft
Firewall Client читайте документацию по ISA Server.
Можно также заставить ISA Server аутентифицировать всех Web Proxy
клиентов. Ниже приведены инструкции как это сделать в ISA Server
2000 и ISA Server 2004/2006.
ISA Server 2000
В консоли управления "ISA Management" выберите " имя сервера
" > " Properties " > " Outgoing
Web Requests ".
В разделе " Connections ",поставьте флажок " Ask
unauthenticated users for identification ".
ISA Server 2004/2006
В консоли управления "ISA Management" выберите " имя сервера
" > " Configuration" > " Networks".
В списке сетей выберите "Internal", в контекстном
меню выберите "Свойства" , перейдите на вкладке
"Web Proxy" нажмите на кнопку "Authentication"
в появившемся диалоге поставьте флажок "Require all users
to Authenticate"
Создание квот
Откройте MMC оснастку управления Microsoft ISA Server. Найдите
узел TrafficFilter -> User quotas.
Откройте свойства узла User quotas (щелчок правой
кнопкой мыши) выберите пункт New quota. (рис. 1.)
|
Внимание !
Перед созданием правил квот должны быть созданы правила Access
Rule в Firewall Policy разрешающие доступ аутентифицированым
пользователям. Для того чтобы работали правила квот TrafficFilter,
все пользователи трафик которых надо квотировать должны быть
аутентифицированы. Для этого в правилах Firewall Policy
на вкладке Users не используйте значение All Users, используйте
свои User Set куда включите нужных пользователей и группы
пользователей.
|
Рис. 1.
Следуйте рекомендациям мастера добавления пользователей
.
Рис. 2.
Нажав на кнопку Browse выберите пользователей,
трафик которых вы хотите ограничить. Enable - флажок статуса квоты
(включено/выключено).
Рис. 3.
Далее устанвите значения квот Daily quota
(квота на день) (рис. 4), Weekly quota (квота на
неделю), Monthly quota (квота на месяц).
Mode - режим подсчета трафика. Возможные
значения No Limit - не ограничивать, Outgoing
only - ограничивать только исходящий от пользователя трафик,
Incoming only - ограничивать только входящий к
пользователю трафик, Outgoing and Incoming - ограничивать
входящий и исходящий трафик, Outgoing + Incoming -
ограничивать сумму входящего и исходящего трафика.
Outgoing - квота на исходящий от
пользователя трафик.
Incoming - квота на входящий к пользователю
трафик.
Рис. 4.
Рис. 5.
Рис. 6.
Изменение и удаление квот
Откройте MMC оснастку управления Microsoft ISA Server. Найдите
узел TrafficFilter -> User quotas.
Выберите нужную запись откройте ее свойства (щелчок право кнопкой
мыши) выберите пункт Properties. (рис. 4) Появится
диалог свойств квоты. Измените необходимые параметры и нажмите кнопку
OK. Изменения будут немедленно приняты.
Если вы хотите удалить квоту выберите пункт Delete.
Отключить квоту - Disable.
Просмотр текущего состояния
трафика
Вы можете посмотреть состояние с любой машины в сети (в браузере).
Администратор может посмотреть текущее состояние трафика всех пользователей,
пользователь получает информацию только о своем трафике.
Для этого достаточно набрать в адресной строке http://traffic.isa
! Обозреватель должен быть настроен на использование того прокси
сервера на котором работает ISA сервер и TrafficFilter.
In - входящий к пользователю трафик. Out - исходящий.
All - их сумма. Красным цветом выделяется пользователь который
превысил квоту.
|
