|
Поддержка / Документация по TrafficFilter Pro
Введение
TrafficFilter - приложение для Microsoft ISA Server ,
предназначенное для эффективного управления объемом Internet -
трафика пользователей.
TrafficFilter - позволяет вести учет объема трафика, полученного
пользователем за определенный период времени. При превышении установленной
квоты, доступ к Internet - ресурсам прекращается.
Используя TrafficFilter Вы сможете:
- Экономить средства. TrafficFilter дает возможность снизить
расходы на оплату услуг доступа к сети Internet, планировать
эти расходы. Из практики установлено, что большая часть
пользователей использует Internet примерно на 70 процентов
в целях, не связанных с должностными обязанностями. Трудно
проследить за работой пользователя и запретить бесцельно,
тратить время и деньги предприятия.
|
- Рационально распределить Internet-трафик внутри предприятия.
|
- Гарантировать доступ к сети Internet важным пользователям
и приложениям.
|
Возможности TrafficFilter
Pro
|
| TrafficFilter Pro Beta1 имеет следующие возможности: |
- Установка квот на допустимый объем Интернет-трафика
за опеределeнный период для пользователей. Для каждого
пользователя можно создать квоту одновременно на день,
неделю, месяц. Ограничивать можно входящий и исходящий
трафик, только входящий, только исходящий, сумму.
|
- Правила квотирования создаются для User Set из Isa
Server. В User Set входят пользователи и группы пользователей.
Квота может применяться индивидуально к трафику каждого
пользователя входящего в User Set или к суммарному
трафику всех пользователей входящих в User Set.
|
- Подсчет трафика по всем протоколам http , ftp ,
smtp , pop 3, imap , icq (web proxy + firewall).
|
- Модуль управления TrafficFilter интегрируется в
оснастку управления ISA Server. Возможно удаленное
администрирование.
|
- При превышении разрешенного объема трафика пользователю
выдается соответствующее сообщение, после чего доступ
к Интернет-ресурсам для него немедленно прекращается.
Доступ будет автоматически возобновлен с началом нового
периода.
|
- Возможность создавать произвольное сообщение о превышении
квоты.
|
- Поддержка Active Directory.
|
- TrafficFilter не требует установки дополнительного
программного обеспечения на компьютеры клиентов.
|
- Удаленный просмотр текущего состояния. С любого
компьютера в сети с помощью Интернет-браузера администратор
может посмотреть текущее состояние счетчиков трафика
пользователей. Для этого достаточно набрать в адресной
строке обозревателя http://traffic.isa, и вы получите
информацию о состоянии трафика. Доступ к информации
о всех пользователях есть только у пользователей входящих
у группу "Администраторы". Пользователи
могут в реальном времени посмотреть состояние своих
счетчиков трафика без установки, каких либо дополнительных
программ.
|
- Программа оптимизирована для использования на многопроцессорных
системах.
|
- Простота установки и использования. Программа устанавливается
на сервер с Microsoft ISA Server. Не требует изменения
настроек пользователей и установки дополнительных
программ и утилит, что значительно экономит ваше время.
|
|
|
|
|
Для работы TrafficFilter требуется:
Microsoft ISA Server 2004/2006 Standart Edition.
Microsoft Windows 2000 Server или Microsoft Windows 2003 Server с последними
пакетами обновлений.
Для установки модуля удаленного администрирования:
Любая версия Windows и компонент Microsoft ISA Server Management.
|
|
|
|
TrafficFilter Pro имеет два типа установки:
1. Full - установка на ISA сервер на котором нужно управлять трафиком.
При выборе этого типа установки устанавливаются модули для ISA Server
необходимые для управления трафиком и модуль который интегрируется в оснастку
ISA Server для управления настройками TrafficFilter.
2. Remote Management - установка модуля управления TrafficFilter
на компьютеры, где установлена только консоль управления ISA Server, для
удаленного управления.
|
|
|
|
Правила квот задают параметры ограничения трафика для пользователей.
При превышении установленной квоты, доступ к Internet - ресурсам для пользователей
входящих в правило прекращается.
Правила создаются для объектов ISA Server - User Set. Это набор пользователей,
который может включать в себя пользователей и группы пользователей. Перед
созданием правил квот создайте необходимые User Set. (ISA Management
- Firewall Policy - ToolBox - Users)
|
Внимание !
| Перед созданием правил квот должны быть созданы правила Access
Rule в Firewall Policy разрешающие доступ аутентифицированы
пользователям. Для того чтобы работали правила квот TrafficFilter,
все пользователи трафик которых надо квотировать должны быть
аутентифицированы. Для этого в правилах Firewall Policy на
вкладке Users не используйте значение All Users, используйте
свои User Set куда включите нужных пользователей и группы пользователей.
В правилах квот TrafficFilter так же не используйте значение
All Users. |
|
Для создания нового правила откройте узел TrafficFilter - Quota
Rules. В контекстном меню выберите пункт New - Quota Rule.
Откроется окно мастера помогающего создать новое правило. В первом диалоге
введите название правила и его описание. Описание не обязательный параметр.
Нажмите кнопку далее.
В диалоге Users выберите User Set для которых хотите создать
правило. Нажмите кнопку далее.
В диалоге Quota установите значения квот для выбранных ранее
пользователей.
Quota Type - тип квоты, возможные значения:
|
INDIVIDUAL - Индивидуальная квота, в этом случае
квота применяется отдельно к каждому пользователю, входящему в это
правило. У каждого пользователя свой отдельный счетчик трафика и
доступ для пользователя может быть прекращен, только если он превысит
установленную квоту.
|
| SUMMARY - Квота на суммарный трафик, в этом случае квота
применяется к суммарному трафику всех пользователей входящих в это
правило. При превышении квоты доступ будет прекращен для всех пользователей
входящих в это правило. |
Можно установить квоту на день неделю и месяц.
| Daily qouta - Квота на день |
| Weekly quota - Квота на неделю |
| Monthly quota - Квота на месяц |
Mode - режим подсчета трафика, указывает какой трафик ограничивать,
возможные значения:
| No Limit - не ограничивать трафик |
| Outgoing only - только исходящий от пользователя трафик |
| Incoming only - только входящий пользователю трафик |
| Outgoing and Incoming - исходящий и входящий трафик |
|
Outgoing + Incoming - сумма, исходящий + входящий трафик
|
Нажмите кнопку далее. Появится последний диалог мастера, подтверждающий
успешное создание правила.
Для применения настроек нажмите кнопку Apply Changes в консоли
TrafficFilter или консоли ISA Server.
|
|
|
|
Вы можете посмотреть состояние счетчиков трафика с любой машины в сети
(в браузере).
Администратор может посмотреть текущее состояние трафика всех пользователей
и правил, пользователь получает информацию только о своем трафике и правилах
действующих на него.
Для этого достаточно набрать в адресной строке http://traffic.isa
| Внимание ! |
| Обозреватель должен быть настроен на использование того прокси
сервера на котором работает ISA сервер и TrafficFilter. |
Администратор видит полную картину распределения трафика и установленные
правила по всем пользователям. Пример статистики администратора.
Первая таблица содержит информацию и правилах SUMMARY на суммарный трафик
и значения счетчиков. Если трафик правила превышен название правила выделяется
красным цветом.
Вторая таблица правила INDIVIDUAL.
Последняя таблица содержит информацию о трафике всех пользователей. Для
каждого пользователя, перечисляются правила которые на него действуют.
Если пользователь превысил квоту, то его имя выделяется красным цветом,
также выделяются правила, по которым для него есть превышение.
|
Страницы ошибок TrafficFilter
|
|
Все шаблоны страниц ошибок хранятся в директории TrafficFilter/html/
adminstat.htm - шаблон страницы статистики администратора
userstat.htm - шаблон страницы статистики пользователя
deny.htm - шаблон страницы сообщения о превышении квоты
Все шаблоны сохранены в кодировке Unicode. Вы можете изменять их по своему
усмотрению.
Изменения применяются после рестарта служб ISA Server (это ограничение
Beta версии).
|
|
|
|
Вопрос: Я установил TrafficFilter, но немогу увидеть страницу
статистики по ссылке http://traffic.isa/ , в чем дело ?
Ответ: Проверьте, что обозреватель настроен на использование того
ISA Server'a на котором установлен TrafficFilter, т.е. в настройках
обозревателя настроен web proxy. Причиной так же может быть
то, что пользователь, который пытается смотреть статистику,
не аутентифицирован. Смотрите раздел про создание правил квот.
|
|
