Программа для учёта и ограничения траффика в офисе

[ХОЛСТ]

Посоветуйте программу для ограничения траффика в офисе и желательно сразу обясните на человеческом языке как ею пользоваться. Помогите пожалуйса ато уволят.

[Q-Q]

ХОЛСТ:

Traffic Inspector

Пользуйтесь поиском. Вся нужная информация здесь есть.

[Timba]

Извиняюсь что здесь создаю сообщение, но.... полазив по софтодрому и форуму видел весьма противоречивые мнения Traffic Inspector vs User Gate. Так как сам работаю с ISA, то для мелких компаний что же предпочтительнее? Хочется услышать мнение людей, кто ими пользовался, что лучше. Еще вопрос, который из них позволяет создавать VPN соединения с удаленными девайсами либо просто с операционкой сквозь девайс?

Изменено 11 сентября, 2007 пользователем Timba

[Loader]

Timba: что то что другое работают одинаково, только сделаны разными программистами. Оба являются только проксями т.е. фаер предоставляется только для тех машин кому раздается интернет. Машина же раздающая интернет не защищена

[adm_art]

Как по мне, то лучше использовать Kerio WinRoute Firewall

ХОЛСТ: С настройкой особых проблем нет (правда если ты в сетевом деле шаришь).

[Yezhishe]

Для лучшего понимания, что и как в WinRoute происходит и делается - читать тут...

[Timba]

Timba: что то что другое работают одинаково, только сделаны разными программистами. Оба являются только проксями т.е. фаер предоставляется только для тех машин кому раздается интернет. Машина же раздающая интернет не защищена

То есть, на комп, который раздает инет надо ставить еще и файрволл????? Ни хрена себе.... чтож это за продукты такие? С чем это связано?

Kerio не катит, нужен отечественный продукт, не в обиду сказано.

ХОЛСТ Ты не написал, что за прокси у вас установлен. Ведь есть Internet access monitor Free edition для учета трафика, есть Proxy Inspector ( не знаю насчет FREE) есть просто тупая прога Tmetr FREE, которая тупо считает трафик не по логам прокси а по интерфейсу, не фри имеет более развернутые функции, предыдущие программы в платной версии могут посчитать все вообще......... :)

Изменено 12 сентября, 2007 пользователем Timba

[Maikll]

Loader:

...Машина же раздающая интернет не защищена

ну от тебя не ожидал прям такого заявления :) :) В ТИ фаер есть, был и будет есть :) .

В Traffic Inspector мы постарались в одном продукте реализовать, по крайней мере, большинство задач, возникающих при подключении к Интернет по выделенному каналу. Эти задачи можно разделить так:

1. Обеспечить доступ в сеть Интернет из внутренней сети.

2. Авторизация и разграничение доступа пользователей.

3. Билинг - тарификация пользователей, подсчет трафика и блокировка доступа при перерасходе.

4. Обеспечить пользователей средствами экономии трафика и дать им возможность самостоятельно контролировать свою работу в Интернет.

5. Сетевая защита (Firewall) - закрыть сервер доступа и внутреннюю сеть от несанкционированного доступа извне.

6. Подробный анализ сетевого трафика, потребляемого у провайдера.

7. Динамическое ограничение скорости работы пользователей или их групп.

8. Advanced Routing (Policy Routing или Source Routing) - возможность гибкой настройки перенаправления разных пользователей и видов трафика на разные каналы доступа.

9. Отключение пользователей от сети Интернет при заражениях сетевыми вирусами.

Timba: В ТИ великолепная система баллинга, этого у них не отнять, в целом же продукт произвел на меня двоякие впечатления: при кажущейся простоте настройки способен преподнести неожиданные сюрпризы, банк-клиенты через него как то странно работают (сбербанковский тот вообще криво) и меня не устроило что он использует встроенный NAT Windows Может просто терпения не хватило на него, но в итоге я предпочел lan2net (кстати, он тоже отечественный ;) ), если хочца чего-нить более профессионального - то использую Керио, я к нему привык.

UG не так часто встречал, он в нашей местности мало распространен, но вроде как прокси он неплох.

Еще вопрос, который из них позволяет создавать VPN соединения с удаленными девайсами либо просто с операционкой сквозь девайс?

ТИ точно позволяет.

Изменено 12 сентября, 2007 пользователем Maikll

[Loader]

Maikll: Может я более древнюю версию юзал... есть еще интернет контроль сервер может тебе такой нужен... сам правда еще не юзал...

[Timba]

Спасибо всем за ответы, будем выбирать ТИ или ЮГ (в user gate прямо сказано, что сквозь него VPN туннель создать к серверу можно, но как я понял, сам он VPN- сервером служить не может :(

P.S. А банк-клиент нужен. :-)

Изменено 13 сентября, 2007 пользователем Timba

[Maikll]

Timba:

P.S. А банк-клиент нужен. :-)

ну так надо пробовать, прогресс не стоит на месте, ТИ уже вышла версия 1.1.5. а я еще 1.13 покупал, так что ситуация могла изменится :)

Loader: программка интересная, стоит попробовать, судя по описанию. Когда-то давно наталкивался на еще один подобный продукт - CensorNet

[Mezza]

Timba: ХОЛСТ: Вы видите альтернативу только среди Windows-решений? Тогда вы не замечаете целого мира, на котором построен Интернет - мира *nix :)

Миф, то что программы под windows проще и легче для новичков. Конечно, собрать с нуля систему на linux, например, со всеми библиотеками, сервисами, демонами, модулями и пр. сложно, и потребует чтения манов, книг и пр.

Но для данной задачи это не обязательно - она же стандартна. А для ее решения под linux есть готовые пакеты, установить и пользоваться которыми ПРОЩЕ, чем ТИ, Юзергейтом и Керио, а надежность в разы выше - поставил и забыл (сейчас посмотрел uptime своего сервера - 9 месяцев, и то последний раз перезагружал из-за долгого отключения электричества).

Если с англ. проблема - ставьте Ideco ICS http://www.ideco-software.ru/ - там все по-русски, и возможностей очень много:

- файервол, NAT, DNS, DHCP, VPN

- почта антивирус-антиспам

- ftp, http

- контроль, учет трафика, статистика, распределение канала и пр.

- возможность переключение между каналами (например автоматом переключает с основного на резервный)

и т.д.

[Timba]

Mezza

Когда задачу надо решить за пару часов. И когда ни одной *nix овой тачки вобще в природе нет в данной сети........ биллинг??? в вин решениях он проще и удобнее. Аппаратный шлюз.... об этом речи не идет, самое простое решение.