FAQ - контроль трафика без возможности использования прокси

exo · Конфигурация компьютера

Цитата Hattori_Hanzo:

через прокси »

прозрачные прокси.
NeTAMS под Linux Может считать не по пользователям, а по IP.

gf100 · Отправлено: **09:19, 18-05-2009** | #3

Цитата Hattori_Hanzo:

используемые в фирме банковские налоговые проги никак не хотят работать через прокси. »

Что ты хочешь там отслеживать? Объем? Это гроши по сравнению со всем остальным. Создай правило для беспрепятственного движения этого трафика, привяжи его как надо и ... оставь в покое. Контролировать стОит неуемную "web активность" пользователей, которая как раз и должна проходить через прокси.

Hattori_Hanzo · Отправлено: **10:26, 18-05-2009** | #4

контроль трафика в данном случая будет осуществляться не программными средствами, а административными наказаниями. Но для того и нужно знать какой комп сколько трафика жрет.

Цитата gf100:

Создай правило для беспрепятственного движения этого трафика, привяжи его как надо и ... оставь в покое. »

не совсем понял... если можно поподробнее.

Цитата exo:

eTAMS под Linux Может считать не по пользователям, а по IP. »

к сожалению в Linux я профан.

Angry Demon · Отправлено: **10:49, 18-05-2009** | #5

Цитата Hattori_Hanzo:

к сожалению в Linux я профан.

TMeter - простой как табуретка, но мощный. Под Windows.

Hattori_Hanzo · Отправлено: **10:52, 18-05-2009** | #6

дело в том что не нужно контролировать трафик в через

Цитата Hattori_Hanzo:

банковские налоговые проги »

, как раз нужен контроль всего остального.

Цитата Angry Demon:

TMeter - простой как табуретка, но мощный. Под Windows. »

похоже это то что надо! сейчас попробуем.

gf100 · Отправлено: **14:28, 18-05-2009** | #7

Цитата Hattori_Hanzo:

если можно поподробнее »

Банковские и налоговые программы, которые не умеют работать через прокси, как правило используют коннекты по определенным нестандартным портам. Т.е. для работы надо создать правило(а), которое отправляет нужные пакеты через "чистый" NAT без проксирования.

Но есть программы основанные на WEB-коннекте по нестандартным портам (https нестандартным портам). Для них можно использовать правила с проксированием, но их надо создать и указать, что это именно https.

Могу путать (с другой программой), но нестандартные https-порты можно просто добавить к стандартному 443-му в настройках.

Еще настройка зависит от технологии подключения (места установки прокси-сервера) - он является шлюзом в интернет или это отдельно стоящая машина с одним сетевым интерфейсом. Т.е. нужно описание сети.

Alan85 · Отправлено: **21:41, 18-05-2009** | #8

можно попробовать заставить банковские программы работать через прокси - для этого используется программы типа FreeCap и Httport - обои использовал для прокидки банковских клиентов через прокси. Разница в том что FreeCapу не нужно знать куда отправляется трафик а httportу нужно знать адрес и порты но он незаметен для пользователя и еще минус - нужно изменять настройки банкклиента. Не знаю какой юзергейт ты используешься но например в 4 версии (другие не юзал )есть возможность использовать NAT - т.е. создать правила для определенных машин и портов - сделать проброс.

TomSoyer · Отправлено: **14:20, 19-05-2009** | #9

Примерно полгода назад у самого возникла такая же проблема. Перепробовал кучу вариантов (и всё из-за банковских программ). Остановился на 3proxy. Главное правильно написать конфиг. Все банк-клиенты сидят на прямых порт-маппинг каналах. Уже полгода никаких нареканий. Можно и аппаратное решение: на базе D-Link-a. Сам не пробовал, но это неплохой вариант для малобюджетных решений. Если поднапрячься, то можно поискать и более дорогостоящие аппаратно-программные варианты, всё упрётся только в бюджет Вашего проекта.

TomSoyer · Отправлено: **07:10, 23-05-2009** | #10

Как раз в тему, см. здесь.