Сосчитаем каждый байт

🕛 17.01.2009, 16:35

Учет трафика (потока данных) в локальной сети является одним из самых важных заданий. Как правило, пользователям локальной сети какой-нибудь организации определяют лимит трафика, который будет расходоваться при доступе к Интернету. Если доступ к Интернету не контролируется, то в случае высокой пропускной способности сети и дорогостоящего трафика организация может понести колоссальные убытки.
Разнообразные системы слежения за трафиком позволяют контролировать затраты на пользование Интернетом, а также определять, кто из пользователей наиболее активно потребляет трафик. Программы, которые позволяют реализовать эту функцию, называются биллинговыми системами. На данный момент таких программ достаточно много, однако одной из самых лучших считается отечественная разработка - Traffic Inspector.

Программа Traffic Inspector обеспечивает полноценный контроль за трафиком, разграничивает доступ и имеет встроенные средства сетевой защиты. Данная утилита не бесплатна, однако вы сможете бесплатно испытать ее в течение 30 дней. Ключ для пробной версии можно получить на сайте разработчиков. Программа имеет несколько основных элементов: сервер, консоль управления и клиентский агент. Серверная часть (которую необходимо инсталлировать на сервер общего доступа в Интернет) работает только под управлением Windows 2Q00/XP/ Server 2003, пользователи могут использовать любую операционную систему.

СОВЕТ

На компакт-диске, прилагаемом к книге, в папке chO2\Traff ic Inspector v 1.1 находится последняя версия программы Traffic Inspector. Следующий элемент программы - клиентский агент - необходимо установить на компьютеры клиентов. Его задача состоит в определении конкретного пользователя с помощью логина и пароля (используется шифрование данных).
Кроме того, клиентский агент отображает лицевой счет данного пользователя и автоматически настраивает Internet Explorer.

Система достаточно просто инсталлируется, конфигурируется и управляется, в ней присутствует возможность удаленного управления. Для работы с этим приложением не требуется специалист: человек, способный установить Windows и настроить сеть, без затруднения сможет произвести конфигурирование данной программы. Traffic Inspector включает достаточно функциональную систему биллинга, позволяющую не только создавать финансовый отчет по действиям конкретного клиента и разрабатывать различные тарифные планы, но и применять режимы блокировки, работы в кредит и произведения оплаты с помощью специальных карточек. Единственное замечание, касающееся процесса инсталляции данной программы: когда вам предложат выбрать тип установки, укажите значение Сервер.

После завершения установки запустите консоль управления программой для произведения необходимых настроек.

Консоль управления программой Чтобы произвести настройку сервера, нажмите кнопку Конфигуратор. Начнется работа соответствующего мастера (рис. 2.29). Сначала мастер предложит указать топологию вашей сети. Исходя из того, что на сервере может быть использовано как внешнее, так и внутреннее соединение с сетью, вам нужно будет выбрать соответствующее значение. Далее нужно указать внешнее сетевое подключение, которое будет использоваться для соединения с Интернетом. Следующий этап - конфигурирование прокси-сервера, который создают программа и сервер статистики. Весь процесс будет состоять в том, что вам нужно будет указать перечень портов, с которыми они будут работать. Как правило, лучше оставить значения, предложенные по умолчанию. Конфигурирование Выберите конфигурацию г С Только внутренняя сеть Все возможности по учету внешнего трафика, его Фильтрации и блокировки будут запрещены. <- [Только внешняя сеть: И спояьзуется только как средство контроля внешнего трафика и сетевой экран (fffewall), Г" Персональный режим : Применение как средство индивидуального контроля работы пользователей на этом компьютере. Отмена Далее Рис. 2.29. Окно мастера конфигурирования Обратите внимание на следующее окно. Здесь мастер предложит включить брандмауэр, входящий в состав программы. Рекомендуется включить брандмауэр, если вы не используете другую подобную программу. Вы можете также настроить получение и отправку информации с использованием различных внешних интерфейсов. Последний этап работы мастера включает работу SMTP-шлюза. Данный шлюз будет использован, если у вас присутствует свой почтовый сервер. После окончания описанного процесса конфигурации в консоли управления программой возникнет уведомление об успешно установленном сетевом интерфейсе. Далее можно заняться добавлением клиентов. Для этого откройте в меню консоли раздел Traffic Inspector, а в нем выберите пункт Внутренние сети. Шелкните на надписи Добавить клиента. Здесь вы сможете осуществить различные настройки клиента: имя, процесс авторизации и аутентификации, ограничения по скорости и т. п. Данные настройки хорошо упорядочены, поэтому разобраться с ними сможет даже начинающий. У вас будет возможность объединить клиентов в группы, чтобы применять сделанные изменения для всех пользователей, входящих в конкретную группу.Сосчитаем каждый байт 7 9 Программа разрешает выполнять аутентификацию исходя из IPили МАС-адреса клиента, при этом нет необходимости устанавливать какие-либо дополнения на компьютер клиента. Однако существует другая проблема: пользователь может изменить свой IP, используя специально разработанные приложения, что позволит ему избежать учета трафика. В такой ситуации более надежной является аутентификация с использованием логина с паролем или же учетной записи домена. Предположим, что контроллер домена в нашем случае отсутствует, поэтому мы будем использовать первый вариант идентификации. Любой пользователь может загрузить клиентскую часть приложения с локального сервера программы, который находится по адресу http.//192.168.0.1:8080. Вы можете инсталлировать клиентские агенты самостоятельно или использовать специальную утилиту Traffic Inspector Client Remote Installer. После установки агента нужно указать адрес сервера в локальной сети, после чего агент сможет учитывать трафик, потребленный пользователями.

Окно клиентского агента показано на рис. 2.30. Подключаемся. иииша' 0,00 Рис. 2.30. Окно клиентского агента Программа Traffic Inspector позволяет значительно ограничивать доступ к Интернету различных пользователей. Вы сможете ограничить доступ к некоторым сайтам или запретить выход в Интернет в определенные промежутки времени. Чтобы отдельный пользователь не занимал весь внешний канал, в программе можно ограничить скорость доступа для каждого клиента. Рекомендуется не предоставлять неограниченный доступ для рядовых пользователей. Не стоит исключать возможность заражения компьютера вирусом, который может стать причиной потребления огромных объемов трафика.

Поэтому наилучшим вариантом будет выставление лимитов потребления трафика, после которых будет производиться автоотключение. Удобно и то, что все управление происходит через консоль ММС с помощью профилей клиентов и их групп. Нужно обратить внимание на HTTP/SSL/FTP/ SOCKS прокси-сервер, осуществляющий кэширование данных, что позволяет значительно сэкономить трафик. Кроме того, каждый клиент может сам устанавливать параметры использования кэширования и данных из кэша. Программа действительно стоит того, чтобы быть приобретенной.

Очень удобной является возможность удаленного управления сервером приложения с использованием встроенной консоли ММС. Такая функция позволит вам корректировать настройки и просматривать статистику потребления трафика с рабочего места администратора, не используя сервер.