GelaRM
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Форумчане. Требуется помощь... в результате действий Kido пришлось переставить KWF 6.5.1.5000 (заменил на 6.5.2.5172). проблема: в 6.5.1.5000 статистика на пользователей, авторизовавшихся принудительно ("принудительная аутентификация для непрозрачного прокси сервера") считалась нормально, следовательно квоты тоже работали. сейчас же, при аналогичных правилах - траффик засчитывается "неопознанному пользователю", а у реального пользователя в статистике 0. Кто-нть сталкивался с таким? как решили проблему? что можете посоветовать? (ман курил, "убицца ап стену" не выход) Пользователь авторизуется, в Star и в Web-статистике имя пользователя учитывается ([12/Apr/2009 20:33:04] 192.168.168.10 ana "КомпьютерраЛаб - КомпьютерраЛаб" http:/). 2 сетевухи - в инет и в локалку. KWF на контроллере домена, с рабочим DNS, DHCP, WINS... Авторизация в керио на прокси обязательно нужна - юзеры сидят в терминальных сессиях. Если использовать NAT то ни о каком квотировании и речи быть не может... PS. установил на виртуальную машину 6.5.1.5000, восстановил из бекапа старые конфиги... авторизуюсь - и здесь статистику не считает. PPS. если отключить принудительную авторизацию, оставить только "всегда требовать аутентификации при доступе к веб-страницам" - статистика считается верно (но не на терминальном сервере, потому что все начинают ходить в инет под тем логином пользователя, который авторизовался первым). скрины правил выложу по первому требованию. Заранее всем ответившим спасибо. Добавлено: пока вышел из положения создав нового пользователя, которому ограничил объём входящего траффика и привязав его к ip-адресу сервера терминалов. Юзеры будут логиниться под своими учётками (по ним будет собираться статистика посещаемых сайтов и будут обрабатываться ограничения пользователя), а сам сервер будет якобы залогинен под учёткой server, на которую будет "вешаться" весь траффик. ЗЫ. всё эти пляски с проксёй из-за "безлимитки" с ограничением в 10 гигов входящего траффика, и последующим урезанием скорости с 0,5 мбит/с до 16 кбит/с. знаю как обойти, но это незаконно... |