ExpertRus
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем,
Прошу совета у тех кому удалось реализовать лимитирование трафика стандартными средствами.
Вкратце ситуация, установлен ms isa 2004 sp3. Логирование всех запросов по всем опубликованным правилам осуществляется в файлы isa сервера. Каждый день создается новый. Каждый день при помощи скрипта логи из файлов "сливаются" в ms sql базу, файлы после перемещаются на файловый сервер для регулярного бэкапа.
В основной базе несколько таблиц:
Таблица с лимитами пользователей, если пользователя там нет (только был зарегистрирован и уже серферил в интернете, то авматически создается с лимитом в 50 МБ). Таблица с данными статична, изменения вносятся вручную, если требуется исправить (увеличить,уменьшить) лимит.
Таблица с текущими показаниями трафика пользователя.
После срабатывает скрипт, который сравнивает текущие показания и лимиты, в случае превышения - перемещает учетную запись пользователя в соответствующую группу, которой запрещен выход в интернет.
А теперь вопрос, почему могут расходиться данные между нашей системой и анализаторами трафика сторонних производителей, а именно internet access monitor?
Насколько показал разбор полетов, isa server пишет в свой лог (речь идет конечно же о логах web proxy) абсолютно все (в том слуаче, если в опициях правила стоит соответствующая галка "log requests matching this rule"). Разрешено или запрещено, но пишет количество переданных и принятых байт. То есть, пользователь инициирует запрос, запрос проходит сверху вниз по опубликованным правилам, в случае совпадения по всем критериям разрешающего правила, веб-страница открывается, данные (принято,передано) записываются в лог isa server. В том случае, если запрос при обработке опубликованных правил подпадает под запрещающее правило, то веб-страница не открывается, но данные (приянто, передано) записываются в isa server. Правильно ли я размышляю? Отсюда можно предположить, что при анализе логов isa server не соответствие как раз таки в этом, так ли это?
У кого есть опыт реализации лимитирования трафика могут ли что нибудь посоветовать для правильной организации правил isa server'а, чтобы не допускать расхождений?
|
