Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)

Модерирует : gyra, Maz

Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

   

SolarW



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Прокси-сервер UserGate – программа для подключения локальных пользователей к сети Интернет через один внешний IP-адрес. Прокси-сервер ведет точный учет трафика (NAT), имеет встроенный межсетевой экран (firewall), port mapping, систему Интернет-статистики и антивирус Касперского.
Встроенный firewall позволяет предотвратить несанкционированный доступ к данным сервера и локальной сети, запретив соединения по определенным портам. Функциональность брандмауэра позволяет открыть доступ к необходимым портам, например, для того, чтобы опубликовать веб-сервер компании в сети Интернет.
Программа UserGate обеспечивает полный контроль трафика сети:
- позволяет централизованно управлять Интернет-подключениями с помощью гибкой системы правил (правила можно задавать по протоколам, дням, размерам файлов, расширением файлов, сотрудникам, деньгам и т.д.);
- ведет точный учет трафика с помощью драйвера NAT (Network Address Translation);
- позволяет планировать средства, выделяемые на Интернет;
- осуществляет кэширование сетевых ресурсов – экономия ваших средств;
- предоставляет встроенные средства сетевой защиты – Антивирус Касперского;
- имеет биллинговую систему и систему Интернет-статистики;
- различные методы авторизации пользователей;
- фильтры URL, позволяющие запретить доступ к нежелательным ресурсам и настроить «баннерорезку»;
- назначение портов для переадресации трафика с одного порта на другой;
- публикация ресурсов (доступ к внутренним ресурсам);
- автодозвон до провайдера;
- возможность удаленного администрирования.
Прокси-сервер UserGate обладает интуитивно понятным интерфейсом, прост в настройке и использовании. Не обязательно обладать знаниями системного инженера, чтобы разобраться и работать с данным продуктом.
Продукт поддерживает все известные TCP/UDP протоколы - HTTP, FTP, POP3, SMTP, IMAP4, Telnet, IRC, NNTP и ICQ, а также ICMP протокол.

Текущая версия - 4.1


Перед тем как задать вопрос прочтите внимательно FAQ. На многие вопросы ответы там уже есть

Инструкция по установке 4.0  
Файл помощи 3.1.3
Фильтр рекламы
Фильтр adult-сайтов
Пример настройки почты в UserGate 3.x.x
Настройка блокировки банеров, и др. контента (*.mp3, *.avi и т.д.) в UserGate 3.x.x
Выдержка из FAQ Ritlabs для настройки почты с Gmail
Как запустить Usergate 2.8 как системный сервис
Как запустить Usergate 3.x или 4.х как системный сервис

В виду того, что данный софт очень плохо кеширует контент, рукомендую пользоваться сторонними программами кеширования страниц
ВНИМАНИЕ!!! В UserGate с Касперским, модуль проверки на вирусы Касперского не будет мониторить трафик (почитать можно тут: _http://www.usergate.ru/support/forum/read.php?FID=7&TID=5695#postform), если использовано предоставление доступа в инет через NAT!!! Имейте это ввиду при выборе версии UserGate для покупки и при настройке UserGate!
Подготовлено ©Solenaja

Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 17:43 24-01-2003 | Исправлено: Maz, 10:47 03-06-2022
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Кто попробует, отпишитесь пожалуйста!
 

как это кто ? Я конечно, прям щас
 
Добавлено:
VladMinin
 
хм.. м-да...
 
во-первых, не отображается статистика за период 01.02.2007-02.02.2007 или 01.01.2007-02.02.2007, пришлось выбрать аж месяц назад 01.12.2006-02.02.2007, тогда показало, но тут всплывает во-вторых: не понятно, за какой месяц/день, ну хотя бы месяц, трафик. Хосты вообще нигде не показывает, только IP.  
Не катит версия, прошлая, хоть и не верно показывала, но была более приемлема Толку нет ни от той ни от этой А родная статистика просто зад**ца. Может придумаешь что-то подходящее ?

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 13:42 02-02-2007 | Исправлено: Lopster, 17:22 02-02-2007
sk0l



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
я имел ввиду вот это (из мануала к ЮГ):

Цитата:
В TCP/IP свойствах сетевого соединения на клиентских машах в качестве DNS укажите IP адрес DNS сервера провайдера, в качестве шлюза - IP адрес машины с Usergate.

 
VladMinin
подсчитывает... но вот печать справки выглядит как-то.. ну скажем не очень.. показывает только трафик и всего 10 наиболее часто посещаемых сайтов...

Всего записей: 32 | Зарегистр. 15-12-2006 | Отправлено: 15:02 02-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sk0l
 
в мануале чего тока не понапишут Ты разве в ЮГ не прописал ДНС ? Там пропиши, а у клиентов не надо писать повайдерский. Тем, кто через прокси этот ДНС по барабану, а тем, кто через НАТ, те и ходят через настройку ДНС в ЮГ.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 15:23 02-02-2007
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VladMinin
А нельзя ли общий трафик делить еще на входящий и исходящий  трафик.

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 16:43 02-02-2007
Stadia Home

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто подскажет как управлять UG с другой машины внутри сети?

Всего записей: 87 | Зарегистр. 24-09-2005 | Отправлено: 17:53 02-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Stadia Home
удалённые рабочий стол, Radmin, и ещё куча всяких приблуд

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 18:03 02-02-2007
VladMinin



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
По поводу периода: у меня все считает, проверил внимательно исходник, там тоже все ок. Давай лог, буду смотреть.
По поводу имен хостов: в режиме подключения через NAT ЮГ не пишет их в базу. Связано это с самой технологией NAT. Отсюда вывод - анализ посещаемых ресурсов возможен только на уровне IP. При двойном клике на нем, откроется страничка WhoIs, кот. покажет всю доступную информацию об этом IP. Выводить IP на печать не вижу смысла, поэтому буду выводить общий траф одной строкой.
sk0l
Чего тебе не хватает в справке для полного счастья?
ikar2006
Можно, в след. версии
 
Добавлено:
Следующая версия http://rapidshare.com/files/14673251/UGStat_017.zip

Всего записей: 266 | Зарегистр. 11-09-2001 | Отправлено: 10:55 03-02-2007 | Исправлено: VladMinin, 12:34 03-02-2007
Laryx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос.
 
Есть сетка, на сервере стоит ЮГ (четвертая).
 
Надо, чтобы часть программ (скажем, експлорер и менеджеры закачек) пользователя ходила в инет через каскадный прокси, а часть (опера) - без каскадного прокси.
 
То есть, как я понимаю, надо настроить ЮГ так, чтобы через один порт - инет раздавался бы через каскадный прокси, а через другой - без каскадного прокси. При этом вся тарификация от этого не должна зависеть.
 
Что-то никак не соображу, как это сделать ?  
 
 
Помогите чайнику !
 
 
 

Всего записей: 90 | Зарегистр. 17-06-2006 | Отправлено: 19:19 03-02-2007 | Исправлено: Laryx, 22:37 03-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Laryx
 
никогда так не пользовался каскадным прокси, и тем более не разделял так, как хочешь ты,  но думаю, что это у тебя не получится. Так как от настройки программы не зависит, какой инет будут получать пользователи, они будут видеть просто прокси как шлюз и всё.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 02:27 04-02-2007
Laryx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
 

Цитата:
Так как от настройки программы не зависит, какой инет будут получать пользователи, они будут видеть просто прокси как шлюз и всё.  

 
Дык я и не против.  
 
Общая задача такая - надо дать возможность пользователям при необходимости пользоваться проксей провайдера. Причем, желательно, чтобы они сами могли выбирать, брать ли им инет напрямую, либо через провайдерский прокси.  
 
Дело тут в том, что при скачивании с некоторых сайтов получается быстрее качать через проксю провайдера, а с некоторых - напрямую. Разница очень существенна для сильно загруженных сайтов. Однако, при простом серфинге при работе через проксю провайдера очень часто отмечается устаревшие данные страниц.  
 
То есть наилучшего результата можно добиться, если серфить - без провайдерской прокси, а скачивать - через проксю.  
 
Как это сделать ?  
 
Пока единственная возможность - переключать на ЮГ каскадный прокси. При серфинге - выключаем его. При скачке - включаем... Но это ведь не есть хорошо...  Чего предложит всемирный разум ?  
 
 
 
 
 
 

Всего записей: 90 | Зарегистр. 17-06-2006 | Отправлено: 11:16 04-02-2007
einstein123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Извините за вопрос чайника. просто не хотелось бы начинать использование программы не зная сможет ли она решить мои задачи.
 1. Может ли она отделить международный трафик от месного(как я догадываюсь может с помошью правил но хотелось бы знать точно)
 2.Может ли она использовати сервер как клиента то есть мой комп(сервер) будет использовать трафик в зависимости от загружености линии(то есть увеличивать ему скорость если пользователи не используют этот трафик) и затем уменьшать если используют
 3.Может ли она отдавать пользователю определёную скорость не меньше.(этот вопрос тесно связан со вторым но просто хотелось и на него услышать чёткий ответ)

Всего записей: 69 | Зарегистр. 20-01-2006 | Отправлено: 23:21 04-02-2007 | Исправлено: einstein123, 23:31 04-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Laryx
 
я думаю, что твоя "единственная возможность" и есть единственная, которую можно с помощью ЮГ реализовать, а как вариант, в настройках клиентов указывать сетевые настройки провайдера, таким образом они пойдут напрямую мимо прокси.
 
einstein123
 
1) трафик не разделяется, а догадаться можно тока визуально, если знаешь, что откуда
2)3) настроить можно и ограничение скорости и количество скаченного,  а скорость будет делиться взависимости от загруженности канала.

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 00:37 05-02-2007
Laryx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
einstein123
 

Цитата:
 1. Может ли она отделить международный трафик от месного(как я догадываюсь может с помошью правил но хотелось бы знать точно)  

 
Что имеется ввиду под "местным трафиком" ? Если трафик локальной сети - то это без проблем. А вот если имеется ввиду "трафик определенной страны, например, РФ", то тут сложнее - теоретически, может, но вот практическая реализация будет довольно муторной.  
 
Гляди сам.  
 
Как может подобная программа отличить международный запрос от российского ? Только по IP. Следовательно, у тебя должны быть указаны в правилах все диапазоны российских IP. Укажешь - и трафик будет отделяться. Сможешь указать ?
 

Цитата:
Может ли она использовати сервер как клиента то есть мой комп(сервер) будет использовать трафик в зависимости от загружености линии(то есть увеличивать ему скорость если пользователи не используют этот трафик) и затем уменьшать если используют  

 
Сервер использовать как клиента - без проблем. У меня в сети именно так. Все программы на сервере ходят в инет через проксю 192.168.0.1  - и все нормально считается и функционирует.
 
А вот использование трафика "в зависимости от использования линии - тут сложнее. Боюсь, автоматом это сделать не получится.  Я пытался настроить подобную штуку - чтобы пока пользователи "съедают" весь канал - клиент на сервере вобще бы выключался, когда пользователи занимают полканала - клиент на сервере брал бы "оставшуюся половину", когда пользователей нет - клиент на сервере бы забирал весь канал. Но, похоже, так нельзя. Я остановился на переключении вручную. То есть определил несколько правил с ограничением скорости от самого небольшого, до самого сильного, и периодически, в зависимости от загрузки канала назначаю клиенту на сервере нужное ограничение, чтобы канал был полностью занят. При этом, конечно, приходится приглядывать за сервером, и вручную переключать правила... Но ничего лучше я придумать не смог.
 

Цитата:
 3.Может ли она отдавать пользователю определёную скорость не меньше.(этот вопрос тесно связан со вторым но просто хотелось и на него услышать чёткий ответ)

 
Нет.  
 
Как ты это себе представляешь ? Вот, скажем, удаленный сервер выдает тебе данные со скоростью 1Кб в сек.  У тебя в установках ЮГ будет стоять "отдать скорость 1Мб в сек". Как по-твоему, в данных условиях можно выполнить это правило ?  
 
Я подозреваю, что ты задавая третий вопрос еще не вполне въехал в тему. Ну или просто не вполне правильно его задал.
 
Lopster
 

Цитата:
 а как вариант, в настройках клиентов указывать сетевые настройки провайдера, таким образом они пойдут напрямую мимо прокси.  
 

 
Хм... В смысле - поставить ЮГ - без каскадирования. На клиентах поставить тем, кто хочет без провайдерского прокси - указать проксю локальную, с ЮГ. А тем, кто хочет с провайдерским прокси - указать проксю провайдера, при этом они будут пользоваться НАТом...  
 
Так ? Хм... Можно попробовать...  
 
Правда, насколько я помню, пакеты, прошедшие НАТ не входят в статистику...  
 
Интересно, интересно... Как вариант попробуем... Спасибо за наколку...  
 

Всего записей: 90 | Зарегистр. 17-06-2006 | Отправлено: 08:47 05-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

 

Цитата:
Сервер использовать как клиента - без проблем. У меня в сети именно так. Все программы на сервере ходят в инет через проксю 192.168.0.1  - и все нормально считается и функционирует.  

невозможно пустить сервер с ЮГ в инет через ЮГ, так как пакеты извне идут по сетевой карте, смотрящей в наружу. Или ты запретил ей ЭТО Тогда никто через твою проксю ничего не получит А для подсчёта трафика на самом сервере создаётся пользователь 127.0.0.1 .

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 09:19 05-02-2007 | Исправлено: Lopster, 09:23 05-02-2007
Laryx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
 

Цитата:
я думаю, что речь шла  

 
Вот я об этом и говорю - надо более точно определить вопрос.  
 

Цитата:
невозможно пустить сервер с ЮГ в инет через ЮГ, так как пакеты извне идут по сетевой карте

 
Хе-хе-хе... Здесь тоже стоит более точно определить вопрос.
 
Я так понял, что человек хочет на том компьютере, на котором стоит ЮГ, и работает как прокси - поставить обычный пользовательский набор программ, и ходить в интернет точно так же, как и остальные пользователи.  
 
У меня так и сделано.  
 
На сервере стоит ЮГ, используется для выхода в инет.
 
Все программы на сервере могут также напрямую выходить в инет, но я настроил их так, чтобы они ходили в инет через ЮГ - и теперь для сервера действуют все возможности, предоставляемые самой ЮГ - и ограничение скорости, и подсчет трафика.

Всего записей: 90 | Зарегистр. 17-06-2006 | Отправлено: 09:31 05-02-2007
einstein123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо за ответы.
главной конешно задачей было конешно плавное изменение скорости в зависимости от загружености канала пользователями.
насчет разделения трафика. никаких проблем нет. страна маленькая-молдавия. тут вроде гдето есть ipfilter.dat для utorrent с молдавскими ip. да и особо разделять его не имеет смысла.  в молдавии мало пользователей сидят на молдавких ресурсах(в основном любители торрентов). а этим юзерам в основном нужна аська и браузер.
программа подходит не на все 100, но всетаки это самый простой выбор.

Всего записей: 69 | Зарегистр. 20-01-2006 | Отправлено: 10:18 05-02-2007 | Исправлено: einstein123, 10:22 05-02-2007
Lopster



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
но я настроил их так, чтобы они ходили в инет через ЮГ - и теперь для сервера действуют все возможности,

 
ну может быть... я так не извращаюсь Да и зачем ? Если только канал слабый. У меня сервер ЮГ служит тока для ЮГ+почтовик+удалённый доступ. И всё, и всему хватает канала, хотя он не такой уж и слабый, и можно ещё что-нить зацепить. Да, кстати, ещё ФТП сервер там.  

Всего записей: 398 | Зарегистр. 25-04-2006 | Отправлено: 10:32 05-02-2007
Laryx

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Lopster
 

Цитата:
Да и зачем ? Если только канал слабый

 
Именно !  
 
У нас при шести человеках канал 128кб/сек. Максимальная "толщина" скачки зип-архива - 10кб/сек.  Тариф такой... За полноценный АДСЛ эти <censored> провы хотят 2руб/мег. А анлим - 1400руб в месяц, но на ограниченной скорости.  
 
Так что мне приходится исхитряться, в момент низкой нагрузки - добавлять несрочные скачки, а в момент высокой нагрузки - снимать их...

Всего записей: 90 | Зарегистр. 17-06-2006 | Отправлено: 17:29 05-02-2007
einstein123

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо конешно за ответы, только вот я не понял как он регулирует скорость. решил проверить на сервере, подключил браузер через ЮГ (как написано в инструкции 127.0.0.1:8080(в настройках браузера и пользователя в ЮГ)) Статистика показывает что нользователь local использует трафик. но я поставил ограничение в скорости в 4 килобита(ради эксперимента. думаю при такой скорости можно заментить снижение скорости) также провел онлайн тесты по проверке скорости. и они показали реальную скорость всего соединения. версия ЮГ 4.0.0.1492

Всего записей: 69 | Зарегистр. 20-01-2006 | Отправлено: 09:41 06-02-2007
ikar2006



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VladMinin
Я может многого прошу, а нельзя ли в отчет вставить входящий и исходящий трафик, мне например нечего писать в поле Примечание, вот вместо него бы и сделать по каждому сайту входящий-исходящий-сумма по каждому трафику. Рассмотри пожалуйста мое предложение. Шеф осень быстро привыкает к хорошему - выручи.
Спасибо.

Всего записей: 574 | Зарегистр. 30-11-2006 | Отправлено: 10:31 06-02-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

Компьютерный форум Ru.Board » Компьютеры » Программы » UserGate (Часть 1)
Nep (04-06-2007 08:38): http://forum.ru-board.com/topic.cgi?forum=5&topic=23645


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru

Рейтинг.ru