Настройка Traffic inspector на Windows Server

Настройка Traffic inspector на Windows Server 2003Данную заметку я посвящу настройке Трафик Инспектор (traffic inspector) на ОС Microsoft Windows 2003 SP2 Enterprice Ed X86. Описывать установку («далее-далее-готово») я не буду, а перейдем сразу к настройке ТИ.

Использую я, кстати, 1.1.5.225, но ее последний допустимый апдейт 2.0.0.644 не сильно обошел предшественника, поэтому данную заметку можно использовать для настройки любой версии, взяв за основу азы (небольшая разница только в интерфейсе).

Для справки, Traffic Inspector — это полноценный интернет-шлюз, правда платный, работающий под ОС WinXP и выше. Итак что нам потребуется перед установкой ТИ?

Несколько обязательных пунктов

  • Машину, подключенную к интернету (проверьте пинг до настройки) с 2 и более сетевыми интерфейсами;
  • Установленная и настроенная под нужды клиента ОС (в нашем примере, кроме того, что ставит ось по умолчанию, я не ставил);
  • Настроенная служба NAT (Network Address Translation).

Как настроить сетевые интерфейсы для работы шлюза:

Для этого подключению №1 дадим параметры нашего провайдера, а подключению №2 параметры нашей сети, в моем случая было указано Ip 192.168.99.1 (он же в последствии будет указан у клиентов в качестве основного шлюза), маска 255.255.255.0.

ДНС можно указать свой (если поднят и в нем есть необходимость), для примера я указал 8.8.8.8 (днс-ы гугла).

Traffic Inspector - настройка Трафик Инспектор на Windows

NAT настраивается просто: «Пуск»-«Администрирование»-«Маршрутизация и удаленный доступ».

В дереве слева выберем наш сервер и правой кнопкой мыши «Настроить и включить маршрутизацию и удаленный доступ» (об отсутствии оного вы узнаете по красной метке возле названия вашего сервера).

Если отображение сервера отсутствует, жмем по «Маршрутизация и удаленный доступ» правой кнопкой мыши и выбираем «Добавить сервер», далее выбираем «Этот компьютер».

Диалоговые окна настройки интуитивно понятны, объяснять их не буду (все значения выбираем по умолчанию, в качестве локального интерфейса укажем подключение с параметрами 192.168.99.1 и для внешки — подключение с данными провайдера). По окончанию, индикатор около названия сервера станет зеленым (простите, что без скринов, пишу по памяти).

После этого можно устанавливать трафик инспектор (опять же куча интуитивно-понятных окошек с кнопками далее). После установки, можно запускать консоль Трафик Инспектора.

И переходим в «Конфигуратор».

Ниже я в одном jpg-файле размещу все пункты настройки traffic inspector. Для выбора внешки выбираем соответственно подключение с данными провайдера, а для публичной — настроенную нами вручную (у меня это 192.168.99.1):

По окончанию нажмем «Готово» и настройки вступят в силу. После этого можно добавлять пользователей и/или группы пользователей.

Активация Traffic Inspector

Для активации трафик инспектора, необходимо в консоли оснастки правой клавишей по названию ТИ в дереве выбрать пункт меню «Активация», далее:

Добавляем клиента/пользователя для учета трафика в Трафик Инспектор

После выбора откроется окно свойств клиента (опишу те, которыми пользуюсь я):

  • Вкладка «Клиент», поле «Имя (отображаемое)» — это имя/значение клиента, которое будет отображаться в отчетах;
  • Вкладка «Авторизация», поля «IP» и «Mac» — значения клиента для авторизации;
  • Вкладка «Доступ», значения «Безлимитный» — активация клиента и «Запрещен» — де активация клиента — если трафик не учитывается;
  • Вкладка «Ограничения» — здесь указывается максимальная скорость подключения клиента (значение по умолчанию может действовать в зависимости от привязке к группе клиентов) или общих настроек (ограничение по скорости считаю более эффективным, чем ограничение по трафику).

По окончанию добавления клиента, система спросит, нужно ли активировать клиента сейчас, или сделать это вручную позже.

Перенос настроек при переустановке Traffic Inspector

Для переноса настроек при переустановке ТИ, достаточно скопировать, перед деинсталяцией ПО два файла (config и data) из папки С:\Program Files\TrafInsp при использовании 32-х битной оси и С:\Program Files\(X86)\TrafInsp при использовании 64-х битной оси.

После установки просто замените сохраненными те, что создались перед установкой. Как выяснилось при разнице в версиях работает не всегда, так что при замене, предыдущие также рекомендую сохранить и вообще почаще делайте бэкапы всего и вся.

Перенос пользователей и групп пользователей Traffic Inspector

Для переноса групп и  пользователей трафик инспектора, необходимо копировать файлы Users.ini и UserGroup.ini из папки С:\Program Files\TrafInsp\Config при использовании 32-х битной оси и С:\Program Files\(X86)\TrafInsp\Config при использовании 64-х битной оси и заменить ими существующие.

1 комментарий к “Настройка Traffic inspector на Windows Server”
  1. Посетитель 25.07.2016

Оставить комментарий