Учет трафика, proxy, Traffic Inspector.

⇐ ПредыдущаяСтр 7 из 13Следующая ⇒

Учет трафика (потока данных) в локальной сети является одним из самых важных заданий. Как правило, пользователям локальной сети какой-нибудь организации определяют лимит трафика, который будет расходоваться при доступе к Интернету. Если доступ к Интернету не контролируется, то в случае высокой пропускной способности сети и дорогостоящего трафика организация может понести колоссальные убытки. Разнообразные системы слежения за трафиком позволяют контролировать затраты на пользование Интернетом, а также определять, кто из пользователей наиболее активно потребляет трафик.

Программы, которые позволяют реализовать эту функцию, называются биллинговыми системами.

Программа Traffic Inspector обеспечивает полноценный контроль за трафиком, разграничивает доступ и имеет встроенные средства сетевой защиты.

Серверную часть необходимо инсталлировать на сервер общего доступа в Интернет.

При установке выберите тип установки Сервер. После завершения установки запустите консоль управления программой.

Нажмите кнопку Конфигуратор. Запустится мастер настроек.

Укажите внешнее сетевое подключение, которое будет использоваться для соединения с Интернетом.

Следующий этап - конфигурирование прокси-сервера, который создают программа и сервера статистики. Весь процесс будет состоять в том, что вам нужно будет указать перечень портов, с которыми они будут работать. Как правило, лучше оставить значения, предложенные по умолчанию.

На следующем шаге программа предложит включить встроенный брандмауэр, если уже установлен другой откажитесь, иначе они будут сильно мешать друг другу.

На следующем шаге можете настроить передачу отчетов по сети или e-mail.

Чтобы добавить нового клиента (трафик которого будет контролироваться), откройте в меню консоли (левая часть окна) раздел Traffic Inspector, а в нем выберите пункт Внутренние сети. Щелкните на надписи Добавить клиента.

Здесь вы сможете осуществить различные настройки клиента: имя, процесс авторизации и аутентификации, ограничения по скорости, доступ только в определенное время, ограничение на доступ к сайтам и т.п. Клиентов можно объединять в группы, чтобы применять сделанные изменения для всех пользователей, входящих в конкретную группу.

На контролируемый компьютер необходимо установить клиентского агента. Его задача состоит в определении конкретного пользователя с помощью логина и пароля. Если установлена аутентификация по ip-адресу, клиентов можно не ставить.

Вопросы и задания:

1. Установить Traffic Inspector

2. Отключить встроенный в него брандмауэр

3. На прокси-сервере откройте только порты для http и электронной почты. Помните номера этих портов?

4. Настройте аутентификацию по ip-адресу

5. Разрешите доступ с компьютера соседа в интернет (предположим, шлюз установлен на вашем компьютере) только с 15.20 до 15.50

6. Запретите доступ на сайт anekdot.ru (например)

7. Поставьте ограничение по скорости в 1кб/c

8. На прокси-сервере откройте порт для ‘аськи’ (icq)

9. …

Удаленное управление.

Чтобы разрешить отправку приглашения удаленному помощнику и удаленный доступ к компьютеру: откройте Свойства системы (Пуск-> Панель управления-> [Производительность и обслуживание]-> Система или Win-Break ), на вкладке Удаленные сеансы поставьте соответствующие галочки.

При подключении к удаленному рабочему столу вы входите в удаленную систему под именем одного из пользователей, при этом в WindowsXP пользователя выбрасывает в окно приветствия, Windows2003 допускает 2 одновременных подключения, поэтому пользователь удаленного компьютера может продолжать работать. Вы видите его рабочий стол, можете изменять настройки его учетной записи и всего компьютера, если пользователь имеет соответствующие права.

Чтобы запустить подключение:

· выберите Пуск-> Все программы -> Стандартные-> Связь-> Подключение к удаленному рабочему столу

· выберите или введите имя компьютера, к которому хотите подключится, нажмите Подключить

· введите имя пользователя (удаленного компьютера) и его пароль (пусть скажет)

При подключении в режиме удаленного помощника вы также видите рабочий стол удаленного пользователя, но его не выбрасывает в окно приветствия, вы можете обмениваться сообщениями, по его разрешению вы можете перехватывать управление и делать практически тоже, что и при подключении к удаленному рабочему столу. Пользователь, к которому вы подключаетесь, может в любой момент прервать ваше управление и разорвать подключение.

Для отправки приглашения удаленному помощнику:

· запустите Справку и поддержку (Пуск-> Справка и поддержка или F1 на рабочем столе)

· нажмите кнопку Поддержка

· Запрос к удаленному помощнику -> Отправить приглашение

· Выберите Сохранить приглашение в файл

· ВыберитеИмя и Срок действия приглашения

· Установите пароль на приглашение

· Сохраните приглашение в Сетевом окружении

Чтобы воспользоваться приглашением просто запустите (двойным щелчком) файл приглашения другого пользователя.

Можно управлять другим компьютером, подключившись к нему через Управление компьютером:

Пуск -> Администрирование-> Управление компьютером-> Действия-> Подключиться к другому компьютеру

Ограничения: вы не можете управлять дисками, не можете удалять и устанавливать драйверы.

Задания:

1. Разрешить отправку приглашения удаленному помощнику

2. Разрешить удаленный доступ к своему компьютеру

3. Попробовать удаленное подключение к рабочему столу

a) подключится удаленно к компьютеру соседа (его выбросит в экран приветствия)

b) оставить послание на рабочем столе

c) переместить ярлыки на рабочем столе

4. Отправить приглашение удалённому помощнику (сохранить его в сетевом окружении в папке Приглашения), не забудьте поставить пароль

5. Принять чье-нибудь приглашение

a) понаблюдать за его действиями

b) написать сообщение и получить ответ

c) перехватить управление, поуправлять его мышкой, на его глазах переместить несколько ярлыков в корзину

6. Измените пароль своей учетной записи

7. …

⇐ Предыдущая 2 3 4 5 678 9 10 11 Следующая ⇒