Вопрос по WinRoute 6.0

[x123x]

Подскажите как настроить winroute, что бы показывался трафик на каждый ip или пользователя!

[Vanya]

Configuration->advanced options->Quota/Statistic
Enable per user statistic

Будет вестись статистика по залогинившимся пользователям в закладке Status->Statistics

привязать пользователей к IP можно через
Users and groups ->пользовтель->Edit->IP Adresses->Specific host IP adress

[x123x]

Спасибо. С этим вроде понятно! Еще вопрос. Есть компы которым к интернету нет доступа, но если они поменяют ip адрес на тот которому положен, то он у них будет! Как настроить что бы это исключить?

[Pahom4ik]

Цитата (x123x) »

но если они поменяют ip адрес на тот которому положен, то он у них будет

а для этого надо делать на машинах ограниченную учетную запись чтобы пользователь не смог этого сделать. Или исключить авторизацию по IP вводом пароля и логина пользователя.

Цитата (x123x) »

что бы показывался трафик на каждый ip или пользователя!

а для этих целей встроенных средств winrouta не особо хватает. Доставь к винроуту их же продукт под название Internet Acces Monitor. Он очень функциональный в плане подсчета трафика.

[Vanya]

Цитата (x123x) »

Как настроить что бы это исключить?

В идеале - убрать возможность пользователям менять адреса

Если по проге ... поднять DHCP средствами winroute
Через Reservation
Добавляешь компы, вписываешь мак адреса (или имена компьютеров).

[x123x]

Ситуация такая: в одном здани есть две фирмы, у них одна сеть, но интернет сервера разные, так что сделать ограничения учетных записей не получится!

[Vanya]

Цитата

а для этих целей встроенных средств winrouta не особо хватает

Кому что нужно

Winroute показывает распределение трафика по времени, и по основным сервисам
FTP, mail, p2p, proxy, stream, web

В идеале, если нужен полный контроль, стоит делать полный лог всех соединений с последующей обработкой в сторонних программах

[Pahom4ik]

Цитата (Vanya) »

В идеале, если нужен полный контроль, стоит делать полный лог всех соединений с последующей обработкой в сторонних программах

так вот как раз

Цитата (Pahom4ik) »

Internet Acces Monitor

специально для этого и заточен под winroute.

[x123x]

мне этот контроль не особо нужен, начальник НАПРЯГАЕТ! Это надо настроить и показать ему что работает!

x123x добавил :

Если по проге ... поднять DHCP средствами winroute
Через Reservation
Добавляешь компы, вписываешь мак адреса (или имена компьютеров).

Можно это по подробнее? Где и как это настроить?

[Vanya]

Цитата (x123x) »

Где и как это настроить?

Вполне логично
В Configuration ->DHCP Server
Включаешь сервер, жмешь ADD->reservation
И заполняешь пункты. там все очевидно.
Mac адреса смотришь на клиентский компах, через ipconfig /all

[x123x]

Делаю так как указано, но winroute выдает no relevant scope defined

x123x добавил :

Я думаю, с DHCP много заморочек. Можно ли подругому настроить привязку пользователей к ip адресам?

[Vanya]

Цитата (x123x) »

Делаю так как указано, но winroute выдает no relevant scope defined

Забыл сказать, что сначала нужно добавить это самый scope - диапазон адресов, которые и раздаются

Цитата (x123x) »

Можно ли подругому настроить привязку пользователей к ip адресам?

Вариантов немного
1. в ручную прописать IP и запретить юзерам менять
2. заставить юзеров логинится, для вызода в инет
3. можно попытаться поднять аутентификацию юзеров из домена в Kerio? но в принципе - это подвариант п.1. т.к. если есть домен и есть юзеры в нем, то запрет менять IP простым юзерам уже стоит по умолчанию

[x123x]

наверно п.2 самый удобный! Объясни где и как это настраивается!

[Vanya]

Users_and_groups->Users->authentification options
Always require users to be autentificated ...

А в закладке
Users_and_groups->Users->Users accountы
создаешь пользователей. вписываешь логины пароли

[x123x]

сделал все как написано, но при открытии обозревателя, ни пароль, ни логин не спрашивает!

[Vanya]

Цитата (x123x) »

сделал все как написано, но при открытии обозревателя, ни пароль, ни логин не спрашивает!

странно... может это логин для прокси нужен... давно экспериментировал - не помню

[x123x]

Может есть еще какие предложения?

[Vanya]

Цитата (x123x) »

Может есть еще какие предложения?

мануал почитать?

[Pahom4ik]

Цитата (Vanya) »

странно... может это логин для прокси нужен...

нет, ты вообще все верное сказал по настройкам, сразу должне выкидывать страницу авторизации...
Кстати kerio частенько может залипать и фиг сразу применять изменения, иногда изменения вступают в силу только после перезапуста движка.

[x123x]

Авторизацию настроил, работает, но только если первый раз ее ввел, при закрытии и открытии обозревателя авторизацию уже не просит! Пробовал менять выставлять 1 в Authentication Options но не помогло!