Управление компьютерами в сети

[Gebo]

Сообщение от Dmitriy Pivovarov

LAN2NET был неплохой файерволл под винду.

В какой контрое бы я не встречал эту приблуду, везде она работает криво.
Служба lan2service постоянно отваливается, URL фильтр от версии к версии работает одинаково плохо, подключения показывает ipшниками и ими же скаладывает в хистори. Остлеживает кто где серфит по URL почти невозможно.
Не советую.

Сообщение от Vladimir Volkov

Kerio WinRoute Firewall 6.6.0

Стоит у мну такая на виртуалке. Если совесть не мучает что нужно лечить от жадности то самое то под винду. +5

[Concerned]

а если сеть такая:
Модем (бриджом) - подключён к компу с линуксом (на нём стоит SQUID-sams), вторая сетевуха из этого компа подрубается к концентратору... Ну а дальше по компам, всё стандартно - сеть. Интернет-шлюз в сетевых настройках компьютеров (у всех виндовс-ХР) прописан как адрес той машины (с линуксом). По причине того, что не все программы поддерживают работу через прокси, открыты некоторые порты для этих программ, в обход сквида... Что можно сделать, чтоб учитывать полностью трафик в интернет, по каждой машине в сети (с отображением направления трафика)?

[Vladimir Volkov]

Сообщение от Concerned

а если сеть такая:
Модем (бриджом) - подключён к компу с линуксом (на нём стоит SQUID-sams), вторая сетевуха из этого компа подрубается к концентратору... Ну а дальше по компам, всё стандартно - сеть. Интернет-шлюз в сетевых настройках компьютеров (у всех виндовс-ХР) прописан как адрес той машины (с линуксом). По причине того, что не все программы поддерживают работу через прокси, открыты некоторые порты для этих программ, в обход сквида... Что можно сделать, чтоб учитывать полностью трафик в интернет, по каждой машине в сети (с отображением направления трафика)?

NiTraf Программа создана бывшим главным системным администратором и програмером Саркора Александром - Nitalaut

[Concerned]

Сообщение от Vladimir Volkov

NiTraf Программа создана бывшим главным системным администратором и програмером Саркора Александром - Nitalaut

спасибо за наводку... Но на сайте по ссылке (да и вообще везде) - идёт как "http://nitalaut.sarkor.uz/" и вываливается с ошибкой "not found"

[Pavel Rojdestvenskyi]

Сообщение от Concerned

спасибо за наводку... Но на сайте по ссылке - "подробнее" почему-то идёт как "http://nitalaut.sarkor.uz/" и вываливается с ошибкой "not found"

http://nitalaut.org.ua/skachat/

[Concerned]

Сообщение от Pavel Rojdestvenskyi

http://nitalaut.org.ua/skachat/

архив поврежденный приходит, да и вес 6 кБ... ((( содержимое видно но ничего не работает, куча файлов весом 0 кБ.

Да и в коментах ниже - прога заброшена автором, и считает только до 2010 года.

[Pavel Rojdestvenskyi]

Сообщение от Concerned

архив поврежденный приходит, да и вес 6 кБ... ((( содержимое видно но ничего не работает, куча файлов весом 0 кБ.

Да и в коментах ниже - прога заброшена автором, и считает только до 2010 года.

http://www.netams.com/
в инете есть куча доков по установке и настройке

[D_Muminov]

Под словом cеть первого уровня я имел ввиду, без фильтрации (UDP, TCP). Squid увы не подходит, проксик не вариант .

[Nestik]

Сообщение от Concerned

чтоб учитывать полностью трафик в интернет

Пробрасываете натом iptales? Там счётчики есть буквально несколько строк на баше и можете класть значения счётчиков в мускл или другую базу.

[maxbugs]

Сообщение от Concerned

а если сеть такая:
Модем (бриджом) - подключён к компу с линуксом (на нём стоит SQUID-sams), вторая сетевуха из этого компа подрубается к концентратору... Ну а дальше по компам, всё стандартно - сеть. Интернет-шлюз в сетевых настройках компьютеров (у всех виндовс-ХР) прописан как адрес той машины (с линуксом). По причине того, что не все программы поддерживают работу через прокси, открыты некоторые порты для этих программ, в обход сквида... Что можно сделать, чтоб учитывать полностью трафик в интернет, по каждой машине в сети (с отображением направления трафика)?

squid+lightsquid+ipcad вполне нормально считает.
можно прикрутить еще SqStat для отображения трафика в реалтайме.

как вариант,на сервер поставить pfSense.. 2-я версия вполне работоспособна и имеет достаточно удобную веб-морду.