Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Big
Пользователь

Зарегистрирован: 24.03.2005
Сообщения: 8
|
Добавлено: 24 Март, 2005 - 14:03 Заголовок сообщения: Ограничение трафика для НТТР. |
 |
|
Ситуация: десяток пользователей пользуют инет для своих нужд.
Нужды: Почта, аська, HTTP. Соответственно почта и аська нужны всегда, а вот чтоб на информацию в инете особо не заглядывались.
Вопрос: Как ограничить пользователей от черезмерного использования HTTP? То есть, чтоб "просмотрев" своё, у них оставались открытыми почта и аська... Можно ли дать ограниченную квоту на какуй либо конкретный сервис?
Заранее спосибо. |
|
Вернуться к началу |
|
 |
mr-mike
Знаток


Зарегистрирован: 24.03.2005
Сообщения: 90
Откуда: Забайкалье
|
Добавлено: 24 Март, 2005 - 14:19 Заголовок сообщения: |
 |
|
вот что я создал для поты и аськи:
создал новое правило:
source 192.168.0.1-192.168.0.10(ip машин) + внутренняя сеть
Destination внешняя сеть
Strvice ICQ, pop3, SMTP
Action Permit
Translation (NAT internet)
для юзеров открыл только HTTP и HTTPS
и нет Translation (NAT internet)
пока все работает. |
|
Вернуться к началу |
|
 |
Lex
Админ форума


Зарегистрирован: 22.02.2005
Сообщения: 383
|
Добавлено: 25 Март, 2005 - 00:15 Заголовок сообщения: |
 |
|
Квоты считаются по суммарному трафику. |
|
Вернуться к началу |
|
 |
mr-mike
Знаток


Зарегистрирован: 24.03.2005
Сообщения: 90
Откуда: Забайкалье
|
Добавлено: 25 Март, 2005 - 03:48 Заголовок сообщения: |
 |
|
А если указать точку, в заклатке Quota, Do not allow the user to open new connection, то пользователь сможет продолжать работать с открытым соединением, но не сможет установить новое соединение (т.е. соединиться с другим сервером, скачать файл через FTP и т.д.)
И в Source нужно Authenticated Users (Добавить -> Пользователи - в Самом верху точку).
в приведенном выше это не из той песни. Прошу прощения. |
|
Вернуться к началу |
|
 |
Big
Пользователь

Зарегистрирован: 24.03.2005
Сообщения: 8
|
Добавлено: 29 Апрель, 2005 - 12:07 Заголовок сообщения: |
 |
|
Джентельмены. Я те и не получил ответа. Нужно чтоб соединения с почтой и АСЬкой могли быть открыты всегда. Именно НТТР должно блокироваться при исчерпании квоты. bsb пробовал, но у меня прозрачный прокси-сервер и bsb не может заблокировать доступ. Подскажите, если к керио можно прикрутить ещё каку нить програмулину именно для ограничения трафика... а то у меня начальник уже .gif)
_________________
открыть ссылку] |
|
Вернуться к началу |
|
 |
Al
Профессионал

Зарегистрирован: 21.04.2005
Сообщения: 126
|
Добавлено: 29 Апрель, 2005 - 14:51 Заголовок сообщения: |
 |
|
Нельзя... |
|
Вернуться к началу |
|
 |
|
|