форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"DMZ -как и чем считать пользовательский трафик"
Сообщение от Vladislav (??) on 30-Авг-04, 22:45  (MSK)
DMZ -как и чем считать пользовательский трафик? есть шлюз+файрвол -freebsd 4.4 внутри dmz 2 машины freebsd 4.8 P2 300mhz 256 ram на одной почта на другой squid планируем перенести в dmz еще и вэб-сервер организация бюджетная поэтому денег на cisco НЕТ :( а пользователей скоро за 300 перевалит, раньше трафик по пользователям не считался -только общий на гейте через ipfw "count" сейчас же начальство поставило задачу -трафик считать по пользователям с блокировкой аккаунтов по выборке трафика.   понятно что можно считать в трех точках: внешнем гейте,серверах -почта,squid  и внутреннем гейте dmz(кстати нужен ли он вообще?!) интересует стратегия построения биллинга в нашем отдельно взятом случае ну и если есть готовые некоммерческие решения или ссылки что почитать будет принято с огромной благодарностью
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "DMZ -как и чем считать пользовательский трафик"
Сообщение от Citrin (ok) on 31-Авг-04, 00:35  (MSK)
А DMZ как организована? Проще и дешевле наверно будет подключить это в отдельный интерфейс ФриБСДшного роутера. Самое простое счатать на роутере трафик по ip на это роутере. Если сквид запустить в прозрачном режиме, то наверно можно так сделать, чтоб трафик на сквид тоже считался. Считать или нет трафик на почту это точе можно сделать как надо - через роутер трафик проходить будет, значит можно посчитать. Что касается обрубания при истечении квот, то из готовых беспдатных это есть в netams и ipa.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "DMZ -как и чем считать пользовательский трафик"
	Сообщение от макс on 31-Авг-04, 12:30  (MSK)
	>А DMZ как организована? Проще и дешевле наверно будет подключить это в >отдельный интерфейс ФриБСДшного роутера. >Самое простое счатать на роутере трафик по ip на это роутере. Если >сквид запустить в прозрачном режиме, то наверно можно так сделать, чтоб >трафик на сквид тоже считался. Считать или нет трафик на почту >это точе можно сделать как надо - через роутер трафик проходить >будет, значит можно посчитать. >Что касается обрубания при истечении квот, то из готовых беспдатных это есть >в netams и ipa. и все таки руководству слдеуте объяснить что скоро железо перестанет справлятся и тогда понадобится cisco так зачем два раза делать?! сейчас вы сделаете одно решение а затем вам придется переделывать
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.