Как организовать учёт трафика в сети?

Question

[Николай]

Приветствую!
Имеем такую схему: интернет приходит на Windows Server 2003 с установленной ролью "Сервер удалённого доступа/VPN", который раздаёт интернет уже непосредственно остальным пользователям.
Дак вот, каким образом можно смотреть кто сколько жрёт трафика, ограничивать доступ к скорости и пр.

Answer 1

[handbrake]

как вариант - отдельный маршрутизатор на линуксе (можно готовый, Zential например), возможности стремятся к бесконечности, материалов в сети тьма.
в цену Керио Контрол, например, вполне поместится аппаратный роутер микротик или недорогой системник под линукс.

Comments

[Николай]

А вот это интересно! Я правильно понимаю, что нужно поставить этот Zential как обычную ОС, и затем настроить?

[handbrake]

да, там Ubuntu. help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2...

[Николай]

Спасибо огромное!

[PO6OT]

handbrake: zentical - это ОС или роутер?

[Николай]

Вадим Егоров: это ПО :)

[Николай]

handbrake: что-то я не нашёл там контроля трафика... Жаль, а так понравилось(

[PO6OT]

handbrake: а на d-link dir-100 пойдет?

Answer 2

[АртемЪ]

Встроенные средства практически никакие в этом вопросе.
Сторонний софт - типа kerio или трафик инспектора решает все озвученные задачи, но стоит денег, и довольно тяжелый. Соотношение цена качество не на высоте. С другой стороны - довольно прост, и не требует знаний в администрировании, админить может даже домохозяйка.
Лично я предпочитаю пользоваться железными решениями. В зависимости от нагрузки и требований -от недорогого но функционального микротика, до навороченных железок от циски и прочих гигантов рынка.

Answer 3

[Виталий Пухов]

Советую глянуть в сторону Traffic Inspector и ему подобных.

Comments

[Николай]

Что-то не разобраться мне с ним :( Всё сделал, пользователей добавил - но учёта трафика не идёт..

[Виталий Пухов]

Николай: пользователи к нему подключаются или по nat интернет кушают?

[Николай]

по NAT, я полагаю

[Виталий Пухов]

Николай: в таком случае никакого учета и не будет, в TI есть vpn сервер, чтобы учет работал в инет пользователи выходить должны через него

Answer 4

[Макс]

поставьте прокси на этот сервер - и анализируйте его логи. пользователей через проксю можно завернуть политиками или настройкой transparent proxy.
squid есть и под Win2003.