"Внешний" Интернет и QIP

Что вообще можно делать с АСТЕР? Как правильно организовать работу и развлечения? Kак заставить игры, приложения и оборудование работать под АСТЕР так, как нужно именно вам? Поделитесь вашим опытом, выскажите идеи или задайте вопросы другим пользователям.

Модератор: mercenary

Гость

"Внешний" Интернет и QIP

Сообщение Гость » Чт мар 18, 2010 10:38

Всем Привет!
Стоит в лаборатории сервер, в сети через домен около 80 компьютеров. Взяли один из компьютеров и создали 2 рабочих места через Астер. Интернет конечно через сервер, стоит программа "Трафик-инспектор", чтобы регулировать трафик каждого пользователя. "внутренний" трафик-внутри страны бесплатный, а вот "внешний" трафик подсчитывается "Трафик-инспектором". Интернет работает на обоих рабочих столах и под разными пользователями, "трафик-инспектор" отдельно считает трафик обоих пользователей.
настройка IP выполнено так:
192.168.3.150 - как я понимаю, общий
192.168.3.151 - для 1-раб.места
192.168.3.152 - для 2-раб.места
маска подсети для всех трех IP одинаковая и для каждого написана.
основной шлюз прописан
предпочитаемый DNS прописан

проблема в том, что когда программа QIP "в сети", "внутренний" интернет работает, а "внешний" не работает, на странице браузера пишется:
<<<Доступ на прокси сервер запрещен
Клиент SSS уже авторизовался с другого (192.168.2.161) IP адреса
Traffic inspector HTTP/FTP Proxy server (1.1.4.197)
Server - www / 18.03.10 10:10:21>>>
или наоборот, если подключился к "внешнему" сайту интернета, то QIP не запускается.
подскажите пожалуйста, где и что недоделали?
заранее благодарен!

Константин
Сообщения: 121
Зарегистрирован: Вт авг 25, 2009 16:24
Контактная информация:

Сообщение Константин » Пт мар 19, 2010 16:25

возможно вы не удалили ip адреса в настройках астер

Аватара пользователя
AsterMaster
ИБИК
Сообщения: 2222
Зарегистрирован: Сб фев 05, 2005 0:48
Откуда: Москва
Контактная информация:

Сообщение AsterMaster » Вс мар 21, 2010 22:48

Чему принадлежит указанный в сообщении об ошибке "посторонний" IP-адрес? Возможно, "где-то там" и кроется причина проблемы.

cybergt
Сообщения: 9
Зарегистрирован: Чт мар 18, 2010 7:05
Откуда: Кыргызстан
Контактная информация:

Сообщение cybergt » Вт мар 23, 2010 6:48

извините, оказывается не то скопировал-просто мы еще один системник "разделили".
выдает тот же IP, на котором уже работает - 1-рабочего стола, где и проводятся"испытания".
<<<Доступ на прокси сервер запрещен
Клиент SSS уже авторизовался с другого (192.168.3.151 ) IP адреса
Traffic inspector HTTP/FTP Proxy server (1.1.4.197)
Server - www / 18.03.10 10:10:21>>>
Лучше шевелить мозгами, чем поигрывать мышцами...

Аватара пользователя
AsterMaster
ИБИК
Сообщения: 2222
Зарегистрирован: Сб фев 05, 2005 0:48
Откуда: Москва
Контактная информация:

Сообщение AsterMaster » Ср мар 24, 2010 16:02

Можно предположить, что сам по себе прокси-сервер настроен принимать только одно подключение с конкретными данными авторизации (для корректного учета трафика). Т.е. такая проблема, по идее, должна появляться при одновременном запуске любых двух сетевых приложений на любом месте и вообще на любом компьютере в этой сети с такой же комбинацией приложений. Адреса разделены правильно (я так понял, адреса прописаны в свойствах реальной сетевой карты). Думаю, нужно проверить настройки трафик-инспектора в плане авторизации на прокси-сервере. Может, есть смысл использовать идентификацию по IP-адресу (раз уж адреса разделены) без логинов и паролей.

cybergt
Сообщения: 9
Зарегистрирован: Чт мар 18, 2010 7:05
Откуда: Кыргызстан
Контактная информация:

Сообщение cybergt » Пн апр 19, 2010 13:55

После нескольких изменений настроек, так и не добились желаемого результата.
мы обнаружили, что QIP вместе с "внешним" интернетом на 1-м рабочем месте НЕ работает, а на 2-м РАботает. при этом, трафик-инспектор показывает, что IP-адрес 2-места-...3.152 является общим и для "внешнего" интернета и для QIP, а вот IP 1-места определяется так: ...3.150 для "внешнего" интернета и ...3.151 для QIP.
Скажите пожалуйста, как это можно объяснить? как может использовать общий IP-адрес для 1-места(в нашем случае)??
ведь, между 1-м и 2-м рабочими столами нет никакой разницы?!!? - в смысле, IP-адреса расписаны отдельно для каждого места и привилегии пользователей обоих мест идентичны.
Лучше шевелить мозгами, чем поигрывать мышцами...

Аватара пользователя
AsterMaster
ИБИК
Сообщения: 2222
Зарегистрирован: Сб фев 05, 2005 0:48
Откуда: Москва
Контактная информация:

Сообщение AsterMaster » Чт апр 22, 2010 12:05

...трафик-инспектор показывает, что IP-адрес 2-места-...3.152 является общим и для "внешнего" интернета и для QIP, а вот IP 1-места определяется так: ...3.150 для "внешнего" интернета и ...3.151 для QIP...
Такое может быть только в случае, если программы на первом месте подключаются к Интернету не напрямую, а через какую-то службу (а для служб действует как раз "общий" IP-адрес). Попробуйте первому месту в настройках АСТЕР присвоить "общий" IP (150) и настройте TI принимать подключения с этого адреса. В принципе, для случаев, когда не требуется учет трафика со строгостью до байта, содержать общий IP отдельно от IP мест не обязательно, достаточно задать сетевой карте только два адреса и эти адреса раздать местам. Смысл "общего" адреса только в том, чтобы при необходимости отделить трафик служб от трафика приложений (пример трафика службы - запросы на преобразования доменных имен). Если у вас такой необходимости нет, уберите один "лишний" адрес, и на первом месте все должно заработать так же, как работает на втором.

cybergt
Сообщения: 9
Зарегистрирован: Чт мар 18, 2010 7:05
Откуда: Кыргызстан
Контактная информация:

Сообщение cybergt » Пн июн 28, 2010 13:07

Здравствуйте!
попробовали IP настроить, как вы написали, в общем не получилось, вернули IP-адреса, как было, теперь и на 2-м рабочем месте такая же проблемка.
У меня к вам вопрос, вы не работали с программой "Traffic Inspector", если разбираетесь, может подскажете как насторить. а то экспериментировать сильно не получается, так как в домене очень много(90) компьютеров и как бы у них работу не остановить.
Спасибо за внимание!
Лучше шевелить мозгами, чем поигрывать мышцами...

cybergt
Сообщения: 9
Зарегистрирован: Чт мар 18, 2010 7:05
Откуда: Кыргызстан
Контактная информация:

Сообщение cybergt » Вт июл 06, 2010 11:35

Всем спасибо за внимание, особенно АстерМастеру!!!
проблема решилась переустановкой Астер...дважды переустановили :wink:
не знаю, в чем была причина, но теперь все работает 8)
Лучше шевелить мозгами, чем поигрывать мышцами...

Гость

Сообщение Гость » Вт июл 13, 2010 11:35

кажется нашли причину.
для защиты у нас был установлен NOD32 версия 4.
Без НОДа, QIP и внешний интернет работают вместе, а если НОД установлен, то ругается, как выше описывал!
я никак не пойму почему так. может вы сможете объяснить?
Заранее благодарен!

cybergt
Сообщения: 9
Зарегистрирован: Чт мар 18, 2010 7:05
Откуда: Кыргызстан
Контактная информация:

Сообщение cybergt » Пн июл 26, 2010 13:17

....потом решили НОД настроить, вот крутили-крутили и нашли, что при
отключенной проверке HTTP в НОДе все работает.
пока все работает :D
Лучше шевелить мозгами, чем поигрывать мышцами...

Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 44 гостя