Облік інтернет трафіку
В системі Locker можливий облік інтернет трафіку по кожному комп'ютеру. Реалізувати облік трафіку в програмі можна різними способами, кожен з яких має свої переваги і недоліки:
Принцип роботи вбудованого в програму лічильника полягає в тому, що весь вимірюваний інтернет трафік прямує через неї як через своєрідний "тунель", а вона вже в свою чергу пов'язана з інтернетом через зовнішній проксі-сервер. Всі програми (типу Internet Explorer-a), для яких потрібно вважати трафік, налаштовуються так що зв'язуються з інтернетом через "тунель".
Для того щоб задіяти вбудований лічильник трафіку програми Locker-а потрібно заповнити в вікні налаштування програми (Налаштування - Параметри програми - Трафік) наступні параметри:
приклад:
Проксі-сервер знаходиться на комп'ютері 192.168.0.100, його порт = 80.
Locker знаходиться на комп'ютері 192.168.0.200.
В налаштуваннях Locker-a потрібно вказати:
В налаштуваннях підключення Internet Explorer-а (і інших програм, що виходять в інтернет) потрібно вказати:
У нашій організації управління доступом до інтернету здійснюється через web інтерфейс. Тобто, якщо користувач хоче зайти в інтернет, то він йде на сторінку нашого сервера, вводить логін-пароль, і, коли інтернет вже не потрібен, таким же чином відключає його. Відповідно, коли треба включити / вимкнути інтернет відразу певної групи осіб, є "облікові записи адміністраторів інтернету", які можуть зі свого комп'ютера вмикати / вимикати доступ іншим. Якщо ваша система обліку трафіку теж побудована на web інтерфейсі, то швидше за все ви зможете налаштувати цей плагін для роботи з нею.
Для початку, ось пара посилань для тих, що хоче організувати облік трафіку на базі Linux-комп'ютера:
Для організації обліку трафіку за допомогою програми TMeter потрібно зробити наступне:
В результаті Locker повинен почати враховувати трафік для кожного сеансу з послугою типу "Інтернет" (при включеному TMeter-e). На вкладці "Трафік" Записи про сеанси виводиться докладна інформація про трафік сеансу і його вартості. Трафік по сеансу буде не дорівнює нулю, якщо в поточному файлі протоколу трафіку (в каталозі c: \ Locker \ Traf \) в запису про дану комп'ютері цифри трафіку на час початку сеансу менше ніж трафік на його закінчення (або на поточний момент, якщо сеанс ще не закінчився). Це можна перевірити і "вручну" редагуючи цей файл навіть якщо TMeter не працює.
Увага користувачам антивірусу Касперського (KAV). В налаштуваннях антивіруса треба відключити контроль за файлами * .txt в каталозі зі звітами про трафік TMetera. Інакше інформація про трафік в цих файлах буде періодично обнулятиметься через конфлікт TMetera з KAV.
Ось ще один варіант реалізації включення і виключення доступу до інтернету за допомогою програми LockWin і утиліти Windows ARP.exe
3) Точка: "Запуск програми"
Програма: Restart.bat
Параметри:% inet%
Опис: В залежності від стану ознаки "Інтернет включений" (% inet%) включає або вимикає зв'язок з шлюзом.
Командний файл Restart.bat повинен містити наступне:
Для надійності, цей же Restart.bat можна запускати кожну хвилину як в розблокованому так і в заблокованому стані комп'ютера.
Дякую за ідею цього способу управління Локтіонову Олексію з московського клубу FlashBack!
Ось ще один спосіб управління доступом до інтернету, який надіслав нам Dimanus:
Отже, включення інету:
netsh interface ip set address rlan static 192.168.0.1 255.255.255.0 192.168.0.100 1
вимкнення:
Цей спосіб також може використовуватися через "Запуск доп. Програм" LockWin-a
Приклад налаштувань фільтрів програми TMeter (файл Locker.tmf) .: