Вирішення проблем. початок
Даний розділ присвячений вирішенню найбільш часто зустрічаються проблем. Він не охоплює все розмаїття питань, можливо виникають в процесі роботи з UserGate, а служить доповненням до вирішення основного завдання цього посібника - допомогти найбільш коротко і швидко змусити UserGate працювати так, як це потрібно Вам.
1. Сумісність з зовнішніми мережевими додатками
Якщо все налаштовано правильно, але програма не працює, то насамперед слід звернути увагу на інші мережеві додатки, які можуть впливати на проходження пакетів. Подібними програмами є антивіруси і фаєрвол (міжмережеві екрани). Наприклад, Кaspersky, NOD32, Symantec, Outpost, "Брандмауер Windows" і інші. Найпростіший і найдієвіший спосіб полягає у видаленні таких додатків. Якщо після цього (при тих же налаштуваннях) програма стала працювати так, як Вам потрібно, отже проблема криється в налаштуваннях сторонніх програм. Нопрімер, для антивірусів потрібно внести UserGate в довірені програми. Іноді може знадобитися прибрати і можливість перевірки HTTP-трафіку на віруси. Для міжмережевих екранів потрібно також додати UserGate в довірені програми або дозволити проходження пакетів по конкретним портам і протоколам вручну.
Якщо проблема збереглася, то варто звернути увагу на фаил журналів роботи програми. Вони містяться в директорії "program files" "usergate 5" "logging". Головним і найбільш інформативним з них являяетсяusergate.log.
Зазвичай якщо UserGate не запускається, то на екрані повяляется інформація чому так відбувається.
Наприклад, якщо браузер видає помилку - "неможливо з'єднається з віддаленим сервером". отже, не налаштований DNS в настройках TCP / IP
2.Якщо не рахується трафік
Основною і головною причиною отсутсвия підрахунок атрафіка є зовнішній антивірус і включений в ньому модуль перевірки HTTP-трафіку. У таких ситуаціях можна просто відключити на час Антивірус і перезапустити UserGate або відключити модуль перевірки HTTP-трафіку в антивірусі.
Другою можливою причиною можуть служити неправильно налаштовані правила з типом "Трафік не брати до уваги". Зазвичай такий тип правил створюється на нетаріфіцііруемие ресурси, наприклад, на сайт компанії в інтернеті або на трафік з підмережі локального провайдера, де трафік не враховується.
Ще однією причиною можуть стати неправильно розставлені локальні інтерфейси на сторінці з інтерфейсами. Варто зайти на цю сторінку і правильно вказати зовнішній і внутрішній інтерфейс. Зовнішньому інтерфейсу слід поставити тип - WAN, а локальному - LAN. За замовчуванням UserGate не веде підрахунок трафіку на локальному інтерфейсі, тому важливо не допустити вказівки LAN для всіх інтерфейсів.
Іноді проблема обліку трафіку може бути пов'язана з пошкодженням бази даних. Якщо в логеusergate.log є рядки, в яких зустрічається словоdatabase. значить UserGate не може записати або оновити в базі даних якісь значення. В цьому випадку потрібно докласти фаілusergate.log до листа в нашу службу технічної підтримки з проханням розібратися в проблемі. Також, попробуте відновити цілісність бази даних самостійно виконавши:
Пуск - Панель управління - Адміністрування - Джерела даних ODBC - Вкладка "Системний DSN" - USERGATE. Натисніть кнопку "Відновити" і виберіть базу даннихlog.mdb.
3. Якщо "невидно" створеного з'єднання до провайдера в консолі UserGate.
Якщо з'єднання відображається в списку підключень в панелі управління в мережевих підключеннях, і не відображається в консолі UserGate, потрібно його видалити і перебудувати знову з тими ж параметрами, крім одного. При створенні з'єднанні VPN, PPPoE, Dial-Up, Вас запитують на третій сторінці приблизно про таке питання:
створити це підключення для:
- для поточного користувача або
- для всіх користувачів цієї машини. Зображення 1.
Необхідно вибрати саме "для всіх користувачів" (anyone's use).
Після створення з'єднання, запустіть UserGate і воно з'явиться у Вас на сторінці з інтерфейсами консолі адміністрування UserGate.
4. Якщо при реєстрації Ви отримуєте повідомлення "Помилка. Виберіть країну".
Значить у Вас в браузері не включений java-скрипт, потрібно дозволити виконання java-скриптів на цій сторінці і оновити сторінку, в Internet Explorer це робиться ось так:
5. Якщо при VPN-соедінеіі до провайдера трафік вважається двічі (подвоюється в статистиці UserGate).
Необхідно поставити, PPP-інтерфейс як основний. А WAN-інтерфейс в локальну мережу провайдера, на якому цей VPN піднімається поставити як LAN.
P.S. Якщо все ж не вдається зрозуміти причини непрацездатності та вжиті заходи не дають результатів, то краще скористатися можливістю звернутися в технічну підтримку UserGate. У разі точного і короткого опису Вами виниклої проблеми і додатки необхідних фаилов. наша відповідь буде таким же швидким і точним.
6.Здравствуйте. У статистиці UG є два рядки, які цікавлять мене, а саме у вкладці по користувачах присутній рядок # Сервер UserGate #, а у вкладках по групах і по хостам присутній рядок # Залишок #. Чи не могли б Ви пояснити, які дані міститися в цих рядках, тобто який трафік підрахований UG для даних рядків? Спасибі, Артем.
Рядок # Сервер UserGate #. це рядок користувача який працює з машиною де встановлений UserGate.
Рядок # Залишок #. це залишилися хости в статистиці по хостам, які не ввійшли в перші 100 найбільш вагомих по вхідному трафіку.
Які можуть бути підводні камені з цими двома рядками?
A. Часто, при використанні зовнішнього (стороннього) антивіруса, на машині з UserGate, рядок з трафіком # Сервер UserGate #. буває практично єдиною яка споживає трафік. Це через те що антивірус перехоплює запити проксі-сервера і перевіряє на віруси, в результаті цього порушується нормальна робота проксі-сервера і трафік записується на # Сервер UserGate #. Вихід - відключити або видалити антивірус і перевірити знову.
Б. Періодично трапляються випадки, коли зовнішнім каналом в інтернет служить VPN-підключення, або будь-який dial-up підключення. І рядок трафіку # Сервер UserGate #. дублює повний трафік всіх користувачів. Що б цього уникнути, необхідно в інтерфейсі вказати зовнішній (WAN) інтерфейс до провайедра як (LAN), а основним інтерфейсом системи зробити РРР-підключення.
В. Іноді в рядку по хостам, # Залишок #. може становити 90% всього трафіку, і виникає резонне питання - Куди подівся трафік.
7. Як змінити MTU, на клієнтській машині?
Іноді для роботи через NAT, потрібно змінити максимальний розмір пакета на клієнтській машині. Зробити це найпростіше скачавши ЦЮ програму, і у вікні вибрати потрібний нам мережевий адаптер, і в поле MTU вказати 1400. Після цього необхідно перезавантажити машину, і спробувати з'єднатися знову.
8.Періодіческі у некторих користувачів появляється повідомлення "Помилка бази даних зверніться до адміністратора"
Лікуватися перезавантаженням UG
Як можна це виправити ??
В даному випадку скоріше за все сталося переповнення бази даних UserGate (фаил "log.mdb" в папці з програмою), її макcимально розмір може складати 2 гігабайти.
що б її очистити, необхідно:
1. Зупинити UserGate
2. Запустити утиліту статистики, через "UserGate Agent".
3. Вибрати там пункт "Очистити базу даних" (крайня права кнопка вгорі вікна)
4. Якщо фаил log.mdb був у вас розміру близько 2-х гігабайт, то очистити може зайняти значний час, до 15 хвилин, після закінчення очищення, вам буде видано повідомлення, що: "база даних очищена до такого-то числа".
Так само швидко відновити працездатність програми, можна просто зупинивши UserGate, і перейменувавши фаил log.mdb, в log.mdb.old.
Потім, при запуску, UserGate сам собі створить порожню базу даних і почне роботу в нормальному режимі, а стару базу завжди можна буде подивитися через утиліту статистики UserGate (пункт Настройки - вибрати MDB).
Стеження за базою, здійснюється через вбудований планувальник UserGate. Сервіси - планувальник. Там є спеціальне завдання для статистики.
Треба вибрати "Видалити записи старше ніж" і вибрати період очищення. Час очищення краще вибрати таке що б користувачі не сиділи вінтернете, тому що під час очищення бази всі з'єднання з інтернетом перериваються.
9.Не ведеться статистика в 3G модеми в новій прошивці від Мегафон, як вирішити проблему? (Модем мегафон, Huawei E173).
Що б вирішити проблему треба виконати наступні дії:- Налаштування -> Основні
- Внизу побачите Тип з'єднання - RAS (модем) і NDIS
- Щоб велася статистика, потрібно щоб чекбокс стояв на RAS (модем)
- Виставляєте RAS (модем) і перевантажуєте інтернет з'єднання і Сервер UserGate.
