Шлюз в инет

Степан Ильин aka Step

Хакер, номер #076, стр. 076-024-5

После установки необходимо запустить консоль управления программы – это головной ее мозг. Именно отсюда осуществляются все настройки, которые в будущем будут учитываться во время подсчета трафика и денежек пользователей. Настраивать сервер мы начнем прямо сейчас, так что кликай по яркой надписи «конфигуратор» и жди появления мастера.

1. Первый шаг предлагает указать топологию сети. Так как на серверном компьютере используется и внешнее, и внутреннее соединения, то и из предложенных вариантов нужно выбрать соответствующий пункт.

2. На втором шаге необходимо указать внутренне сетевое подключение. Мудрить здесь не надо: просто поставь галочку напротив названия нужного соединения, а тип сети выставь локальным. Кнопка «Выбрать с интранет IP-адресами» автоматически подключит все внутренние сети.

3. Следующий шаг – настройка прокси и сервера веб-статистики. Вся настройка, впрочем, сводится к указанию портов, на которых они будут работать. В общем случае можно ничего не трогать, ибо все замечательно будет работать и без твоей помощи.

4. Четвертый пункт мастера подразумевает выбор внешнего сетевого интерфейса. Полный аналог второго пункта.

5. Следующий раздел имеют две важные настройки. Во-первых, мастер предлагает включить встроенный в программу файрвол, а отказывать ему не стоит :). А во-вторых, здесь же доступна опция, которая позволяет получать и отправлять данные по разным внешним интерфейсам. В нашем случае она, разумеется, не нужна (внешний сетевой интерфейс у нас один), но вполне может пригодиться во время настройки общего соединения через спутниковый канал.

6. Последний шаг мастера активизирует работу SMTP-шлюза. Нужен он тебе или нет – решай сам. Но учти, что для его работы придется ставить свой собственный почтовый сервер.

После завершения работы мастера в консоли управления должна обновится таблица с установленным интерфейсами. Если так и есть, то приступаем к следующему – к добавлению клиентов. Для этого раскрывай в дереве-меню раздел «Traffic Inspector» и выбирай пункт «Внутренние сети», после чего кликай по надписи «Добавить клиента». В появившемся окне доступны самые разнообразные настройки клиента: его имя, способ авторизации, время доступа, ограничения по скорости и т.д. Все настройки четко структурированы и разбиты по вкладкам — разобраться с ними не составит труда и без моих комментариев. Кстати, чтобы не настраивать каждого пользователя по отдельности, пользователей можно определить в группу и один раз задать все необходимые настройки ей.

Авторизацию пользователя можно производить по-разному. В случае аутентификации по IP или MAC-адресам, никаких дополнительных средств со стороны клиента не нужно, что, конечно же, очень хорошо. Но с другой стороны, что мешает пользователю изменить свой IP или MAC-адрес и юзать инет за чужой счет? Практика показывает, что ничего! В плане безопасности приоритетнее использовать аутентификацию по доменной учетной записи или идентификацию по логину/паролю. Контроллера домена у нас нет, поэтому нам идеально подойдет второй вариант. Агента каждый клиент может загрузить удаленно с локального веб-сервера программы по адресу http://192.168.0.1:8080. Помимо этого, админ может установить агента на клиентские машины удаленно — неоценимую помощь окажет специальная утилита Traffic Inspector Client Remote Installer (www.smart-soft.ru:80/files/TrInspRi.zip). После того, как агент TI будет установлен, в его настройках, помимо всех идентификационных данных, необходимо указать адрес сервера во внутренней сети. Все, теперь клиент может работать!