ГлавнаяФорумКонтакты

TraffPRO

Скачать

Документация

Контакты

Поддержка

Поиск по сайту:   
Новое
Форум
Популярное
Новости

Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.8!
Все версии:
Доработана система блокировок:
Система автоматически следит за изменениями ip адресов у сайтов.
Система автоматически меняет данные на блокировки в течении всей работы системы, дополняя список блокируемых (разрешённых) ip для переданного администратором домена.
Блокирование по ip даёт гарантию недоступности как по http так и по https.
Блокировка осуществляется не только по http но и полностью ресурса, даже если он будет работать на нестандартном порту.

Добавлена функция блокировки подсетей, формат x.x.x.x/x (для примера 192.168.0.0/24, что в полной трансляции выглядит как сеть - 192.168.0.0 маска подсети - 255.255.255.0)

Блокировка по DNS запросам:
Позволяет блокировать ресурсы на уровне обращения к DNS серверу за предоставлением ip адреса.
Не требует вмешательство в работу DNS.

Добавлен скрипт сбора ip адресов для ручной блокировки по домену.

Файлы языковой поддержки поставляются в не зашифрованном виде, что позволяет менять названия и надписи в интерфейсе административной консоли и личного кабинета по усмотрению администратора.
 
Скачать новую версию для установки или обновления можно здесь



TraffPro 1.4.7Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.7!
Все версии:
  • Добавлена новая политика ядра шейпера, на каждый поток захвата пакетов введены раздельные потоки шейпера с раздльными очередями, несколько потоков шейпера на несколько потоков захвата в одной очереди, независимость потоков исходящего и входящего трафика.
  • Исправлена работа скрипта GOSREESTR загрузка списков блокируемых сайтов рос. реестра.
  • Добавлен отчёт для требований службы безопасности и органов МВД и ФСБ позволяющий:
  • Отобрать по параметрам посещения на домен, ip адрес, порт, по времени и дате.
  • Добавлен отчёт по ТОП (наиболее посещаемым) сайтам по всем пользователям, а так же по отдельному пользователю (пользователям).
  • Формирование блоков архивов посещений клиентов для продолжительного хранения соответствующего требованиям силовых структур, архивация.
  • Добавлен online чат для поддержки клиентов (Online Manager) находящийся на странице входа в клиентский кабинет.
  • Добавлен Online Manager для размещения на сторонних ресурсах, позволяет устанавливать Online Manager на корпоративные сайты, или сайты с информацией для клиентов.
  • Внесение изменений в систему антифлуда, помимо общисистемной конфигурации антифлуда появилась возможность указания независимых настроек антифлуда для отдельных клиентов. .
  • Возможность указывать количество разрешённых пакетов для всех протоколов для конкретного клиента.
  • Возможность указывать количество соединений по TCP и количество пакетов по UDP и прочим протоколам для конкретного клиента.
  • Доработан раздел системной конфигурации, добавлены подсказки наименований параметров в конфигурационном файле /etc/traffpro/traffpro.cfg для тех кто меняет параметры вручную.
  • Исправлена проблема некорректного отображения названий параметров раздела системной конфигурации для Ubuntu, Debian из за ошибки Mysql.
  • Доработано корректное отображение версии и подверсии в административной консоли.
  • Изменено местоположение некоторых пунктов меню, перенесены в меню более соответствующие смысловой нагрузке.
  • Исправлена ошибка установщика приводившая к удалению собственных форм договоров при обновлении.
  • Введено оповещение о выходе новых версий.
Провайдер версия:
  • Добавлена система моментальных платежей Робокасса robokassa.ru
Скачать новую версию можно здесь
Документация к новой версии здесь
Инструкция по быстрой установке, а так же дополнительная информация здесь
 
 
 
 



10.03.15

 
Новая документация по быстрой установке Корпоративного интернет шлюза (биллинга) TraffPro на OS Linux Fedora 20 - 21
 
Установка TraffPro + Fedora 20-21 быстрый старт (How To):
 
http://download.traffpro.ru/docs/1.4.6/howto.pdf
 



23.09.14

В версии 1.4.6-03 добавлена проверка каталогов /var/www или  /var/www/html для новых версий Ubuntu,Debian в которых был изменён каталог с документами html.



3.09.14

Выпущена новая версия TraffPro v 1.4.6

Все версии:
  • Добавлена функция автоподлючения для win информера.
  • Добавлен новый win информер с автоматическим стартом и подключением:
Устанавливать информер с применением групповых политик Active Directory.
Автоматически настраивать информер с помощью командной строки или копирования раздела реестра.
Автоматически авторизоваться клиентам сети не вводя логина и пароля (на основании авторизации ActiveDirectory).
Автоматически подключать интернет при входе на компьютере в свой профиль Windows.
Получать краткую информацию о потреблении трафика.
Автоматически отключаться от интернет при выходе из профиля Windows.
Не требует внесения данных о сетевых картах.
Не требует внесения данных о ip и MAC адресах клиентов.
Автоматически стартует при входе в профиль Windows.
При смене пользователя автоматически меняет данные и переподключает клиента.
Поддержка 32х и 64х битных платформ Windows.

  • Система переведена на более новые системы, теперь доступна установка на Fedora 19-20, Ubuntu 14.
  • Введён параметр отключения шейпера TraffPro, для возможности использования своих шейперов (параметр shaper_enable=false).
  • Введён новый параметр управления передачи в user space количества данных, позволяет уменьшить нагрузку на систему, производится копирование не всего пакета, а только первых 128 байт.(параметр paket_copy_enable=false)
  • Добавлена автоматическая загрузка списка блокируемых сайтов соглассно ФЗ РФ.
  • добавлен скрипт сбора доменов и ip адресов из базы посещений клиентов для блокировок посещений.
  • для OS Linux Fedora новых версий осуществлён совместимый переход на Maria DB
  • Внесены изменения в ядро системы для повышения производительности.
Внимание!!! Изменились системные требования, скачать новые системные требования можно по ссылке
Добавлена новая инструкция по настройке win информера
 



Статистика сайта
Статьи
Популярное
Функции
Голосование




Ответить
 Два провайдера, нет доступа из вне
core
17 ноября 2011 02:13
Сообщение #1



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
TraffPro Enterprice 1.3.8
2 Провайдера
eth1 192.168.87.250 шлюз 192.168.87.1
eth3 x.x.x.48 шлюз х.х.х.254

локалка
eth2 192.168.83.107 и алиасы 84.107 и др

интернет раздается по 2 каналам. в настройках серверов не указан ни флаг "гkавный шлюз", ни "учавствовать в объединении каналов". в тарифных планах указан шлюз через который ходить (шлюза тоже 2 по 1 на сервер)

проблема: сервер не пингуется и не трейсится снаружи как только включаю сервер 192.168.87.250.

traffpro.cfg
[hide]
to_install_dir="/opt/traffpro"
daemon=true
db_url=localhost
db_usr=root
db_passwd=
db_name=traffpro
time_in=10
time_out=600
control_eth_addr=true
net_number=0
ports_detail=true
ss_enabled=true
eth_out=
out_ip=
url_detail=false
url_no_port=false
not_resolv_dn=true
url_block=false
listen_addr=127.0.0.1
listen_port=9999
squid_connect=false
timer=false
ip_queue_maxlen=2000000
not_udptcp_control=true
nat_data_in_db=true
log_route=true
url_agregate=true
shaper_type_linear=false
redirect_server_auth_on=true
eth_in="eth2"
ip_to_redirect_auth="192.168.83.107 192.168.65.107 192.168.80.107 192.168.84.107 192.168.200.107 192.168.100.107 192.168.150.107"
port_to_redirect_auth=81
port_to_redirect_access_denied=82
port_to_redirect_no_money=83
algo=1
equalize_channel=false
antiflood=0
[/hide]

route
[hide]
192.168.100.0 * 255.255.255.0 U 0 0 0 eth2
192.168.84.0 * 255.255.255.0 U 0 0 0 eth2
192.168.87.0 * 255.255.255.0 U 0 0 0 eth1
192.168.65.0 * 255.255.255.0 U 0 0 0 eth2
192.168.150.0 * 255.255.255.0 U 0 0 0 eth2
192.168.80.0 * 255.255.255.0 U 0 0 0 eth2
192.168.83.0 * 255.255.255.0 U 0 0 0 eth2
x.x.x.0 * 255.255.255.0 U 0 0 0 eth3
192.168.82.0 * 255.255.255.0 U 0 0 0 eth2
192.168.200.0 * 255.255.255.0 U 0 0 0 eth2
192.168.88.0 * 255.255.255.0 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth3
default 192.168.87.1 0.0.0.0 UG 0 0 0 eth1
[/hide]

traffpro_rule.cfg
[hide]
iptables -F
iptables -t filter -F
iptables -F -t nat
iptables -t nat -F PREROUTING
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X
iptables -t filter -X
#
# Модули ftp
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
#
# Сохранение контроля над сервером в случае остановки TraffPro
iptables -A INPUT -m tcp -p tcp --dport 9999 -j ACCEPT
iptables -A OUTPUT -m tcp -p tcp --sport 9999 -j ACCEPT

# Сохранение контроля над сервером в случае остановки TraffPro SSH
iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -m tcp -p tcp --sport 22 -j ACCEPT
#
# Разрешаем прохождение любого трафика по интерфейсу обратной петли
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
#
# Открыть HTTP для всех
iptables -A INPUT -m tcp -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -m tcp -p tcp --sport 80 -j ACCEPT
[/hide]


Перейти в начало страницы
Sly
17 ноября 2011 09:35
Сообщение #2


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
У вас в traffpro_rule.cfg очищается всё и вся, что делать не следует.
если вы хотите использовать оба канала одновременно, то у вас должны стаять галки участвовать в объединённых каналах.

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
core
17 ноября 2011 16:44
Сообщение #3


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Дело в том что. конфигурация перенесена с старой машины, Траффпро поставлен с нуля и подняты конфиги с старого. Объединение каналов не использовалось, пользователи разных тарифных плавнов ходили через разные шлюзы. только в от на новой системе повторить не удается

Сообщение отредактировал core - 17 ноября 2011 17:46
Перейти в начало страницы
Sly
17 ноября 2011 23:21
Сообщение #4


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
ну вообще если не использовать объединение каналов то не будут пользователи ходить по разным каналам, что то вы наверное попутали.

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
core
18 ноября 2011 22:30
Сообщение #5


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
А что насчет того факта, что при подключении второго канала, сервер перестает пинговаться снаружи?
Перейти в начало страницы
Sly
19 ноября 2011 08:47
Сообщение #6


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
Ну собственно одно из другого вытекает, как я уже вам ответил,
да Вы и сами ответили почему перестаёт пинговаться этой строчкой:
default 192.168.87.1 0.0.0.0 UG 0 0 0 eth1

Сообщение отредактировал Sly - 19 ноября 2011 09:48
--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
 
« · Вопросы · »
Быстрый ответ Ответить
3чел. читают эту тему (гостей: 3)
Пользователей: 0

  Сейчас: 14 декабря 2019 16:27