ГлавнаяФорумКонтакты

TraffPRO

Скачать

Документация

Контакты

Поддержка

Поиск по сайту:   
Новое
Форум
Популярное
Новости

Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.8!
Все версии:
Доработана система блокировок:
Система автоматически следит за изменениями ip адресов у сайтов.
Система автоматически меняет данные на блокировки в течении всей работы системы, дополняя список блокируемых (разрешённых) ip для переданного администратором домена.
Блокирование по ip даёт гарантию недоступности как по http так и по https.
Блокировка осуществляется не только по http но и полностью ресурса, даже если он будет работать на нестандартном порту.

Добавлена функция блокировки подсетей, формат x.x.x.x/x (для примера 192.168.0.0/24, что в полной трансляции выглядит как сеть - 192.168.0.0 маска подсети - 255.255.255.0)

Блокировка по DNS запросам:
Позволяет блокировать ресурсы на уровне обращения к DNS серверу за предоставлением ip адреса.
Не требует вмешательство в работу DNS.

Добавлен скрипт сбора ip адресов для ручной блокировки по домену.

Файлы языковой поддержки поставляются в не зашифрованном виде, что позволяет менять названия и надписи в интерфейсе административной консоли и личного кабинета по усмотрению администратора.
 
Скачать новую версию для установки или обновления можно здесь



TraffPro 1.4.7Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.7!
Все версии:
  • Добавлена новая политика ядра шейпера, на каждый поток захвата пакетов введены раздельные потоки шейпера с раздльными очередями, несколько потоков шейпера на несколько потоков захвата в одной очереди, независимость потоков исходящего и входящего трафика.
  • Исправлена работа скрипта GOSREESTR загрузка списков блокируемых сайтов рос. реестра.
  • Добавлен отчёт для требований службы безопасности и органов МВД и ФСБ позволяющий:
  • Отобрать по параметрам посещения на домен, ip адрес, порт, по времени и дате.
  • Добавлен отчёт по ТОП (наиболее посещаемым) сайтам по всем пользователям, а так же по отдельному пользователю (пользователям).
  • Формирование блоков архивов посещений клиентов для продолжительного хранения соответствующего требованиям силовых структур, архивация.
  • Добавлен online чат для поддержки клиентов (Online Manager) находящийся на странице входа в клиентский кабинет.
  • Добавлен Online Manager для размещения на сторонних ресурсах, позволяет устанавливать Online Manager на корпоративные сайты, или сайты с информацией для клиентов.
  • Внесение изменений в систему антифлуда, помимо общисистемной конфигурации антифлуда появилась возможность указания независимых настроек антифлуда для отдельных клиентов. .
  • Возможность указывать количество разрешённых пакетов для всех протоколов для конкретного клиента.
  • Возможность указывать количество соединений по TCP и количество пакетов по UDP и прочим протоколам для конкретного клиента.
  • Доработан раздел системной конфигурации, добавлены подсказки наименований параметров в конфигурационном файле /etc/traffpro/traffpro.cfg для тех кто меняет параметры вручную.
  • Исправлена проблема некорректного отображения названий параметров раздела системной конфигурации для Ubuntu, Debian из за ошибки Mysql.
  • Доработано корректное отображение версии и подверсии в административной консоли.
  • Изменено местоположение некоторых пунктов меню, перенесены в меню более соответствующие смысловой нагрузке.
  • Исправлена ошибка установщика приводившая к удалению собственных форм договоров при обновлении.
  • Введено оповещение о выходе новых версий.
Провайдер версия:
  • Добавлена система моментальных платежей Робокасса robokassa.ru
Скачать новую версию можно здесь
Документация к новой версии здесь
Инструкция по быстрой установке, а так же дополнительная информация здесь
 
 
 
 



10.03.15

 
Новая документация по быстрой установке Корпоративного интернет шлюза (биллинга) TraffPro на OS Linux Fedora 20 - 21
 
Установка TraffPro + Fedora 20-21 быстрый старт (How To):
 
http://download.traffpro.ru/docs/1.4.6/howto.pdf
 



23.09.14

В версии 1.4.6-03 добавлена проверка каталогов /var/www или  /var/www/html для новых версий Ubuntu,Debian в которых был изменён каталог с документами html.



3.09.14

Выпущена новая версия TraffPro v 1.4.6

Все версии:
  • Добавлена функция автоподлючения для win информера.
  • Добавлен новый win информер с автоматическим стартом и подключением:
Устанавливать информер с применением групповых политик Active Directory.
Автоматически настраивать информер с помощью командной строки или копирования раздела реестра.
Автоматически авторизоваться клиентам сети не вводя логина и пароля (на основании авторизации ActiveDirectory).
Автоматически подключать интернет при входе на компьютере в свой профиль Windows.
Получать краткую информацию о потреблении трафика.
Автоматически отключаться от интернет при выходе из профиля Windows.
Не требует внесения данных о сетевых картах.
Не требует внесения данных о ip и MAC адресах клиентов.
Автоматически стартует при входе в профиль Windows.
При смене пользователя автоматически меняет данные и переподключает клиента.
Поддержка 32х и 64х битных платформ Windows.

  • Система переведена на более новые системы, теперь доступна установка на Fedora 19-20, Ubuntu 14.
  • Введён параметр отключения шейпера TraffPro, для возможности использования своих шейперов (параметр shaper_enable=false).
  • Введён новый параметр управления передачи в user space количества данных, позволяет уменьшить нагрузку на систему, производится копирование не всего пакета, а только первых 128 байт.(параметр paket_copy_enable=false)
  • Добавлена автоматическая загрузка списка блокируемых сайтов соглассно ФЗ РФ.
  • добавлен скрипт сбора доменов и ip адресов из базы посещений клиентов для блокировок посещений.
  • для OS Linux Fedora новых версий осуществлён совместимый переход на Maria DB
  • Внесены изменения в ядро системы для повышения производительности.
Внимание!!! Изменились системные требования, скачать новые системные требования можно по ссылке
Добавлена новая инструкция по настройке win информера
 



Статистика сайта
Статьи
Популярное
Функции
Голосование
Нужны базовые тарифы?

Да
Нет




 Установка TraffPro на Ubuntu 8.04 server
KORG
3 июля 2008 22:29
Сообщение #1



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Здравствуйте!

Использую на сервере Ubuntu 8.04 - решил попробовать установить TraffPro.

Установил пакеты:

traffpro-base-1.1.0-05.i386.deb
traffpro-web-admin-1.0.4-01.i386.deb
traffpro-web-client-1.0.4-01.i386.deb

Создал пользователя через веб интерфейс oc-admin, захожу этим пользователем в веб авторизатор oc-clients, который не может подключится.
Постоянно пишет:

Состояние подключения

* Идет подключение...


(обновил пользовательский веб-авторизатор версией из SVN, проблему это не решило)

Как настроить?
Перейти в начало страницы
intel-1
4 июля 2008 05:46
Сообщение #2



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Как настраивал пользователя, вернее какие настройки забивал? Галочку DHCP ставил?
Как у тебя должны работать пользователи (каждый пользователь сидит на одном компе и никуда не бегает, IP на компе статический или пользователь может бегать с компа на комп и при этом иметь везде "свой инет")?
Перейти в начало страницы
Sloth
4 июля 2008 09:33
Сообщение #3



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Состояние подключения

* Идет подключение...

Проверьте, а не "завалился" ли демон? Если завалился, перезапустите ...
Обновите в этом случае его из более поздних пакетов или из репозитория ...
Перейти в начало страницы
Sly
5 июля 2008 00:07
Сообщение #4


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
Из репозитория пока не советую обновлять :)

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
KORG
5 июля 2008 01:34
Сообщение #5


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
2 intel-1

Пользователя создавал через "oc-admin". Указал: логин, пароль, IP, MAC. Галочка DHCP не стоит. Хотя ставить ее я пробовал - тоже не работает.

У меня один сервер, у каждого пользователя свой компьютер, IP и MAC не меняются. IP - статик. Пользователи не бегают на другие компьютеры. На сервере уже настроен и работает NAT.

Перейти в начало страницы
Sly
5 июля 2008 02:16
Сообщение #6


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
Пиите в личку передам асю (просто интересно в чём косяк)

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
KORG
6 июля 2008 00:44
Сообщение #7


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
2 Sloth

Скажите, а где в репозитории находится демон (какой каталог)? Попробую его обновить.
Перейти в начало страницы
Sly
6 июля 2008 20:14
Сообщение #8


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
Тот демон который в репозитории будет работать только после обновления вашей БД с помощью версии БД лежащей там же в репозитории так что лучше вам податься в бетта тестеры что бы все работало корректно, если да то пишите в личку но указывайте количество пользователей и возможность их отключать на время тестов, извините я не могу долго ожидать тестов когда какае то проблема возникает и мне нужны быстрые тесты. Пока только один человек из последней версии добрался до должности бетта тестера и внесён в команду.

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
darknet
30 октября 2008 15:28
Сообщение #9


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Помогите новичку в linux
Есть Ubuntu server 8.04
есть две сетевые

eth0 (интернет)
IP:172.17.0.2
маска: 255.255.255.0
шлюз: 172.17.0.1
днс: 212.45.2.5

eth1 (локалка)
IP:192.168.0.1
маска: 255.255.255.0

ставлю, traffpro.1.1.5-01 собираю демона контроля и демона таймера все норм, все библиотеки есть, отвечаю на вопросы типо базы и т..д. забиваю ему внешний ip чтобы он как нат работал (172.17.0.2), на все вопросы по поводу сквида отвечаю нет, все норм... после установки тыркаюсь в веб админку, норм захожу, делаю пользователя, но в инет юзера не пускает.... (ip + mac), при этом на самом сервере инет есть

вобщем в этом и вопрос нужно ли в iptables что-то писать, так как я понял что traffpro сам все делает (демон запускается)... и какие настройки должны быть у юзеров в винде, я так понял например:
IP:192.168.0.2
маска: 255.255.255.0
шлюз: 192.168.0.1
днс: 212.45.2.5 (если днс у меня не поднят)

p.s. ругается при запуске на /var/lock/subsys/traffpro что нет

Сообщение отредактировал darknet - 30 октября 2008 15:37
Перейти в начало страницы
fox
30 октября 2008 15:38
Сообщение #10


Бывалый
  • 68

Репутация: - 8 +
Группа: В команде
Сообщений: 283
Регистрация: 2.06.2008
ICQ:395-514-758
траффик пользователю добавьте, хотя не здесь, что -то другое... ну дак попробуйте, создать вручную... :)

Сообщение отредактировал fox - 30 октября 2008 15:41
Перейти в начало страницы
darknet
30 октября 2008 15:40
Сообщение #11


Бывалый
  • 68

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
пробовал траффик добавлять, плюс у него стоит безлимит, все равно не пускает, при этом от юзера шлюз внешней карточки (172.17.0.1) не пингуется

помогите плиз

Сообщение отредактировал darknet - 30 октября 2008 15:42
Перейти в начало страницы
ASpr
30 октября 2008 19:31
Сообщение #12


Активный участник
  • 51

Репутация: - 5 +
Группа: В команде
Сообщений: 130
Регистрация: 28.03.2008
ICQ:--
Устанавливал на Ubuntu Server 8.04/8.04.1/8.10 версии начиная с 1.3 по 1.1.5-01 включительно. Все работает прекрасно, только пришлось немного докрутить. Об этом по порядку.
1) ставил dhcp ориентировочный вид конфига такой:
DHCP3-SERVER
/etc/dhcp3/dhcpd.conf:

default-lease-time 2592000; #дефолтное время аренды адреса (сек.)
max-lease-time 2592000; #максимальное время аренды адреса
log-facility local7; #логи работы вести будем
option subnet-mask 255.255.255.0;  #маска подсети
option broadcast-address 192.168.20.255;  #широковещательные запросы
option routers 192.168.20.1;  #дефолтный gateway
option domain-name-servers 91.103.204.230, 91.103.207.230;  #транслируемые DNS
ddns-update-style none;
ddns-updates off;
# option domain-name "mydomain.org"; # типа имя домена
subnet 192.168.20.0 netmask 255.255.255.0 {range 192.168.20.50 192.168.20.250; interface eth1;}        # описание диапазона раздачи адресов и интерфейса на котором раздавать
#Кстати интерфейс раздачи в Ubuntu можно указать и в /etc/default/dhcp ... что то там, но так более классически.
#Далее можем намертво вписать статические адреса клиентам сети:
host petya {
  hardware ethernet 00:50:bf:45:33:78;
  fixed-address 192.168.22.3;
}
host vasya {
  hardware ethernet 00:04:61:9f:25:25;
  fixed-address 192.168.22.2;
}

2) Настраивал под себя интерфейсы:
NETWORK
/etc/network/interfaces:

auto lo
iface lo inet loopback
# интерфейс смотрит в инет адрес у провайдера получает динамически по MAC
auto eth0
iface eth0 inet dhcp
# интерфйс смотрит в локалку все прописываем статически
auto eth1
iface eth1 inet static
address 192.168.20.1
netmask 255.255.255.0
network 192.168.20.0
broadcast 192.168.20.255
#В случае если необходимо и внешний сделать статическим пригодиться параметр gateway xxx.xxx.xxx.xxx
#И маршрутизация если надо
#up route add -net 192.168.1.128 netmask 255.255.255.128 gw 192.168.1.2
#up route add default gw 192.168.1.200
#down route del default gw 192.168.1.200
#down route del -net 192.168.1.128 netmask 255.255.255.128 gw 192.168.1.2

3) Проверял конфиг traffpro:
TRAFFPRO
/etc/ traffpro/traffpro.cfg:

to_install_dir="/opt/traffpro"
daemon=true
db_url=localhost
db_usr=root
db_passwd=
db_name=office
time_in=10
time_out=180
control_eth_addr=true
net_number=0
ports_detail=true
ss_enabled=true
eth_out=eth0
url_detail=true
out_ip=хх.хх.хх.хх #внешний ip
listen_addr=192.168.20.1
listen_port=9999
ip_queue_maxlen=2048
squid_connect=false
timer=false
#---------------------------------------------------------
/etc/ traffpro/traffpro_rule.cfg:

# В этот файл добавляются цепочки iptables которые должны срабатывать перед тем как система linbilling включит свои правила
# Например:
iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -m tcp -p tcp --sport 22 -j ACCEPT
# Эти цепочки позволят не потерять контроль над сервером в случае остановки linbilling

4) Правил скрипт запуска демона так:
/etc/ init.d/traffpro:
Должно быть таким:
#было ... cut -f1 ... в Убанте не отрабатывает исправил на -f2
#---иначе в /var/run/traffpro.pid просто пусто, а так pid содержится---
ps ax | grep billing | grep -v grep | cut -f2 -d ' ' > /var/run/traffpro.pid
#--------это добавил т.к. ну нет в убанте /var/lock/subsys папки!!!-----
    if [ ! -e /var/lock/subsys ];
    then
    mkdir -p /var/lock/subsys
    fi
#----------------------------------------------------------------------------------
#-----------далее без изменений----------------------------------------------
    echo > /var/lock/subsys/TraffPro

5) Для последующей работы информера и винадминки:
MYSQL:
/etc/mysql/my.cnf необходимо закомментировать строчку, что что мускул слушает 127.0.0.1 и он будет слушать все. Далее:
GRANT ALL PRIVILEGES ON office.* TO ‘traffprouser’@’%’ WITH GRANT OPTION;
SET PASSWORD FOR ‘traffprouser’@’%’ = old_password(‘mypass’);FLUSH PRIVILEGES;

Далее думаю сообразишь все проверь чем смогу помогу. кстати адреса ДНС хранятся еще в /etc/resolv.conf
Разработчикам огромный респект. Огромное спасибо ребята!

Сообщение отредактировал ASpr - 30 октября 2008 20:09
--------------------
Самоуверенность любителей - предмет зависти профессионалов.
Перейти в начало страницы
voler
30 октября 2008 19:34
Сообщение #13


Ветеран
  • 102

Репутация: - 15 +
Группа: Администраторы
Сообщений: 1253
Регистрация: 17.02.2008
ICQ:238860819
Я часть информации из вашего описания возьму, для FAQ но не хватает настройки apache2

--------------------
Внимание!
Штатный телепат проекта ушел в отпуск, поэтому на вопросы вида "у меня ничего не работает. как исправить?" мы не отвечаем.

Где я часто бываю
Свободное время

Вопрос, найди ответ
Перейти в начало страницы
michail1958
1 ноября 2008 11:58
Сообщение #14


Ветеран
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Ставлю Traffpro на туже систему(Ubuntu-Server 8.0.41)
Поставил в конфигурации LAMP +DNS+SSH.
Настроил DNS ДЛЯ для локальной сети, поставил DHCP3. настроил динамическое обновление записей DNS для локалки, если есть необходимость могу выложить конфиги и описания зон для DNS.
Поставил OpenVPN server создал клиентов VPN. Для тестированя сделал отдельную подсетью и сделал тестовый сервер шлюзом для "внутренней" сети.
Всё работает, "внутренняя" сетка имеет Интернет, из "внешней" можно зайти не компы "внутренней". Траффпро пока не ставил.
Юбилейный сотый раз наткнулся на MYSQL.

H♦Host 'comp1.test.loc' is not allowed to connect to this MySQL server

Connection to host lost.

Press any key to continue...

И из "внутренней" и из "внешней"!!!
Подскажите где рыть, я эту проблему так и не решил.
Файерволы не ВИНДЕ отключены, порт 3306 открыт.......

Сообщение отредактировал michail1958 - 1 ноября 2008 12:01
Перейти в начало страницы
vol4enok
1 ноября 2008 12:58
Сообщение #15


Ветеран
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
1. /etc/mysql/my.cnf закоментить строчку bind-address = 127.0.0.1 или прописать ip интерфейса на который разрешено принимать соединение.

2. Завести пользователя в mysql с правом соединяться из вне.

все.
Перейти в начало страницы
wert
1 ноября 2008 13:34
Сообщение #16


Программист Win-админк
  • 102

Репутация: - 5 +
Группа: Администраторы
Сообщений: 825
Регистрация: 18.02.2008
ICQ:234758563
и еще попробуйте выключить трафпро чтобы и посмотерь из вне естсть ли доступ к порту

--------------------
---------------------------------------------------
Всегда Ваш злобный фИй.
Перейти в начало страницы
michail1958
1 ноября 2008 14:51
Сообщение #17


Программист Win-админк
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Traffpro ещё не установлен. в my.cfg bind address закоментирован
Если запускать telnet c консоли сервера, то отклик на порт 3306 идёт только с localhost или 172.0.0.1, если телнетить с сетевых интерфейсов
то:
EHost '192.168.1.13' is not allowed to connect to this MySQL serverConnection closed by foreign host.

Ща попробую на виртуалке поставить сервер заново, без MySQL, а потом поставлю его отдельно...
Перейти в начало страницы
vol4enok
1 ноября 2008 15:56
Сообщение #18


Программист Win-админк
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Была такая же фигня... прописал bind-address = 10.32.10.8 т.е. ip внутреннего интерфейса и мускул стал принимать соединения...
Перейти в начало страницы
michail1958
5 ноября 2008 10:44
Сообщение #19


Программист Win-админк
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Поставил заново.
Таже фигня recourse
Похоже в Ubuntu-server есть какая-то тонкость с натройкой MySQL.
Ща буду дальше разбираться, так как я понимаю что Win-Adminка и Win-авторизация работать не будут!
Перейти в начало страницы
wert
5 ноября 2008 10:49
Сообщение #20


Программист Win-админк
  • 102

Репутация: - 5 +
Группа: Администраторы
Сообщений: 825
Регистрация: 18.02.2008
ICQ:234758563
в аську стучитесь будем смотреть

--------------------
---------------------------------------------------
Всегда Ваш злобный фИй.
Перейти в начало страницы
Тема закрыта
1чел. читают эту тему (гостей: 1)
Пользователей: 0

  Сейчас: 14 декабря 2019 16:29