ГлавнаяФорумКонтактыEnglish version Консультация: +7 (863) 261-21-14, 241-63-29

TraffPRO

Демо версия

Документация

Как Купить

Поддержка

Поиск по сайту:   
Новое
Форум
Популярное
Новости

Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.8!
Все версии:
Доработана система блокировок:
Система автоматически следит за изменениями ip адресов у сайтов.
Система автоматически меняет данные на блокировки в течении всей работы системы, дополняя список блокируемых (разрешённых) ip для переданного администратором домена.
Блокирование по ip даёт гарантию недоступности как по http так и по https.
Блокировка осуществляется не только по http но и полностью ресурса, даже если он будет работать на нестандартном порту.

Добавлена функция блокировки подсетей, формат x.x.x.x/x (для примера 192.168.0.0/24, что в полной трансляции выглядит как сеть - 192.168.0.0 маска подсети - 255.255.255.0)

Блокировка по DNS запросам:
Позволяет блокировать ресурсы на уровне обращения к DNS серверу за предоставлением ip адреса.
Не требует вмешательство в работу DNS.

Добавлен скрипт сбора ip адресов для ручной блокировки по домену.

Файлы языковой поддержки поставляются в не зашифрованном виде, что позволяет менять названия и надписи в интерфейсе административной консоли и личного кабинета по усмотрению администратора.
 
Скачать новую версию для установки или обновления можно здесь



TraffPro 1.4.7Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.7!
Все версии:
  • Добавлена новая политика ядра шейпера, на каждый поток захвата пакетов введены раздельные потоки шейпера с раздльными очередями, несколько потоков шейпера на несколько потоков захвата в одной очереди, независимость потоков исходящего и входящего трафика.
  • Исправлена работа скрипта GOSREESTR загрузка списков блокируемых сайтов рос. реестра.
  • Добавлен отчёт для требований службы безопасности и органов МВД и ФСБ позволяющий:
  • Отобрать по параметрам посещения на домен, ip адрес, порт, по времени и дате.
  • Добавлен отчёт по ТОП (наиболее посещаемым) сайтам по всем пользователям, а так же по отдельному пользователю (пользователям).
  • Формирование блоков архивов посещений клиентов для продолжительного хранения соответствующего требованиям силовых структур, архивация.
  • Добавлен online чат для поддержки клиентов (Online Manager) находящийся на странице входа в клиентский кабинет.
  • Добавлен Online Manager для размещения на сторонних ресурсах, позволяет устанавливать Online Manager на корпоративные сайты, или сайты с информацией для клиентов.
  • Внесение изменений в систему антифлуда, помимо общисистемной конфигурации антифлуда появилась возможность указания независимых настроек антифлуда для отдельных клиентов. .
  • Возможность указывать количество разрешённых пакетов для всех протоколов для конкретного клиента.
  • Возможность указывать количество соединений по TCP и количество пакетов по UDP и прочим протоколам для конкретного клиента.
  • Доработан раздел системной конфигурации, добавлены подсказки наименований параметров в конфигурационном файле /etc/traffpro/traffpro.cfg для тех кто меняет параметры вручную.
  • Исправлена проблема некорректного отображения названий параметров раздела системной конфигурации для Ubuntu, Debian из за ошибки Mysql.
  • Доработано корректное отображение версии и подверсии в административной консоли.
  • Изменено местоположение некоторых пунктов меню, перенесены в меню более соответствующие смысловой нагрузке.
  • Исправлена ошибка установщика приводившая к удалению собственных форм договоров при обновлении.
  • Введено оповещение о выходе новых версий.
Провайдер версия:
  • Добавлена система моментальных платежей Робокасса robokassa.ru
Скачать новую версию можно здесь
Документация к новой версии здесь
Инструкция по быстрой установке, а так же дополнительная информация здесь
 
 
 
 



10.03.15

 
Новая документация по быстрой установке Корпоративного интернет шлюза (биллинга) TraffPro на OS Linux Fedora 20 - 21
 
Установка TraffPro + Fedora 20-21 быстрый старт (How To):
 
http://download.traffpro.ru/docs/1.4.6/howto.pdf
 



23.09.14

В версии 1.4.6-03 добавлена проверка каталогов /var/www или  /var/www/html для новых версий Ubuntu,Debian в которых был изменён каталог с документами html.



3.09.14

Выпущена новая версия TraffPro v 1.4.6

Все версии:
  • Добавлена функция автоподлючения для win информера.
  • Добавлен новый win информер с автоматическим стартом и подключением:
Устанавливать информер с применением групповых политик Active Directory.
Автоматически настраивать информер с помощью командной строки или копирования раздела реестра.
Автоматически авторизоваться клиентам сети не вводя логина и пароля (на основании авторизации ActiveDirectory).
Автоматически подключать интернет при входе на компьютере в свой профиль Windows.
Получать краткую информацию о потреблении трафика.
Автоматически отключаться от интернет при выходе из профиля Windows.
Не требует внесения данных о сетевых картах.
Не требует внесения данных о ip и MAC адресах клиентов.
Автоматически стартует при входе в профиль Windows.
При смене пользователя автоматически меняет данные и переподключает клиента.
Поддержка 32х и 64х битных платформ Windows.

  • Система переведена на более новые системы, теперь доступна установка на Fedora 19-20, Ubuntu 14.
  • Введён параметр отключения шейпера TraffPro, для возможности использования своих шейперов (параметр shaper_enable=false).
  • Введён новый параметр управления передачи в user space количества данных, позволяет уменьшить нагрузку на систему, производится копирование не всего пакета, а только первых 128 байт.(параметр paket_copy_enable=false)
  • Добавлена автоматическая загрузка списка блокируемых сайтов соглассно ФЗ РФ.
  • добавлен скрипт сбора доменов и ip адресов из базы посещений клиентов для блокировок посещений.
  • для OS Linux Fedora новых версий осуществлён совместимый переход на Maria DB
  • Внесены изменения в ядро системы для повышения производительности.
Внимание!!! Изменились системные требования, скачать новые системные требования можно по ссылке
Добавлена новая инструкция по настройке win информера
 



Статистика сайта
Статьи
Популярное
Функции
Голосование
Нужны базовые тарифы?

Да
Нет




Ответить
 Учет трафика сервера., И скрипт динамического определения ад
valm0unt
23 августа 2008 11:07
Сообщение #1



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Как считать трафик самого сервера
Включить параметр в траффпро ;ss_enabled=true
И завести сервер в web или win админке и указать в ней какие порты открыты. Учтите, что 0 это открыты все порты.

mac адрес прописывать не обязательно.
Указывать нужно именно внешний интерфейс смотрящий в сторону провайдера.
Т.е. eth0, ppp0 или любой другой.

Сообщение отредактировал voler - 17 марта 2009 17:25
Перейти в начало страницы
voler
23 августа 2008 13:38
Сообщение #2


Ветеран
  • 102

Репутация: - 15 +
Группа: Администраторы
Сообщений: 1253
Регистрация: 17.02.2008
ICQ:238860819
Тогда три варианта.
1. Ручками поднимать траффпро, не удобно sad
2. Написать скрипт, который подставлял нужный ip в конфиг траффпро.
вот кусок кода /sbin/ifconfig | head -2 | tail -1 | awk '{ print $2; }' | tr --delete [a-z]:
3. Поставить adsl-модем.

Или по просить Sly, что бы он что нить придумал.

У меня этот код кажет мой внешний ip.

Сообщение отредактировал voler - 23 августа 2008 13:40
--------------------
Внимание!
Штатный телепат проекта ушел в отпуск, поэтому на вопросы вида "у меня ничего не работает. как исправить?" мы не отвечаем.

Где я часто бываю
Свободное время

Вопрос, найди ответ
Перейти в начало страницы
Sly
24 августа 2008 00:04
Сообщение #3


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4430
Регистрация: 15.02.2008
ICQ:--
Мак для сервера указывать вообще не надо
Для ppp указываем ip для устроиства ppp0 ну или какое у вас там
по поводу НАТ если ip_out в настройках не указывать то traffpro поднимет не НАТ а именно маскарад но маскарад действительно слабее по скорости от НАТ и более того при большой нагрузке не очень хорошо себя ведёт

Сообщение отредактировал Sly - 24 августа 2008 00:11
--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
srt
24 августа 2008 11:55
Сообщение #4


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Окончательное моё решение выглядит так:

Изменения в /etc/init.d/traffpro

if [ -e "/etc/rc.d/init.d/functions" ];
then
. /etc/rc.d/init.d/functions
fi

newout_ip=`/sbin/ifconfig ppp0 | head -2 | tail -1 | awk '{print $2;}' | tr --delete [a-z]:`
if [ "$newout_ip" ]; then
cat /etc/traffpro/traffpro.cfg > /etc/traffpro/traffpro.old
cat /etc/traffpro/traffpro.old | grep -v -e out_ip > /etc/traffpro/traffpro.cfg
echo out_ip=$newout_ip >> /etc/traffpro/traffpro.cfg
echo "Use internet; Update clients_addr set addr_ip="$newout_ip" where id=(select id from clients where delta="0" and login="igate");" > /etc/traffpro/setnewoutip
mysql -h localhost -u root < /etc/traffpro/setnewoutip
fi

. /etc/traffpro/traffpro.cfg


Новый файлик /etc/ppp/ip-up.d/restarttraffpro

#!/bin/bash

if [ "$1" = ppp0 ]; then

echo Restart TraffPro on $1 Up >> /var/log/magusvivax
newout_ip=`/sbin/ifconfig ppp0 | head -2 | tail -1 | awk '{print $2;}' | tr --delete [a-z]:`
cat /etc/traffpro/traffpro.cfg > /etc/traffpro/traffpro.old
cat /etc/traffpro/traffpro.old | grep -v -e out_ip > /etc/traffpro/traffpro.cfg
echo out_ip=$newout_ip >> /etc/traffpro/traffpro.cfg

extraffpro="`ps ax | grep billing | grep -v "grep"`"
if [ "$extraffpro" ];then

echo "Остановка запущеной системы traffpro"
ex="`ps ax | grep squid | grep -v "grep"`"
if [ "$ex" ];then
if [ "$squid_connect" = "true" ];then
service squid stop
fi
fi

killall -w -s INT billing

echo "Запуск системы traffpro"

echo "Use internet; Update clients_addr set addr_ip="$newout_ip" where id=(select id from clients where delta="0" and login="igate");" > /etc/traffpro/setnewoutip
mysql -h localhost -u root < /etc/traffpro/setnewoutip

/etc/init.d/traffpro start

fi
fi

igate - логин шлюза

У меня работает!
Перейти в начало страницы
Zinzilia
24 марта 2009 06:42
Сообщение #5


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Цитата: voler
Или по просить Sly, что бы он что нить придумал

ага, чё придумает если wlan0 на DHCP сидит, может просто интерфейс указывать.
И ещё, Sly ничего не придумал по поводу статуса юзверей в ВебАдминке, когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик. Но пользователь себя не отключал. Когда выключаецца пользовательский комп возникоет этот статус.
Перейти в начало страницы
NicK
24 марта 2009 06:50
Сообщение #6


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--

[когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик/quote]

 

Это происходит только если у пользователя работает wininformer.

И, по-ходу, это еще и баг web-админки, которая в этом режиме не обновляет данные по трафику для пользователя.


Сообщение отредактировал NicK - 24 марта 2009 15:50
--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
Zinzilia
25 марта 2009 04:52
Сообщение #7


Продвинутый
  • 85

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Цитата: NicK
когда пользвователь не в сети, дураццкий статус = user.offline =, к которому низзя добавит траффик/quote] Это происходит только если у пользователя работает wininformer. И, по-ходу, это еще и баг web-админки, которая в этом режиме не обновляет данные по трафику для пользователя.

точна, как тока юзверь подкулючаецца, так тут же ВебАдминко адекватно кажет ему начисленный КРОНОМ траффик.
Перейти в начало страницы
Sly
25 марта 2009 13:16
Сообщение #8


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4430
Регистрация: 15.02.2008
ICQ:--
Ошибка у нас, если пользователь отключён ему не добавляется плановый трафик, уже исправлено, в новй версии всё ок.

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
BassManFH
26 марта 2009 04:57
Сообщение #9


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
а в вышенаписанном скрипте обязательно прибивать траффпро руками?
killall -w -s INT billing
а не просто
/etc/init.d/traffpro stop
???
Перейти в начало страницы
NicK
26 марта 2009 05:01
Сообщение #10


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--

killall -w -s INT billing

так быстрее  smile


--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
Zinzilia
26 марта 2009 05:50
Сообщение #11


Продвинутый
  • 85

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Цитата: Sly
Ошибка у нас, если пользователь отключён ему не добавляется плановый трафик, уже исправлено, в новй версии всё ок.
Sly
,
я не про плановый, у мя плановый 0.  Я его начисляю через auto_add_traff из листа через КРОН в 0 часов. И когда пользвователь подключает ИНФОРМЕР, в ВебАдминке делаешь рефрешь и оп, у него точно начисленый траффик. тока что ещё раз проверил. Я незнаю как у вас.
Перейти в начало страницы
Sly
26 марта 2009 14:45
Сообщение #12


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4430
Регистрация: 15.02.2008
ICQ:--
killall -w -s INT billing
так быстрее smile


Ага с потерей данных накопленных в коллекторе :)

 


--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
kliv
3 апреля 2009 00:50
Сообщение #13


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Установлен Traffpro 1.1.9 и прозрачный squid 3.0 на CentOS 5.2 . Все нормально работает, считает... При включении учета самого сервера у клиентов считает нормально, а вот к трафику сервера прибавляется еще все что идет через squid (клиентский трафик) получается \\\"реальный траф.сервера=траф.сервера - HTTP траф.юзеров\\\" , как бы это победить?
правила такие
eth1 - локалка 192.168.0.0
eth0 - бесплатная сеть прова 10.253.0.0
ppp0 - инет
192.168.100.0 и 192.168.1.0 OpenVPN

P.S. Да, и еще вопросик, параметрss_enabled=true влияет только на очищение и добавление своих правил в input и output ? т.е. что бы он не затирал мои правила, можно поставить его в false и самому добавить -A INPUT -i ppp0 -j QUEUE  и  -A OUTPUT -o ppp0 -j QUEUE.... на подсчет сервера это не повлияет?

Сообщение отредактировал kliv - 3 апреля 2009 11:02
Перейти в начало страницы
Shad0w
5 апреля 2009 01:09
Сообщение #14


Руководитель Проекта
  • 102

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--

Добрый день.

 

Вопрос такого плана. Стоит traffpro 1.1.9 + squid transparent на Debian Lenny.

Стоит учет по входящему трафику на внешнем интерфейсе шлюза, то есть внешний интерфейс описан в разделе \"серверы\", не входит ни в какую группу, с типом учета трафика \"входящий\" и квотой в 10000 мегов. Соответственно у клиентов все считается нормально, а трафик с внешнего интерфейса либо не снимается, либо снимается очень маленькими порциями. Такое ощущение, что трафик для внешнего интерфейса я указал в 10000 гигов.

 

Как лечить, подскажите, плиз.

 

з.ы.: в traffpro_rules правил немного, систему только недавно поставил.


Сообщение отредактировал Shad0w - 5 апреля 2009 11:12
Перейти в начало страницы
NicK
5 апреля 2009 13:44
Сообщение #15


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--

Стоит учет по входящему трафику на внешнем интерфейсе шлюза, то есть внешний интерфейс описан в разделе \"серверы\", не входит ни в какую группу, с типом учета трафика \"входящий\" и квотой в 10000 мегов. Соответственно у клиентов все считается нормально, а трафик с внешнего интерфейса либо не снимается, либо снимается очень маленькими порциями.

 

В TraffPro учетные записи в разделе серверы являются такими же клиентами. И с них снимается трафик только когда он на них и тратится.

 

Советую сделать отчет по потребляемомоу трафику сервера и сравнить его с кол-вом оставшегося трафика. Т.е. сумма потраченного и оставшегося трафика должна совпадать с квотой.


--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
NicK
5 апреля 2009 13:47
Сообщение #16


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--
И еще. Судя по правилам iptables, я так понимаю, что используется связка TraffPro + SQUID. Так вот, перед использованием системы вместе с прокси сервером, сначала настройте TraffPro Должным образом без прокси, и только когда убедитесь, что все работает ннормально, прикручивайте SQUID.

--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
Shad0w
9 апреля 2009 00:13
Сообщение #17


Продвинутый
  • 85

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
NicK,

То есть, как я теперь понимаю, считается трафик исходящий/входящий с интерфейса, а не проходящий через него?

В принципе так и делаю, поделил общий трафик на пользователей, чуть уменьшил на всякий случай и выставил в качестве квоты. Со сквидом тоже вроде нормально работает, да и заводил я систему без него. Только данный сабж возник в обоих случаях, что при использовании прокси, что при его отсутствии.

з.ы. спасибо за разъяснения.

//добавлено:

Хотя такой момент. Если на интерфейсе поднят НАТ (в конфигурации traffpro, в секции out_ip указан ip-адрес и судя по докам подниматься в данном случае должен именно НАТ), то по идее же пакеты уходят от имени внешнего интерфейса и должны считаться системой. Что в таком случае?

Сообщение отредактировал Shad0w - 9 апреля 2009 10:35
Перейти в начало страницы
mih
15 апреля 2009 04:32
Сообщение #18


Продвинутый
  • 85

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Для Sly , не сочти за труд, большое пожалуйста разьясни !!! И всем станет чуть чуть понятнее.

Из всего прочитанного так и остались неясными следующие вопросы:
1.  параметрss_enabled=true влияет только на очищение и добавление своих правил в input и output ? т.е. что бы он не затирал мои правила, можно поставить его в false и самому добавить:
-A INPUT -i (внешняя карта смотрящая на провайдера) -j QUEUE

2. отличается ли учетная запись сервера и клиента чем либо ?
трафик для клиентов исходящий от сервера так и входящий из инета на сервер можно пропускать через QUEUE и учитывать в своих учетных записях и сравнивать (разница к примеру это экономия за счет кэша сквида) - - правильно это или нет ?

3. входящий трафик от провайдера на сервер перед тем как направить его через QEEUE в своих правилах IPTABLES можно же и самому защатить его от всего нежелательного из внешнего мира - так же понятней от чего защищать и надежней, для каких целей к этому привлекать тарфпро - - - правильный такой подход в отношении траффпро или нет ?


Сообщение отредактировал mih - 15 апреля 2009 14:34
Перейти в начало страницы
NicK
15 апреля 2009 05:38
Сообщение #19


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--

Shad0w,

То есть, как я теперь понимаю, считается трафик исходящий/входящий с интерфейса, а не проходящий через него?

 

Считается ВЕСЬ трафик, проходящий через указанный интерфейс в настройках TraffPro.

Т.е. учитывается все: и INPUT и OUTPUT и FORWARD.


--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
aibolit
10 июня 2009 12:43
Сообщение #20


Продвинутый
  • 85

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--

Centos 5.3 +traffpro.free.1.2.1-56 без squid

подскажите пожалуйста почему когда добавляю сетевую карту выходяющую в интернет  система серверы - порты разрешаю 80,53. пытаюсь серфить инет на вервере инет не работает, выставляю разрешение на все порты 0, инет работает в чем может быть дело.

Перейти в начало страницы
 
« · Вопросы · »
Быстрый ответ Ответить
1чел. читают эту тему (гостей: 1)
Пользователей: 0

  Сейчас: 24 августа 2017 08:34