Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.8!
Все версии: Доработана система блокировок:
Система автоматически следит за изменениями ip адресов у сайтов.
Система
автоматически меняет данные на блокировки в течении всей работы
системы, дополняя список блокируемых (разрешённых) ip для переданного
администратором домена.
Блокирование по ip даёт гарантию недоступности как по http так и по https.
Блокировка осуществляется не только по http но и полностью ресурса, даже если он будет работать на нестандартном порту.
Добавлена
функция блокировки подсетей, формат x.x.x.x/x (для примера
192.168.0.0/24, что в полной трансляции выглядит как сеть - 192.168.0.0
маска подсети - 255.255.255.0)
Блокировка по DNS запросам:
Позволяет блокировать ресурсы на уровне обращения к DNS серверу за предоставлением ip адреса.
Не требует вмешательство в работу DNS.
Добавлен скрипт сбора ip адресов для ручной блокировки по домену.
Файлы
языковой поддержки поставляются в не зашифрованном виде, что позволяет
менять названия и надписи в интерфейсе административной консоли и
личного кабинета по усмотрению администратора.
Скачать новую версию для установки или обновления можно здесь
Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.7! Все версии:
Добавлена новая политика ядра шейпера, на каждый поток захвата пакетов введены раздельные потоки шейпера с раздльными очередями, несколько потоков шейпера на несколько потоков захвата в одной очереди, независимость потоков исходящего и входящего трафика.
Исправлена работа скрипта GOSREESTR загрузка списков блокируемых сайтов рос. реестра.
Добавлен отчёт для требований службы безопасности и органов МВД и ФСБ позволяющий:
Отобрать по параметрам посещения на домен, ip адрес, порт, по времени и дате.
Добавлен отчёт по ТОП (наиболее посещаемым) сайтам по всем пользователям, а так же по отдельному пользователю (пользователям).
Формирование блоков архивов посещений клиентов для продолжительного хранения соответствующего требованиям силовых структур, архивация.
Добавлен online чат для поддержки клиентов (Online Manager) находящийся на странице входа в клиентский кабинет.
Добавлен Online Manager для размещения на сторонних ресурсах, позволяет устанавливать Online Manager на корпоративные сайты, или сайты с информацией для клиентов.
Внесение изменений в систему антифлуда, помимо общисистемной конфигурации антифлуда появилась возможность указания независимых настроек антифлуда для отдельных клиентов. .
Возможность указывать количество разрешённых пакетов для всех протоколов для конкретного клиента.
Возможность указывать количество соединений по TCP и количество пакетов по UDP и прочим протоколам для конкретного клиента.
Доработан раздел системной конфигурации, добавлены подсказки наименований параметров в конфигурационном файле /etc/traffpro/traffpro.cfg для тех кто меняет параметры вручную.
Исправлена проблема некорректного отображения названий параметров раздела системной конфигурации для Ubuntu, Debian из за ошибки Mysql.
Доработано корректное отображение версии и подверсии в административной консоли.
Изменено местоположение некоторых пунктов меню, перенесены в меню более соответствующие смысловой нагрузке.
Исправлена ошибка установщика приводившая к удалению собственных форм договоров при обновлении.
Введено оповещение о выходе новых версий.
Провайдер версия:
Добавлена система моментальных платежей Робокасса robokassa.ru
В версии 1.4.6-03 добавлена проверка каталогов /var/www или /var/www/html для новых версий Ubuntu,Debian в которых был изменён каталог с документами html.
Добавлена функция автоподлючения для win информера.
Добавлен новый win информер с автоматическим стартом и подключением:
Устанавливать информер с применением групповых политик Active Directory. Автоматически настраивать информер с помощью командной строки или копирования раздела реестра. Автоматически авторизоваться клиентам сети не вводя логина и пароля (на основании авторизации ActiveDirectory). Автоматически подключать интернет при входе на компьютере в свой профиль Windows. Получать краткую информацию о потреблении трафика. Автоматически отключаться от интернет при выходе из профиля Windows. Не требует внесения данных о сетевых картах. Не требует внесения данных о ip и MAC адресах клиентов. Автоматически стартует при входе в профиль Windows. При смене пользователя автоматически меняет данные и переподключает клиента. Поддержка 32х и 64х битных платформ Windows.
Система переведена на более новые системы, теперь доступна установка на Fedora 19-20, Ubuntu 14.
Введён параметр отключения шейпера TraffPro, для возможности использования своих шейперов (параметр shaper_enable=false).
Введён
новый параметр управления передачи в user space количества данных,
позволяет уменьшить нагрузку на систему, производится копирование не
всего пакета, а только первых 128 байт.(параметр
paket_copy_enable=false)
Добавлена автоматическая загрузка списка блокируемых сайтов соглассно ФЗ РФ.
добавлен скрипт сбора доменов и ip адресов из базы посещений клиентов для блокировок посещений.
для OS Linux Fedora новых версий осуществлён совместимый переход на Maria DB
Внесены изменения в ядро системы для повышения производительности.
Внимание!!! Изменились системные требования, скачать новые системные требования можно по ссылке
Добавлена новая инструкция по настройке win информера
1. возможность выборочно скрывать телефоны и прочую информацию пользователей от других пользователей (не администраторов).
2 не работаю плановые заявки(нет кнопки в новых)
3 чтобы компьютеры сети разделял по Обособленные подразделения 4 чтобы были не только общии принторы ну и локальные с учётом запасных картриджей 5 кнопку разлогинится 6 в составление новой заявки чтобы было видно подразделеение обособленное
7 чтобы рядом c сsлками на заявку было видно цифру количество заявок
8 обсуждение плановых заявок
Сообщение отредактировал nekromancer - 24 октября 2008 01:55
Очень, очень хотелось бы чтоб появилась возможность открывать скажем 25 порт но исключать его траффик из траффика пользователся. А учитывать его отдельно по этому порту. Пользователи получают рабочую почту которая съедает весь лимит выделеного на них траффика.. Если пропустить порт средствами iptables напрямую, то не будет учета траффика по нему чего не хочется.. Как вариант предлагаю ввести возможность приписывать весь траффик по выбранному порту специально заведенному юзеру, которого физически может не существовать)))
Сообщение отредактировал moder - 27 марта 2009 22:10
Репутация: 9
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--
Если пропустить порт средствами iptables напрямую, то не будет учета траффика
попробуйте вместо ACCEPT использовать QUEUE.
Как вариант предлагаю ввести возможность приписывать весь траффик по выбранному порту специально заведенному юзеру, которого физически может не существовать)))
Это бред.
Такие вопросы решаются установкой почтового сервера.
--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Чем тогда будет отличатся такая настройка от той где нет этого правила? так же все будет идти через traffpro и траффик списываться с пользователей. А смысл в том чтобы сделать \"безлимитный\" для пользователей порт с подсчетом траффика по нему
Установка почтового сервера не вариант, т.к. он располагается не в сети и забрать пока невозможно. Сооружать конструкцию со своим промежуточным почтовым сервером была мысль, но пока толко была))
Последний вопрос конечно интересный :) уважаемый вы новости читаете? Просто версия затягивается, а проект живее всех живых, сейчас просто сложный период много переписывается под новую версию, и много очень изменений, по этому мало на сайте отписываются участники проекта, много тестирования, много писанины :) Проект по ИТ+Кадры просто перетекает сейчас в админку TraffPro, сейчас постепенно появюятся справочники именно из ИТ+Кадры в админке TraffPro, думаю месяца полтора и всё полностью перейдёт в админку и информер TraffPro.
Сообщение отредактировал Sly - 7 апреля 2009 02:49
--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
1. Про 25-тый порт тема актуальна. Лично я на траффпро перешел не давно, до этого юзал ЮзерГейт, там была возможность не тарифицировать пользователей по конкретным портам или конкретным хостам, но в тоже время видеть статистику по ним. Было довольно удобно особенно когда у юзеров заканчивался трафик в середине месяца, но основные рабочие инструменты оставались доступны.
2. Иногда очень хочется видеть куда ходит сервер, а не только сумму по итогом его прогулок.
А если пропустить почтовый трафик мимо демона, который ведет посчет, средствами iptables
iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.172.0/255.255.255.0 -j ACCEPT iptables -A FORWARD -d 192.168.0.0/24 -s 192.168.172.0/255.255.255.0 -j ACCEPT
У меня вообще почтовый трафик у всех пользователей бесплатный потому что почта съедает оч много. ну и я сделал некоторые ресурсы за шлюзом бесплатные для пользователей (Льготные сети).
очень не хватает опции статистика на форуме (а именно вывести все сообщения пользователя). как пример отличного форума можно посмотреть на касперский.ру
Репутация: 9
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--
Предлагаю в ближайшей версии для учета офисного оборудования создать таблицы, аналогичные по структуре уже существующим для компьютеров (computers и computers_clients). Типа office_equipment и office_equipment_clients.
Штука реально нужная и технически элементарно быстро реализуемая.
P.S. и для компьютеров и для оргтехники также не помешал бы дополнительный столбец, например, `details`, где можно было бы хранить системную конфигурацию для компов, а для оргтехники список расходников. вариант office_equipment +------------------------------------------------------------------------------------------+ | ID | NAME | IP | DELTA | COMMENT | NUM | ROOM | DETAILS | TYPE | +------------------------------------------------------------------------------------------+
в `details` можно хранить информацию о расходниках. в `type` можно хранить информацию о тип оборудования (принтер, мфу, копир, свитч, и т.п)
Сообщение отредактировал NicK - 1 ноября 2012 08:24
--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d