ГлавнаяФорумКонтакты

TraffPRO

Скачать

Документация

Контакты

Поддержка

Поиск по сайту:   
Новое
Форум
Популярное
Новости

Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.8!
Все версии:
Доработана система блокировок:
Система автоматически следит за изменениями ip адресов у сайтов.
Система автоматически меняет данные на блокировки в течении всей работы системы, дополняя список блокируемых (разрешённых) ip для переданного администратором домена.
Блокирование по ip даёт гарантию недоступности как по http так и по https.
Блокировка осуществляется не только по http но и полностью ресурса, даже если он будет работать на нестандартном порту.

Добавлена функция блокировки подсетей, формат x.x.x.x/x (для примера 192.168.0.0/24, что в полной трансляции выглядит как сеть - 192.168.0.0 маска подсети - 255.255.255.0)

Блокировка по DNS запросам:
Позволяет блокировать ресурсы на уровне обращения к DNS серверу за предоставлением ip адреса.
Не требует вмешательство в работу DNS.

Добавлен скрипт сбора ip адресов для ручной блокировки по домену.

Файлы языковой поддержки поставляются в не зашифрованном виде, что позволяет менять названия и надписи в интерфейсе административной консоли и личного кабинета по усмотрению администратора.
 
Скачать новую версию для установки или обновления можно здесь



TraffPro 1.4.7Выпущена новая версия Биллинга (Корпоративного интернет шлюза, софт роутера) TraffPro 1.4.7!
Все версии:
  • Добавлена новая политика ядра шейпера, на каждый поток захвата пакетов введены раздельные потоки шейпера с раздльными очередями, несколько потоков шейпера на несколько потоков захвата в одной очереди, независимость потоков исходящего и входящего трафика.
  • Исправлена работа скрипта GOSREESTR загрузка списков блокируемых сайтов рос. реестра.
  • Добавлен отчёт для требований службы безопасности и органов МВД и ФСБ позволяющий:
  • Отобрать по параметрам посещения на домен, ip адрес, порт, по времени и дате.
  • Добавлен отчёт по ТОП (наиболее посещаемым) сайтам по всем пользователям, а так же по отдельному пользователю (пользователям).
  • Формирование блоков архивов посещений клиентов для продолжительного хранения соответствующего требованиям силовых структур, архивация.
  • Добавлен online чат для поддержки клиентов (Online Manager) находящийся на странице входа в клиентский кабинет.
  • Добавлен Online Manager для размещения на сторонних ресурсах, позволяет устанавливать Online Manager на корпоративные сайты, или сайты с информацией для клиентов.
  • Внесение изменений в систему антифлуда, помимо общисистемной конфигурации антифлуда появилась возможность указания независимых настроек антифлуда для отдельных клиентов. .
  • Возможность указывать количество разрешённых пакетов для всех протоколов для конкретного клиента.
  • Возможность указывать количество соединений по TCP и количество пакетов по UDP и прочим протоколам для конкретного клиента.
  • Доработан раздел системной конфигурации, добавлены подсказки наименований параметров в конфигурационном файле /etc/traffpro/traffpro.cfg для тех кто меняет параметры вручную.
  • Исправлена проблема некорректного отображения названий параметров раздела системной конфигурации для Ubuntu, Debian из за ошибки Mysql.
  • Доработано корректное отображение версии и подверсии в административной консоли.
  • Изменено местоположение некоторых пунктов меню, перенесены в меню более соответствующие смысловой нагрузке.
  • Исправлена ошибка установщика приводившая к удалению собственных форм договоров при обновлении.
  • Введено оповещение о выходе новых версий.
Провайдер версия:
  • Добавлена система моментальных платежей Робокасса robokassa.ru
Скачать новую версию можно здесь
Документация к новой версии здесь
Инструкция по быстрой установке, а так же дополнительная информация здесь
 
 
 
 



10.03.15

 
Новая документация по быстрой установке Корпоративного интернет шлюза (биллинга) TraffPro на OS Linux Fedora 20 - 21
 
Установка TraffPro + Fedora 20-21 быстрый старт (How To):
 
http://download.traffpro.ru/docs/1.4.6/howto.pdf
 



23.09.14

В версии 1.4.6-03 добавлена проверка каталогов /var/www или  /var/www/html для новых версий Ubuntu,Debian в которых был изменён каталог с документами html.



3.09.14

Выпущена новая версия TraffPro v 1.4.6

Все версии:
  • Добавлена функция автоподлючения для win информера.
  • Добавлен новый win информер с автоматическим стартом и подключением:
Устанавливать информер с применением групповых политик Active Directory.
Автоматически настраивать информер с помощью командной строки или копирования раздела реестра.
Автоматически авторизоваться клиентам сети не вводя логина и пароля (на основании авторизации ActiveDirectory).
Автоматически подключать интернет при входе на компьютере в свой профиль Windows.
Получать краткую информацию о потреблении трафика.
Автоматически отключаться от интернет при выходе из профиля Windows.
Не требует внесения данных о сетевых картах.
Не требует внесения данных о ip и MAC адресах клиентов.
Автоматически стартует при входе в профиль Windows.
При смене пользователя автоматически меняет данные и переподключает клиента.
Поддержка 32х и 64х битных платформ Windows.

  • Система переведена на более новые системы, теперь доступна установка на Fedora 19-20, Ubuntu 14.
  • Введён параметр отключения шейпера TraffPro, для возможности использования своих шейперов (параметр shaper_enable=false).
  • Введён новый параметр управления передачи в user space количества данных, позволяет уменьшить нагрузку на систему, производится копирование не всего пакета, а только первых 128 байт.(параметр paket_copy_enable=false)
  • Добавлена автоматическая загрузка списка блокируемых сайтов соглассно ФЗ РФ.
  • добавлен скрипт сбора доменов и ip адресов из базы посещений клиентов для блокировок посещений.
  • для OS Linux Fedora новых версий осуществлён совместимый переход на Maria DB
  • Внесены изменения в ядро системы для повышения производительности.
Внимание!!! Изменились системные требования, скачать новые системные требования можно по ссылке
Добавлена новая инструкция по настройке win информера
 



Статистика сайта
Статьи
Популярное
Функции
Голосование
Нужны базовые тарифы?

Да
Нет




Ответить
 squid
darknet
10 декабря 2008 20:27
Сообщение #1



  • 0

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
squid настроен как прозрачный + traffpro последней версии, но при прописании прокси вручную (настройки прокси в юроузере) даже при заблокированном пользователе доступ в интернет есть... Скажите что закоментить или поменять, чтобы доступ при написании прокси вручную не было...

p.s. через нат все норм блокируется

плюс у пользователей почему-то не работает аська
acl connect method connect вроде в настройках сквида прописан

Сообщение отредактировал darknet - 10 декабря 2008 20:31
Перейти в начало страницы
fox
10 декабря 2008 20:52
Сообщение #2


Бывалый
  • 68

Репутация: - 8 +
Группа: В команде
Сообщений: 283
Регистрация: 2.06.2008
ICQ:395-514-758
давайте рассмотрим ваши конифиги, traffpro.cfg и rule.
Перейти в начало страницы
darknet
10 декабря 2008 22:05
Сообщение #3


Бывалый
  • 68

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
Traffpro.cfg
to_install_dir=/opt/traffpro
daemon=true
db_url=localhost
db_usr=root
db_passwd=3333333
db_name=office
time_in=10
time_out=180
control_eth_addr=true
net_number=0
ports_detail=true
ss_enabled=false
eth_out=eth1
url_detail=true
out_ip=10.138.48.131
listen_addr=192.168.0.200
listen_port=9999
ip_queue_maxlen=2048
squid_connect=true
timer=false


traffpro_rule.cfg
iptables -t mangle -A PREROUTING -p tcp --dport 80 -d 192.168.0.0/255.255.255.0 -j ACCEPT
iptables -t mangle -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 80 -j QUEUE
iptables -t mangle -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp --dport 3128 -j QUEUE
iptables -t nat -A PREROUTING -m tcp -p tcp -s 192.168.0.0/255.255.255.0 -d ! 192.168.0.0/255.255.255.0 --dport 80 -j REDIRECT --to-ports 3128
iptables -A INPUT -s 192.168.0.0/255.255.255.0 -m tcp -p tcp --dport 3128 -j ACCEPT
iptables -A OUTPUT -p tcp -d 192.168.0.0/255.255.255.0 --sport 3128 -j QUEUE
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

Сообщение отредактировал darknet - 10 декабря 2008 22:10
Перейти в начало страницы
shaulyn
11 декабря 2008 12:13
Сообщение #4


Бывалый
  • 68

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
заблокирован пользователь где в трафпро или сквиде? если вручную при указании прокси пускает в инет значит скорее всего в http_access localnet allow стоит
Перейти в начало страницы
darknet
11 декабря 2008 12:32
Сообщение #5


Бывалый
  • 68

Репутация: - 0 +
Группа: Гости
Сообщений: 0
Регистрация: 1.01.1970
ICQ:--
заблокирован в traffrpo но сквид если забит в броузере пускает...
щас буду глядеть конфиг сквида

Сообщение отредактировал darknet - 11 декабря 2008 12:32
Перейти в начало страницы
voler
11 декабря 2008 13:39
Сообщение #6


Ветеран
  • 102

Репутация: - 15 +
Группа: Администраторы
Сообщений: 1253
Регистрация: 17.02.2008
ICQ:238860819
Внимательнее нужно быть.

--------------------
Внимание!
Штатный телепат проекта ушел в отпуск, поэтому на вопросы вида "у меня ничего не работает. как исправить?" мы не отвечаем.

Где я часто бываю
Свободное время

Вопрос, найди ответ
Перейти в начало страницы
NicK
25 декабря 2008 22:05
Сообщение #7


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--
Вот здесь аналогичная тема: http://office.traffpro.ru/forum/topic_661
Нельзя ли убрать одну из них чтоб они не дублировали друг-друга.
И выложить, наконец, рабочий конфиг transparent squid и рабочие правила iptables для редиректа?

С теми, что описаны в FAQ и те, что нашел на форуме редирект не работает, если лезешь в инет с того же компа, который работает шлюзом с работающим squid на нем.

--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
Sly
25 декабря 2008 22:33
Сообщение #8


Руководитель Проекта
  • 102

Репутация: - 60 +
Группа: Администраторы
Сообщений: 4438
Регистрация: 15.02.2008
ICQ:--
Уважаемые
вам придётся добавить ещё пару правил что бы заработало на том же копьютере на котором сквид стоит
Дляч этого задействуются цепочки не FORWARD а INPUT для редиректа на 3128 порт причё по пиду процесса надо пропустить сквид без заворотов
короче по русски можно выразиться что это нафиг не нужно такой геморой испытывать, вы сами запутаетесь в этих правилах
зачем вы используете шлюз как рабочуюю станцыю?????????
шлюз должен стоять в углу и безо всяких иксов, что бы работал надёжно и стабильно!!!!!!! Так что не занимайтесь хе....й

--------------------
Учёт трафика бывает очень интересен, некоторые со мной не согласны, а зря :)
Перейти в начало страницы
NicK
25 декабря 2008 23:47
Сообщение #9


Продвинутый
  • 85

Репутация: - 9 +
Группа: В команде
Сообщений: 633
Регистрация: 30.10.2008
ICQ:--
зачем вы используете шлюз как рабочуюю станцыю????????? шлюз должен стоять в углу и безо всяких иксов, что бы работал надёжно и стабильно!!!!!!! Так что не занимайтесь хе....й

Я уже говорил, что это домашний комп для тестов и экспериментов.
Рабочий стоит, как положено - без иксов и в темном углу. :-)
Спасибо, Sly, за ответ. Тема со шлюзом закрыта :)
И еще - предлагаю отредактировать FAQ "Как установить прозрачный Squid Вместе с TraffPro".

1.В последних версиях squid эту строку указывать не надо:
acl all src 0.0.0.0/0

ибо теперь squid ругается и требует убрать:
WARNING: '0.0.0.0/0.0.0.0' is a subnetwork of '0.0.0.0/0.0.0.0'
WARNING: because of this '0.0.0.0/0.0.0.0' is ignored to keep splay tree searching predictable
WARNING: You should probably remove '0.0.0.0/0.0.0.0' from the ACL named 'all'

2. Желательно в тот же FAQ добавить вывод по команде:
grep -v "^#" /etc/squid/squid.conf | sed -e '/^$/d'

Тогда будет сразу понятно без дополнительных объяснений, какие параметры дожны быть в конфиге squid.

3. Необходимо указать интерфейсы, используемые для заворота траффика на прокси (Вместо eth0 или eth1 и т.п. указать какой из них внешний, какой внутренний и т.д.)

Сообщение отредактировал NicK - 25 декабря 2008 23:49
--------------------
1f u c4n r34d this u r34lly n33d t0 g3t l41d
Перейти в начало страницы
 
« · Вопросы · »
Быстрый ответ Ответить
1чел. читают эту тему (гостей: 1)
Пользователей: 0

  Сейчас: 12 ноября 2019 16:46