Версия для печати темы

Автор: Gvan Четверг, 21 Октября 2004, 15:02

Здравствуйте.

Можете ли посоветовать мне какой-нибудь прокси-сервер, в настройках которого можно было бы настраивать максимальную скорость канала?
Это было бы полезно, в моём случае, по следующим причинам:
1. В моей сети с реальными адресами, помимо прокси-сервера, ещё используются сервера e-mail, http, ftp и vpn. По vpn у меня подключены удалённые офисы, которым необходимо использовать некоторые ресурсы локальной сети. Все юзеры в локальной сети ходят через прокси. Так вот проблема и заключается в том, что если юзер из локальной сети льёт что-нибудь объёмное из интернета, то пользователей из удалённых офисов начинает жутко "колбасить", т.к. канал (канал Е1 2Мбит/сек) быстро загружается...
2. Локальная сеть поделена на 2 независимых сегмента (разное пространство адресов - 192.168.2.х и 192.168.1.х), которые не видят друг друга. В прокси-сервере 3 сетевых интерфейса: 2 - в лок. сеть, 1 - в интернет. Прокси должна иметь возможность настройки максимальной скорости канала для обращений из каждой подсети...

Скорее всего готового решения не будет, но хотелось бы получить рекомендации хотя бы по пункту 1...
В настоящее время использую http://www.esproxy.org.ua/, в которой можно указать максимальную скорость канала, НО, боюсь, что проект перестал развиваться и хотелось бы знать о возможных альтернативах других разработчиков...

Спасибо.

Автор: Levon Четверг, 21 Октября 2004, 15:58

Для уменьшения пропускной способности канала средствами винда можешь использовать стандартное средство QoS, если правда у тебя все компы в домене находяться .....

Автор: Gvan Четверг, 21 Октября 2004, 16:26

Компы в разных доменах, а прокси сама по себе, т.е. не относится никак ни к одному домену...
Просто, отдельностоящий сервер.

Автор: Jeremiah Пятница, 22 Октября 2004, 11:10

Ни разу не пользовался ничем из нижеперечисленного (не было задачи такой, я просто впрок запомнил что такое есть ), поэтому как это работает сказать не могу ().
1. Посмотри отдельноставящуюся прогу http://bsb.net.ru/ru/index.shtml.
2. В ISA сервере есть возможность приоритеты расставлять.
3. Наслышан что *NIX системы этим славятся.

Автор: Gvan Пятница, 22 Октября 2004, 13:02

Jeremiah, спасибо.
По поводу BSB... я её смотрел, но штука достаточно глюкавая.
Из моего кратковременного знакомства с исой, я уяснил что QoS настраиваивается посредством установки приоритетов... Это возможно спасло бы некоторые сервера в моём выделенном сегменте, однако проблемы с внутренними сетями за прокси остались бы. Хотя, конечно, можно и на прокси установить ису, НО... я не нашёл достойного руководства по настройке QoS для ISA...
К сожалению, боюсь что на изучение *NIX систем времени у меня не хватит (очень много всего приходится поддерживать).

P.S. Есть такая замечательная софтина http://www.tmeter.ru/, так вот если бы она ещё умела и скорость регулировать по фильтрам...

Автор: Levon Пятница, 22 Октября 2004, 14:45

QoS и ИСА понятия разные .......... QoS - Quality of Service .... качество сервиса .... и оно стандартное средство виндавоза, которое никакого отношения к ISA серверу по большому счету не имеет ....
И для запуска QoS надо чтобы компы находились в домене (на сколько я помню, QoS я шарил очень мало и не использовал о:) ) ......

Для иса сервера надо только настроить только Bandwidth Rules ...... максимальное значение 200, минимальное значение значение 0, подбирай тебе нужное .......

Автор: Gvan Пятница, 22 Октября 2004, 15:51

Ок.
Ошибку в понятиях понял.
К сожалению, сейчас под рукой исы нет...
Попробую поискать документацию, расшифровывающую значения (или отношения?) параметров Bandwidth Rules...

Кстати, а с Symantec Enterprise Firewall никто не сталкивался?... может там есть что-то подобное?

Автор: dem Среда, 27 Октября 2004, 18:54

Насчет настройки полосы пропускания и т.п., то наверно самый продвинутый в этом - SQUID, есть релизы и под W2k, там можно указать полосу с точностью до кбс для любого пользователя или группы, правда одно неудобство, как и у всех линуксовых прогах, все настройки делаются ручками, но и здесь достаточно мануалов в инете

Автор: Gvan Пятница, 29 Октября 2004, 16:12

Я подумывал по поводу squid'а...
Способ настройки значения не имеет (разберёмся :-)) )
Вот только я не уверен в том, что там есть возможность настройки скорости....

Автор: NALIM Вторник, 16 Ноября 2004, 23:09

VPN (RRAS) + RasAdminExt 2.1 = точный обсчёт каждого пользователя + возможность каждому индивидуально устанавливать ширину канала

Автор: Gvan Четверг, 18 Ноября 2004, 12:34

Насколько я понял из описания программы RasAdminExt 2.1 она работает только с dial-up соединениями?....

Автор: GluckSoft Пятница, 26 Ноября 2004, 6:49

В качестве прокси использую squid под FreeBSD, пробовал его под винду, здраво работает!!!
Ограничивать по скорости не приходилось, но мельком пробежался и наткнулся на такие идеи, что ограничение по скорости выставляется у SQUID-а не на пользователей, а на сам squid, что в вашем случае, то что нужно!!!
Поглядите http://stimpack.nm.ru/linux/network/squid/restrict_speed_howto.htm, http://squid.opennet.ru/, http://linux.perm.ru/projects/sams/doc/index.html

Автор: diggerzz Пятница, 26 Ноября 2004, 11:22

В squid есть delay pools. Решение всех твоих проблем.
В в *nix надо собирать squid с параметром enable-delay-pools, как в win не знаю.

Автор: NALIM Пятница, 10 Декабря 2004, 14:04

Цитата

Насколько я понял из описания программы RasAdminExt 2.1 она работает только с dial-up соединениями?....

VPN ващето
поднимаешь VPN сервер на RRAS-е и вперёд
RasAdminExt - реальная вещь под виндовс, полноценный биллинг

Автор: Gvan Понедельник, 17 Января 2005, 18:42

Насколько я понял, скорость с помощью RasAdminExt не порежешь....
А жаль.
Перерыл много всего в интернете, однако так ничего и не нашёл.

Автор: NALIM Воскресенье, 06 Февраля 2005, 16:57

вообще то там можно выставлять ширину канал
плохо искал
или не искал вовсе
читай документаху к RasAdmin

Автор: Gvan Понедельник, 07 Февраля 2005, 10:40

К своему стыду должен признать, что очень детально с документацией не ознакомился...
Но раз Вы говорите, что такая настройка там есть, поищу более детально.
Спасибо.

Автор: NALIM Суббота, 12 Февраля 2005, 19:25

Трафикидитор открываешь, открываешь "тариф" , там есть "минимальная скорость соединения" и "максимальная..."
это первое что я вспомнил
более конкретно смогу сказать позже

Автор: Leppy Воскресенье, 13 Февраля 2005, 0:43

Gvan, если будешь делать маневр в сторону *nix - то тебе http://www.opennet.ru/prog/sml/82.shtml Если вынь - глянь http://www.isaserver.com.ru/docs.shtml под ISA, как мне говорил один камрад с опытом, эта штука работает неплохо-)

Автор: Gvan Воскресенье, 13 Февраля 2005, 13:21

Огромное спасибо за советы.
Буду копать в указанных направлениях )))
О результатах обязательно напишу здесь.

Автор: abell Среда, 13 Апреля 2005, 15:20

Попробуй SmallProxy поискать! Нормальная вещица.

Автор: Gvan Среда, 13 Апреля 2005, 15:41

Всем спасибо за ответы.
Проблема решается с помощью TMeter, с версии 5.9 эта софтина научилась резать канал по скорости.

Автор: NALIM Понедельник, 08 Августа 2005, 21:17

Автор: Gvan Вторник, 09 Августа 2005, 8:50

К сожалению (а может к счастью?) мы эту софтину честно купили.
Она стоит недорого, около 1000 руб.

Автор: NALIM Суббота, 10 Сентября 2005, 1:33

однако жадный ты ...
1000 вечнодеревянных казённых пожалел .............
всего лишь требуется дистрибутив с ключём ..............

я мог бы тебе дать того что твоя кантора покупать откажется даже на смертном одре ....
однако теперь не хочу давать чтото дорогое(хоть и украденное или нарытое по знакомству\нахаляву) в обмен на твою жалкую покупку