Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Microsoft Windows Server 2003 _ Ограничение скорости интернета в локалке по IP

Автор: axim Понедельник, 19 Октября 2009, 18:22

Доброе время суток! Прошу не пинать сильно за возможно ламерский вопрос, но:

Есть локалка, стоящая за машиной на windows server 2003 SR1, на нем крутится DNS, политика доменов, почта и т. д.
А суть вопроса следующая: как ограничить скорость интернета для определенных ip адресов, т. к. надоело постоянно бегать и материть тех кто забивает весь трафик скачиванием фильмов игр и подобной мути по различным портам? Может емсть какой-нить сторонний софт для решения такой проблемы?

У кого есть практика подобных веще1й, отпишитесь пожалуйста!!!

Автор: Egor Понедельник, 19 Октября 2009, 18:47

1. Faerwol
2. Технология QoS, но это если поддерживает сетевое оборудование.

ЗЫ Степень Вашей поготовки/информированности?

Автор: axim Вторник, 20 Октября 2009, 8:45

Фаерволить я не хочу, пусть качают, мне просто надо ограничить им скорость но програмно на сервере, ибо я не распологаю маршрутизаторами в сети, которые шейпят скорость по портам.

Что касается степени подготовленности, то поставить server 2003 могу, могу настроить dhcp, маршрутизацию, dns и политику доменов никогда не поднимал - не приходилось.

Автор: Барэль Вторник, 20 Октября 2009, 13:43

Так а чем ещё можно по IP разделение сделать? Или Firewall или домен с QoS. Или я где-то что-то пропустил?

Автор: axim Вторник, 20 Октября 2009, 17:25

а как можно при помощи фаервола и какого? и как в домене ограничивать скорость? просвятите плиз...

Автор: Egor Среда, 21 Октября 2009, 14:25

Первой фразой все сказали.
Попробуйте керио. Для Ваших задач, потянет. Вам-же достаточно просто "резать" канал для определенных юзверей? Или что-то еще?

Барэль, QoS в домене более-менее полценно работает с 2008 (надо поднимать "Сервер политики сети"). В 2003/ХР эта технология практически не работает. Точнее она работает, но на отдельно взятой машине. ISA использует... циски оч хорошо контролируют. В принципе, можно организовать на любом управляемом свиче, если настроить трасты свич - AD. Но тут не уверен 3Com точно может.

ЗЫ axim, Вы немного неправильно понимаете задачи/возможности фаервола. На данный момент он выполняет функцию контроля трафика. Т.е. объем/скорость. Но это фаервол "средней сложности" (керио) или "сложный" (ISA). Это программные. Если брать аппаратные - D-Link 6** серии и выше (к примеру) имеет возможность ограничивать пропускную способность канала. Но сразу для всех, "невзирая на лица" Если требуется разделять по логинам, то такие аппаратные фаерволы стОят 1000$ и выше. Вы не указали нормально ТЗ и стоимость проекта. Очень трудно что-либо рекомендовать.

Автор: axim Среда, 21 Октября 2009, 17:54

Ясненько, спасибо за консультацию, судя по всему прийдется ставить керио...

Автор: Helen Воскресенье, 25 Октября 2009, 16:27

Кажеться программа BWMeter v 2.0.0 и выше умеет нечто подобное, только не знаю подойдет ли она для Вашего случая. Простая в эксплуатации, размер маленький.