Форум казахстанского налогоплательщика

Директор школы попросила сотрудников нашей фирмы предложить ей техническое решение по организации защищенного и контролируемого доступа к интернет Школы и детского садика. Взвесив все за и против, мы решили предложить им использование программного продукта Traffic Inspector. Ведь данный продукт очень хорошо справляется с решением поставленных задач, предоставляя контролируемый доступ в интернет, как учащихся, так и преподавателей, блокировку нежелательных сайтов и защиту от вирусов и вирусных программ. Был выбран один компьютер, который и выступил сервером, на котором было решено установить Трафик инспектор. Т.к. этот компьютер был подключен через Ethernet адаптер (сетевую карту к интернету), нам осталось установить дополнительную сетевую карту и настроить общий доступ к интернет.

Сначала все действия будем выполнять на компьютере, выступающем сервером доступа в интернет для остальных.

Для настройки общего доступа в интернет мы зайдем в Сетевые подключения и приступим к настройке сетевого подключения. Cетевое подключение, которое использовалось для подключения к интернету от провайдера, мы переименовали в Internet Затем зашли в «Свойства» данного подключения и на вкладке «Дополнительно» выбрали пункт “Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера” и поставили в нем галочку. Затем после нажатия на «ОК» вышло окошко, информирующее нас о том, что карте, которую мы встроили дополнительно (с которой и будет раздаваться интернет для пользователей сети) будет присвоен адрес 192.168.0.1. Мы согласимся с этим и нажмем «ДА». И обязательно нужно отключить Брандмауэр Windows, т.к. Программа Трафик инспектор имеет свой сетевой экран, который и будет защищать сетевые подключения. Затем мы опять попадаем в окно «Сетевые подключения» и для удобства переименовываем данное подключение в Local. Снова заходим в свойства подключения «Local», выбираем пункт «Протоколы интернета TCP/IP» и в полях Предпочитаемый DNS-сервер и Альтернативный DNS-сервер мы прописываем IP-адреса провайдера, которые можно посмотреть в свойствах подключения «Internet».

Теперь приступим к настройке Клиентских компьютеров.
Так как Windows присвоило главному компьютеру ip адрес 192.168.0.1, нам остался диапазон от 192.168.0.2 до 192.168.0.254, который мы и будем использовать для клиентских компьютеров. Аналогично как и на сервере мы заходим в «Сетевые подключения» выбираем «Подключение по локальной сети» заходим в его «Свойства», «Протоколы интернета TCP/IP» и присваиваем ip адрес 192.168.0.2 (на остальных компьютерах будет меняться только ip адрес, остальные настройки останутся теми же).

Обязательно следует не забыть указать «Основным шлюзом» и «Предпочитаемым DNS-сервером», ip-адрес сервера, т.е. 192.168.0.1.(это требуется для того, что бы у нас был интернет на клиентской машине).

Оговорюсь, иногда бывает такой случай, что даже после этого на клиентских компьютерах нет доступа к интернет, тогда в поле «Альтернативный DNS-сервер» стоит указать DNS-сервер провайдера.

Теперь выполнив все выше приведенные действия, мы приступаем к проверке наличия интернета на компьютерах клиента. Для этого мы зайдем ПУСК/Выполнить/ в окне «Запуск программы» наберем следующую команду cmd. Появится Командная строка. В ней мы введем с клавиатуры ping 192.168.0.1 и нажмем клавишу Enter. Если мы видим, что есть отклик (Ответ от узла), то сеть настроена, верно. Если нет, то значит, где-то допустили ошибку.

Далее можно попробовать проверить внешнюю сеть (интернет ресурсы)если пинг проходит, значит все настроили правильно.

После того как мы настроили общий доступ к интернет, мы приступаем к установке Трафик инспектора (ТИ).

Прочитав инструкцию по его установке, перед установкой ТИ мы установили NetFramewor 2.0, Windows Installer 3.0 или выше (требуется для установки Net Framework 2.0) и Windows Script 5.6 (для Windows 2000 и XP). Вот теперь мы можем приступить к установке ТИ. Запускаем установку, соглашаемся с лицензионным соглашением и жмем Далее

В окне выбора папки для установки оставляем ее по умолчанию C:\Program Files\TrafInsp. Выбираем тип установки Сервер. Начинается установка Трафик Инспектора, после окончания установки нам будет предложено «Запустить консоль Администратора». Затем настраиваем наш Трафик инспектор заходим в конфигуратор и согласно инструкции настраиваем нужную нам конфигурацию. В нашем случае это сервер -сетевой шлюз. После того как мы добавили нужные интерфейсы, мы создадим группы пользователей Ученики и Преподаватели. Заходим во вкладку Биллинг/Группы и создаем данные группы (при их создании вы можете указать ограничение по времени, скорости. Далее в каждой группе мы создаем нужное количество пользователей. Теперь зайдя во вкладку «Монитор работы», мы можем дать или запретить доступ к интернету любому из пользователей. Просмотреть всю интересующую нас информацию куда и во сколько заходил пользователь мы можем на вкладке «Отчеты» выбрав интересующий нас отчет (сетевая статистика, текущие соединения). На данной вкладке можно указать период за который вам нужен отчет.

Добавлю, что вообще-то Traffic Inspector программа платная. Для государственных организаций стоит более 100 000 тенге. Но есть и отдельная Traffic Inspector PE. Она бесплатная, для некоммерческого использования, но имеет некоторые ограничения.

А есть еще программа UserGate, тоже платная правда.