Часто задаваемые вопросы

Воспользуйтесь инструкцией по обновлению Traffic Inspector.

Привязка платных версий делается по материнской плате и процессору, и в случае их замены есть возможность автоматически сменить привязку на новое оборудование введя приобретенный ключ, состоящий из ID и PIN. Учтите, что активация на старое оборудование будет более невозможна, поэтому, если Вы не уверены в новом оборудовании, на время тестирования нужно использовать временную активацию. Временная активация использует привязку еще и к жесткому диску.

Типовые настройки Traffic Inspector можно посмотреть в видеоуроке по ссылке.

Все правильно, теперь для доступа в Интернет нужна авторизация. Заведите клиентов в консоли программы, выбрав способ авторизации: логин, IP, MAC и т.п.

Если в процессе работы инсталлятора возникают ошибки, то включите запись логов процесса установки и вышлите нам этот лог в техподдержку. Для записи лога запустите инсталлятор с консоли системы: C:\TrafinspFull.exe /exelog C:\log.txt

Используйте команду в PowerShell (без кавычек, от имени Администратора): "Dism /online /enable-feature /featurename:NetFx3 /All /Source:D:\sources\sxs /LimitAccess", где "D:" буква диска с дистрибутивом Вашей ОС.

Все проблемы запуска отписываются в системный лог Windows. Откройте Панель управления/Администрирование/Просмотр событий/Приложение и найдите причину. К примеру, ошибка "Класс не зарегистрирован. Возможно, отсутствуют компоненты Windows CDO." означает, что Windows был установлен в урезанном объеме без необходимых компонент, что свойственно для пиратских версий. В этом случае систему нужно переустановить с полноценного дистрибутива.

Сравнение версий и типов лицензий Traffic Inspector предоставлено в этом документе.

Нужно доплатить разницу в цене. Форма расчета разницы доступна здесь.

Дистрибутив у программы единый, а ее версия зависит от введенного ключа активации. Сразу после установки программа работает как бесплатная версия DEMO для трех пользователей. Триальная версия - это полноценная версия GOLD с единственным ограничением по времени на 30 дней. Для активации триальной версии нужно в консоли программы нажать "Активация" и "Временная активация", после чего Вы сможете в течении 30 дней оценить все возможности полной версии. В случае приобретения программы, достаточно просто ввести постоянный ключ (ID и PIN), полученный у продавца.

Так как дистрибутив программы один, он может переключаться на разные версии, начиная от бесплатных и кончая версией GOLD. Для платных версий, а также для работы в триальном режиме необходимо провести активацию программы (кнопка "Активация" в главном меню консоли). В механизме активации происходит обращение к нашему серверу для проверки данных. Привязка определяет уникальность компьютера, на котором происходит активация. При повторных установках или обновлении активацию необходимо повторить.

Ошибка активации 1:
Проверьте правильность введенных данных.
Ошибка "Данные сервером получены, но активация не произведена":
Правильно укажите Ваш часовой пояс, проверьте дату и время на компьютере, перезагрузите машину, проведите повторную активацию.

Для активации необходимо:
1. Запустить дистрибутив Traffic Inspector.
2. Выбрать пункт "Изменить" и установить недостающий модуль.
3. Запустить консоль Traffic Inspector.
4. Нажать правой кнопкой мыши на строку "Traffic Inspector [LOCAL]".
5. Выбрать пункт "Активация".
6. Провести повторную активацию вашими ID и PIN.
При вводе ключа активации дополнительных опций следуйте схеме:

Выполните следующие действия:
Остановите службу Traffic Inspector Удалите файл lic.cer из папки C:\Program Files\TrafInsp\Config Запустите службу и повторите активацию.

Для восстановления данных активации следует отправить на sales@smart-soft.ru название организации, номер счёта, по которому оплачивали продукт (совпадает с номером договора), а также e-mail, с которого был сделан заказ.
Если данные счёта отсутствуют, укажите прочие регистрационные данные (реквизиты организации, Ф.И.О. руководителя, контактное лицо, дату заказа).

Данные по ID продукта можно просмотреть здесь.

Нет, разделение или объединение не производится. Исключение составляют те случаи, когда вторая версия куплена по ошибке для улучшения первой. В этом случае необходимо сразу после оплаты написать нам официальное письмо с описанием ситуации. Деньги будут пересчитаны в счет улучшения, а второй ключ заблокирован.

Мы допускаем передачу лицензии другому лицу или организации, но в силу юридических причин оформить такую передачу документально со своей стороны не можем. Вам придется самостоятельно подготовить документы на передачу Вашей лицензии, согласовав их форму с получателем. Также не забудьте проинформировать нас о новом владельце ключа.

Продукт можно приобрести только с тем количеством лицензий который указан на сайте. Увеличивать количество лицензий можно также только до указанных значений.

Оформляете заказ на сайте, согласно описанию, ознакомиться с которым можно перейдя по ссылке.
Выбираете способ оплаты. Если Вы выбрали оплату банковской картой, с инструкцией оплаты можно ознакомиться перейдя по ссылке .
Доставку дистрибутива можно рассчитать на сайте https://www.cdek.ru/calculator.html

Если модули не были установлены изначально при установке Traffic Inspector'а, то установить их можно только переустановив программу из инсталлятора. Может оказаться, что модули были установлены, но отключены в программе, включить их можно из свойств раздела "Модули расширения". Удаления модулей, производится через удаление программы и повторной выборочной установки. Вместо удаления можно воспользоваться отключением модулей в окне свойств раздела "Модули расширения".

При отдельном лицензировании появляются дополнительные настройки - предусматривается возможность включить антивирусную проверку как для отдельных клиентов, так и для групп. Для этого используются дополнительный атрибут пользователя или группы с названием антивирусного модуля. Чтобы назначить атрибут пользователю или группе необходимо вызвать контекстное меню пользователя или группы и выбрать команду "Атрибуты". Для разрешения антивирусной проверки, его значение должно быть "Да". Любое другое значение атрибута, или пустое, означает, что проверка отключена. Если дано разрешение на всю группу, то эта настройка у отдельного клиента игнорируется.

Антивирусные модули выполняют проверку трафика, проходящего через прокси сервер и SMTP шлюз Traffic Inspector'а.

Проверьте:
Включен ли модуль Kaspersky Gate Antispam. Установлен ли атрибут модуля Kaspersky Gate Antispam у пользователя.

В почтовом клиенте на клиентской машине пользователя измените ранее созданное правило, перемещающее нежелательное сообщение в папку "Нежелательная почта", в соответствии с настройками модуля Kaspersky Gate Antispam. Тег по умолчанию, который требуется изменить, для загаловка нежелательного сообщения - "X-AntiSpam: SPAM" на "X-KAS: SPAM".

Убедитесь, что трафик проходит через прокси-сервер Traffic Inspector'а и лицензий модулей достаточно для работы.

1. Остановите службу Traffic Inspector; 2. Перейдите в папку с установленной программой: "..\TrafInsp\Plugins\KsAS\Engine"; 3. Полностью удалите содержимое папки «Engine» (Не удаляя папку «Engine»); 4. Запустите службу Traffic Inspector; 5. Обновите базы модуля Traffic Inspector Anti-Spam powered by Kaspersky.

Ограничения скорости клиентов можно задавать по-разному. Если указать ограничения в настройках группы, то скорость будет динамически делиться между клиентами, входящими в эту группу. Если надо дополнительно ограничить каждого клиента, то эти ограничения надо задавать в настройках самих клиентов. Закладка называется "Шейпер".

Это означает, что клиент работает с отрицательным балансом.

Возможно у вас остались разрешающие фильтры на скорость от предыдущих версий. Начиная с билда 134 все предустановленные фильтры от предыдущих инсталляций можно удалить.

Для этого в настройках пользователей и групп Traffic Inspector необходимо установить флаг "Разрешить конфигурирование широковещательными сообщениями", а также в настройках клиентского агента на вкладке "Соединение" установить флаг "Искать автоматически".

Работа на сервере терминалов возможна только через прокси-сервер. Сам он при этом не должен быть авторизован. Авторизация будет производиться агентами в самих терминальных сессиях.

Проверьте, что выполнено конфигурирование Traffic Inspector и правильно назначены внутренние и внешние интерфейсы, а также отсутствуют правила в общих разрешениях, которые разрешают то, что не требуется.

Чтобы дать неавторизованным пользователям доступ на некоторые ресурсы в сети интернет необходимо создать правило, разрешающее доступ на эти ресурсы и назначить его в "Разрешение для всех".

Можно с помощью фильтров закрыть обращение клиентов на почтовые порты. Для этого надо создать три фильтра на запрещение, указать протокол TCP и порты назначения 25, 110 и 143 (SMTP, POP3 и IMAP).

Нужно просто создать фильтр для тарификации, где указать параметры льготных сетей и в закладке "Действия" указать скидку на этот трафик (для бесплатного 0%). Подробнее смотрите в справке, раздел "Льготные сети". Работу фильтра можно проверять по сетевой статистике.

Для этого создайте группу и зайдите в свойства группы. Выберите вкладку «Фильтрация», выберите параметр «Блокировать весь трафик по умолчанию». После чего зайдите в созданную группу в «Фильтры» и создайте фильтр на разрешение по протоколу TCP в портах назначения на порт 25, таким же образом создайте разрешения на порты 110,143, для ICQ диапазон адресов 205.188.0.0 маска 255.255.0.0 и 64.12.0.0 маска 255.255.0.0

Подробнее смотрите здесь.

Абсолютно все анонимайзеры заблокировать можно только, если имеется точный список этих анонимайзеров.
На практике это врядли возможно, поэтому для решения этой задачи можно правилами запретить всё и разрешить только необходимые ресурсы. Также необходимо будет разрешить обращения к DNS серверам.

Ограничить приложения работающие напрямую с самого сервера с Traffic Inspector нельзя. Однако трафик, идущий через прокси-сервер с самого сервера ограничить можно. Для этого необходимо завести в Traffic Inspector учётную запись для этого и перенаправить трафик необходимых приложений на прокси-сервер, через настройки этих приложений.

Детальная документация находится здесь.

Скорее всего не установился драйвер программы. Для установки драйвера открываем окно свойств любого сетевого интерфейса системы и наживаем на кнопку Install (Добавить). Выбираем Service (Службы) и добавляем драйвер из поддиректории TrafInsp/Redist. Нажимаем OK. В процессе установки будет многократно появляться окно предупреждений, так как драйвер неподписан. Всегда нажимаем OK. После этого в списке сетевых служб у всех интерфейсов появится Traffic Inspector Network Driver.

Для решения данной проблемы удалите при остановленной службе Traffic Inspector из папки ..\TrafInsp\Config все файлы ServerConfig*.xml

В этом случае попробуйте удалить драйвер через "Установку и удаление программ", у него есть отдельный ремувер. Также его можно удалить вручную, для этого в директории Winnt\inf (он скрытый и системный, включите показ скрытых и системных файлов) надо через поиск найти все *.inf файлы, где в тексте содержится имя файла драйвера ticap.sys, их удалить и перегрузить компьютер.
Если есть проблемы с удалением программы, также удалите весь раздел в реестре со строкой - {2E2448C5-1ACC-41F3-A621-3285C23E904A}, а также раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ticapdrv Если вышесказанное не помогло, остался драйвер Traffic Inspector и он не удаляется, проделайте следующее (процедура установки и удаления драйвера Traffic Inspector):
1) зайдите в Пуск\ Настройка\ Сетевые подключения
2) откройте Свойства любого из интерфейсов, где стоит драйвер Traffic Inspector
3) на закладке Общие нажмите кнопку Установить...
4) выберите Служба \ Добавить... \ Установить с диска...
5) укажите путь к драйверу Трафик Инспектор: ...\Program Files\TrafInsp\Redist\Driver\ticap.inf
6) в появившемся окне нажмите кнопку ОК
7) установится драйвер Трафик Инспектор
8) зайдите в Пуск\ Настройка\ Сетевые подключения
9) откройте Свойства одного из интерфейсов, где стоит драйвер Трафик Инспектор
10) на закладке Общие выберите Traffic Inspector Network Driver
11) нажмите кнопку Удалить
12) на следующее сообщение ответьте Да.

Для версии 1.1.5, нужно сделать следующее:
1) в свойствах тарификации установить предоплаченный трафик - 100 Мб
2) стоимость трафика поставить 2,2 руб
3) раз в месяц делать рестарт сессии с переносом остатков. Пример.
4) после рестарта сессии произвести списание абонплаты (т.к. используется скрипт добавления оплаты, то значение у параметры нужно вводить отрицательное, т.е. -300). Пример.
Для версии 2.0, нужно создать тариф:
1) на закладке «Тариф», указать единицу «руб»
2) на закладке «За трафик», установить цена – 2,2 и предоплаченный трафик - 100 Мб
Далее в «Обслуживание - Задачи» создать задачу:
1) на закладке «Тип», указать «Клиенты – оплаты и сброс сессии биллинга» и установить расписание запуска задачи
2) на закладке «Действие» указать группы и установить размер списания абонентской платы (т.к. используется добавления оплаты, то значение у параметры нужно вводить отрицательное, т.е. -300)

В мониторе работы есть кнопка "Стоп". После нажатия - сессия у клиента будет прервана, а возобновлена только после нажатия на кнопку Разрешить работу. Также сессиями биллинга можно управлять через - Обслуживание - Задачи - Клиенты - оплата и сброс сессии биллинга.

Мы не рекомендуем организовывать работу пользователей на самом сервере, так как это ухудшает его стабильность и создает угрозы безопасности. Учет трафика на самом сервере возможен только через прокси или SOCKS, поэтому нужно настроить все программы на работу через прокси или SOCKS или использовать соксификаторы (freecap или sockscap). Прямой трафик сервера посчитан на клиента не будет, но его можно заблокировать, поставив галочку Для этих правил - только контролируемый трафик в настройках внешнего сетевого экрана. Обратите внимание, что в этом случае, для корректной работы сервера могут протребоваться дополнительные разрешающие фильтры в сетевом экране (например, для хождения VPN трафика). Более подробное описание запрета неконоролируемого трафика есть в справке.
Замечание: Трафик обновлений Panda Gate Antivirus - неконтролируемый, но в правила сетевого экрана вставляется временный фильтр на разрешение обновлений, поэтому обновление будет работать даже при запрете неконтролируемого трафика.

Первым делом проверьте, все ли пользователи добавлены в отчет (Настройка отчета/Пользователи). Данные трафика по пользователям считаются на внутреннем интерфейсе, а счетчик "Весь интернет" ведет учет на внешнем. Поэтому работа с самого сервера напрямую не может быть записана на пользователя, так что, если, к примеру, на сервере стоит система обновлений, можно создать отдельного клиента и пустить обновления через прокси или SOCKS, указав его логин и пароль, тогда этот трафик попадет в сумму пользователей.

Также разница может возникнуть из-за трансляции DNS запросов, в этом случае можно сделать их платными и запретить для неавторизованных пользователей. Это делается фильтрами на сам сервер (протокол UDP, порт назначения 53), фильтром запрещения для не клиентов и фильтром "действия" на 100% тарификацию в разделе "До группы".

Не стоит забывать и то, что данные по трафику пользователей подвергаются изменению, если использованы фильтры с корекцией стоимости, а также если фильтрами описаны бесплатные или льготные сети. О настройке счетчиков смотрите следующий вопрос.

Вначале определимся какое из значений больше. Если провайдер насчитал меньше, чем счетчик "Весь интернет", значит у него есть бесплатный или льготный трафик и нужно настроить дополнительные контролируемые счетчики, которые выделят этот трафик, убрав его из счетчика "Весь интернет". Подробно о настройке смотрите в справке (раздел Решение задач/Бесплатные и льготные сети). Узнайте также, учитывает ли Ваш провайдер заголовки Ethernet (галка в общих настройках).

Теперь рассмотрим случай, когда провайдер насчитал больше, чем счетчик. Опять проверяем галку "учитывать заголовки Ethernet" в общих настройках, проверяем, нет ли лишних контролируемых счетчиков, которые уменьшают данные счетчика "Весь интернет". Также стоит узнать, как ведется учет у провайдера, случается, что 1 Мб принимают равным 1.000.000 байт вместо 1.048.576. Узнайте у провайдера, в какой точке ведется его учет, как он производится и может ли быть такое, что часть учтенных им пакетов просто не доходит до Вашего оборудования.

Для этого необходимо воспользоваться встроенным планировщиком и создать задачу на рестарт сессии биллинга.

Запись статистики по прокси-серверу можно отключить в настройках прокси-сервера на вкладке "Журнал".

Прозрачный прокси-сервер для пользователей или групп в Traffic Inspector настраивается в свойствах этих пользователей или групп на вкладке "HTTP мимо прокси". Для включения прозрачного прокси-сервера необходимо установить флаг "Перенаправлять TCP/80 на прокси-сервер". Чтобы запретить возможность использовать нестандартные порты в HTTP для обхода прозрачного прокси-сервера также установите флаг "Блокировать все HTTP запросы мимо прокси-сервера".

Если при работе через прокси-сервер Traffic Inspector требуется некоторые ресурсы направить в обход прокси сервера, то прежде всего необходимо настроить браузеры на прокси-сервер скриптом. (http://:8080\config.script). Далее следует добавить в локальные адреса или локальные имена требуемые ресурсы. Данная процедура делается в свойствах прокси-сервера на вкладке "Пользователи".

Вы можете использовать все функции Advanced Routing или Резервирования каналов, работая через прокси-сервер Traffic Inspector.

Данный скрипт генерируется автоматически в соответствии с настройками прокси-сервера, и поправить его вручную невозможно.

Да, Traffic Inspector даёт простые, но эффективные средства сетевой защиты - встроенный сетевой экран (firewall). Он обеспечивает полную блокировку запросов из Интернет, при этом прозрачно пропуская все исходящие запросы. В отличие от простых пакетных фильтров он обеспечивает эффективную фильтрацию UDP трафика, так как может отличить исходящие запросы от входящих. FTP и SOCKS прокси сервер управляют сетевым экраном, разрешая на нем динамические входящие TCP соединения.

Для ICS:

Пуск\ Настройка\ Сетевые подключения.

Нажмите свойства внешнего интерфейса (интерфейс, подключенный к Интернет).

Закладка «Дополнительно»\ Общий доступ к подключению, кнопка «Параметры».

Появится следующее окно



Здесь и выбираете WEB-, FTP- или SMTP- сервер, либо нажмите кнопку «добавить» и настройте свой порт.

В сетевом экране ТИ не забудьте создать фильтр на открытие этого порта.

Также необходимо авторизовать сервер в Traffic Inspector (лучше всего по IP).

Для службы RRAS: Сначала настройте NAT.

Откройте оснастку «Маршрутизация и удаленный доступ» (Routing and Remote Access) IP маршрутизация \ NAT. (IP routing \ NAT )

Откройте свойства внешнего интерфейса (интерфейс, подключенный к Интернет), перейдите на закладку «Службы и порты» (Special ports).

 

Здесь и выбираете WEB-, FTP- или SMTP- сервер, либо нажмите кнопку «добавить» и настройте свой порт.

В сетевом экране ТИ не забудьте создать фильтр на открытие этого порта.

Также необходимо авторизовать сервер в Traffic Inspector (лучше всего по IP).

1. Перейдите в раздел Внешние сети -> сетевой экран -> нажмите ПКМ по надписи сетевой экран и выберите из списка «добавить правило (фильтр)»

2. Введите имя правила (фильтра)

3. Укажите тип правила (в данном примере «на разрешение»)

4. Укажите направление и тип трафика при необходимости

5. Выберите протокол из списка

6. В разделе «внешний адрес»(внешняя сторона) при необходимости можно задать параметры рабочей станции, с которой идет подключение

7. В разделе «локальный адрес»(сторона сервера) введите номер порта по которому будет осуществляться доступ

8. В случае наличия нескольких интерфейсов выберите необходимый в поле интерфейс На рисунке показаны настройки для версии 2.0 соответствующие данному примеру:
  ;

Более подробно со всеми настройками правил сетевого экрана можно ознакомиться по ссылкам:
/support/documentation/doc20/online/index.html для версии 2.0
/support/documentation/doc201/online/index.html для версии 2.0.1
/support/documentation/doc30/online/index.html для версии 3.0.

Для отключения внешнего сетевого экрана необходимо воспользоваться конфигуратором, где на вкладке "Настройка служб" необходимо снять флаг "Внешний сетевой экран".

В Traffic Inspector в качестве внешней базы данных могут использоваться следующие СУБД.

• Microsoft SQL Server ̶ высокопроизводительный сервер с платной лицензией. Поддерживаются версии Microsoft SQL Server 2005 и выше. Бесплатные версии с приставкой Express в названии имеют существенные ограничения (в частности, по размеру баз данных), а поэтому для использования совместно с Traffic Inspector не подходят. Microsoft SQL Server ̶ высокопроизводительный сервер с платной лицензией.

• MySQL ̶ популярный бесплатный сервер, имеющий, однако, относительно низкую производительность при работе с большими отчетами. Не рекомендуется к использованию. Поддерживаются версии 5.0 и выше. Для работы с MySQL на сервере с Traffic Inspector потребуется установка MySQL ODBC 5.1 Driver.

Для настройки синхронизации встроенной базы данных с внешней выполните следующие действия:

1. Запустите мастер настройки синхронизации. Сделать это можно из блока Обслуживание БД, расположенного на главной странице раздела Настройки


2. На вкладке Выбор внешнего SQL сервера выберите один из трех доступных типов внешнего SQL-сервера: Microsoft SQL Server, MySQL или PostgreeSQL.


3. На вкладке Настройки для SQL сервера установите параметры доступа к внешнему серверу, которые зависят от его типа.
   
   
   • Для Microsoft SQL Server укажите сетевое имя сервера или его IP-адрес, выберите и настройте способ аутентификации (интегрированный или с использованием встроенных учетных записей СУБД).
   
   
   • Для MySQL введите сетевое имя сервера или его IP-адрес, порт, на котором работает СУБД, а также логин и пароль встроенного пользователя MySQL.
   
   
   • Для PostgreeSQL укажите сетевое имя сервера или его IP-адрес, а также логин и пароль встроенного пользователя СУБД. Здесь же проверьте соединение с сервером по указанным настройкам, чтобы убедиться в их корректности и работоспособности СУБД.
   
   


4. На вкладке Идентификация сервера задайте уникальный номер данной сервера Traffic Inspector. Сделать это необходимо, если в указанной внешней базе данных будет собираться сетевая статистика с нескольких серверов Traffic Inspector. В этом случае каждому из них необходимо задать свой уникальный номер. Если же во внешнюю базу данных будет копироваться информация только с одного сервера, то укажите значение "0". На этой же вкладке задайте отображаемое имя сервера Traffic Inspector, которое будет использоваться в сводных отчетах по нескольким серверам. Замечание! Уникальный номер сервера и его отображаемое имя задают один раз. В дальнейшем эти параметры изменять нельзя. 


5. На вкладке Настройки синхронизации задайте расписания загрузки информации из встроенной базы данных во внешнюю. По умолчанию эта операция выполняется каждые 15 минут. В зависимости от конкретных условий использования это время можно уменьшить (это позволит улучшить актуальность данных на внешнем SQL-сервере, но увеличит затраты системных ресурсов) или увеличить. 


6. На вкладке Настройки очистки данных задайте параметры удаления информации из встроенной базы данных. Для этого укажите количество дней, в течение которых они будут храниться. Очистка выполняется один раз в сутки. Минимальное время хранения ̶ 1 сутки. Большее значение увеличит размер встроенной базы данных, однако может быть полезно, если внешний SQL-сервер по какой-то причине часто бывает недоступен. По умолчанию очистка выполняется в 2 часа ночи, однако впоследствии это время можно изменить, отредактировав соответствующую задачу. 


7. Сохраните внесенные изменения.

При использовании СУБД MySQL начиная с версии 5.6 необходимо изменить следующие настройки сервера СУБД:

1. innodb_file_format=barracuda
2. innodb_file_per_table=true
3. innodb_large_prefix=true

Описание с сайта MySQL http://dev.mysql.com/doc/refman/5.5/en/innodb-parameters.html#sysvar_innodb_large_prefix

Для работы Traffic Inspector'a с интегрированным модулем Billing Operator необходимо установить СУБД Microsoft SQL Server. Также возможна установка Express версий этой СУБД.

Версия 2.0.
Зайдите в "WWW сервер - Разделы", далее в свойства раздела "/portal/user", на закладке "Настройки доступа" поставить галочку "Также запрещенных".
Для версии 1.1.5 варианта решения задачи 2:
1. Разрешить аутентификацию открытым текстом(общие настройки клиентов закладка "Авторизация" разрешить авторизацию открытым текстом). WEB-сервер (сервер статистики клиентов) пустит заблокированного клиента. Но при такой авторизации пароли можно перехватить (безопасность под вопросом).
2. В свойствах группы ввести значение кредита на закладке "Тарификация", а на закладке "Фильтрация" поставить галку "Блокировать весь трафик по умолчанию при работе в кредит". Клиент сможет пройти авторизацию агентом и пополнить баланс. Доступ в Интернет при работе в кредит будет закрыт.

Чтобы зайти на страницу портала Traffic Inspector необходимо в адресной строке браузера написать "http://[IP-адрес сервера]:8081

Для того чтобы дать пользователю программы право переходить в раздел администрирования, необходимо создать пользователя как "Пользователь программы" в разделе "Администрирование->Администраторы".

Обновите Internet Explorer. Если обновление не поможет, переустановите программу.

Электронный вариант книжки «Быстрый старт» для AquaInspector можно скачать здесь.

Ключ активации Traffic Inspector прописан в приложении к договору, а также напечатан на наклейке в книжке "Быстрый старт". Если по какой-то причине вы не можете его найти, то вам следует связаться с вашим поставщиком (дилером). Если покупка производилась в компании «Смарт-Софт», вы можете обратиться в отдел продаж на e-mail: sales@smart-soft.ru или по телефону +7(495)77-55-991 (доб. 103).

Вопросами, связанными с оборудованием и его гарантийным обслуживание, занимается наш партнёр – производственная компания Аквариус. Гарантия на оборудование составляет 3 года. Вы можете обратиться в сервисные центры Аквариус для решения аппаратных проблем. Адреса сервисных центров указаны в инструкции, поставляемой в комплекте с АПК AquaInspector или на сайте http://www.aq.ru. В России их более 300.

В AquaInspector предусмотрена система отката к заводским настройкам в случае программных сбоев. Процедура восстановления описана в книжке быстрый старт в разделе восстановления пункт 5.3. Электронный вариант книжки доступен здесь

В AquaInspector предусмотрена система отката к заводским настройкам в случае программных сбоев. Процедура восстановления описана в книжке быстрый старт в разделе восстановления пункт 5.3. Электронный вариант книжки доступен здесь.

Да, вы можете самостоятельно скачать свежий дистрибутив программы и обновить Traffic Inspector. При покупке вы получаете доступ к обновлениям и расширенной техподдержке на год. Дистрибутивы доступны на нашем сайте в разделе «Скачать».

Процедура обновления:

Зайдите в панель управления Windows => Удаление программы и выберите Traffic Inspector.

По завершению удаления Traffic Inspector перезагрузите Windows.

По умолчанию ваши настройки Traffic Inspector при удалении сохраняются.

Установите обновлённый скаченный дистрибутив программы Traffic Inspector.

При необходимости произведите активацию вашим ключом.

В случае отката восстановится старая версия ТИ.

Т.к. слот PCI всего один, вы сможете использовать только USB-сетевые карты. Они будут работать точно также как и на обычном компьютере с Windows 2008 Server R2. Однако т.к. данная комплектация не тестировалась, дать гарантии работоспособности конкретной сетевой карты мы не можем.

В случае программного сбоя и отката к заводским настройкам все настройки и базы буду сброшены на заводские. Для того чтобы иметь возможность их восстановить, мы рекомендуем делать их бэкап на внешнее устройство USB(например, жёсткий диск) или в общую папку сети на другом компьютере. Автоматизировать этот процесс можно в Traffic Inspector. Пошаговая инструкция - в книжке «Быстрый старт» пункт 5.2. Электронный вариант книжки доступен здесь.

Внутри сети можно подключиться к AquaInspector, используя его назначенный IP-адрес и порт 3389. Для доступа из Интернета в AquaInspector предустановлено правило во внешнем сетевом экране, называется оно «RDP». По умолчанию оно отключено. Чтобы активировать доступ - его надо включить, для этого надо зайти в: «Внешние сети => Сетевой экран=> дважды нажать левой кнопкой мыши по правилу RDP и в открывшемся окне убрать галочку Отключить правило». Более подробно, как работать с RDP, описано в книжке «Быстрый старт» в пункте 4.1. Электронный вариант книжки доступен здесь.

Предусмотрены еще 2 варианта администрирования:

Администрирование через веб-портал AquaInspector. Для этого уже изначально предустановлен в системе пользователь admin с паролем admin. Вы так же самостоятельно можете создавать администраторов.

Администрирование через удалённую консоль Traffic inspector. Принцип работы заключается в том, что на клиентском компьютере администратора устанавливается консоль Traffic Inspector.

Важно чтобы версия и сборка программы совпадала на AquaInspector и на компьютере администратора. Дистрибутив программы хранится на диске “D:” AquaInspector. Так же для корректной работы потребуется настройка DCOM. Инструкция.

Данную настройку необходимо произвести, если у Вас появляются ошибки связанные с запуском удаленной консоли. Для запуска консоли Traffic Inspector с удаленного компьютера нужно произвести настройку DCOM. Для начала сделаем это на сервере.

1. Откройте «Пуск / Выполнить» и введите «dcomcnfg», нажимайте «OK».



2. После этого запустится служба компонентов:



Откройте «Cлужбы компонентов / Мой компьютер» и зайдите в его свойства.



Зайдите во вкладку «Безопасность COM». После этого перейдите во все пункты «Изменить умолчания...», добавьте группу «Все» и разрешите этой группе выполнение всех операций. Зайдите во вкладки «Изменить ограничения...» в разделе «Разрешения на запуск» и также добавьте туда группу «Все».



3. Далее на сервере и машине клиента зайдите в настройки DCOM (см. п 1, 2), во вкладку «Свойства по умолчанию». Выставите в настройках «Уровень проверки подлинности по умолчанию» - По умолчанию, а «Уровень олицетворения по умолчанию» - Определить

4. На сервере доступа зайдите в «Панель управления / Администрирование / Управление компьютером / Локальные пользователи и группы / Пользователи. Создайте пользователя с такими же именем и непустым паролем, как и на клиентской машине, с которой планируете подключаться. Назначьте данному пользователю права администратора. Проверьте через проводник доступ на ресурсы типа \\server\c$, где server - имя сервера в сети. Пароль при этом запрашиваться не должен.

Внимание!

Для доступа к ресурсам типа C$ ADMIN$ на ОС семейства Windows начиная с Windows 8 необходимо создать в реестре параметр  

LocalAccountTokenFilterPolicy (тип DWORD) 

по следующему пути:  

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System 

Значение параметра — 1

После перезагрузки доступ к административным ресурсам появится.

Перезапустите сервер и машину клиента.

5. Запустите консоль Traffic Inspector на сервере.

6. Зайдите в «Администрирование / Группы / Администраторы» и измените параметры доступа в консоль, создав учетную запись администратора с помощью мастера.

Выберите пункт «Учетная запись Windows».

Нажмите «Далее» и в следующем окне введите учетную запись:

Несколько раз нажмите «Далее». После чего нажмите «Готово».

После этого запускайте консоль на машине клиента.

2 сетевые карты с интерфейсом PCI-E 1 или 2-х портовые. Общее количество сетевых интерфейсом может быть до 8 шт. 2-х головые сетевые карты можно заказать у нас при оформлении заказа на AquaInspector.

Необходимо купить дополнительный модуль управления и мониторинга системой ASUS ASMB5-iKVM. Подключение осуществляется по выделенному 5-му LAN-порту сервера. Основные возможности: мониторинг состояния CPU, вентиляторов, напряжений. дистанционное включение/выключение и перезагрузка сервера, SOL (Serial Over LAN), отправка оповещений (PET, SNMP Trap, e-Mail), KVM over Internet, удаленное обновление BIOS, Remote Storage (2 удаленных привода для USB/CD/DVD и образа), удаленная установка ОС (Использование Remote Storage для удаленной установки операционной системы).

Мы предоставим образ для обновления системы и инструкцию как это сделать. На текущий момент мы поставляем устройство с 2-мя ключами-лицензиями, сразу под 2 ОС.

Наклейка с этими данными находится на обратной стороне лицевой стороны обложки книжки с инструкцией по аппаратно-программному комплексу.

Да, Traffic Inspector сертифицирован органами ФСТЭК РФ. Актуальная версия 3.0.1.819. Сертификат соответствия № 2407 до 15 августа 2017 года.

«Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации» - по 3 классу защищенности; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» - по 4-му уровню контроля.

Свидетельство о праве пользования программой Traffic Inspector версия ФСТЭК;

Сертифицированный дистрибутив* сертифицированного программного обеспечения (поставляется на диске в DVD-боксе и коробкой);

Формуляр на сертифицированное программное обеспечение, промаркированный специальным защитным знаком соответствия ФСТЭК России;

Заверенная копия Сертификата ФСТЭК России на программное обеспечение;

Инструкция.

*Сертифицирован дистрибутив Traffic Inspector 3.0.1.819. Версия содержит следующие дополнительные модули: NetPolice для Traffic Inspector, Traffic Inspector Anti-Virus powered by Kaspersky, Dr.Web Gateway Security Suite для Traffic Inspector, Adguard, Antispam, Phishing Blocker, RAS Dialer, RBL SMTP Filter. Ключ активации Traffic Inspector FSTEC поддерживает все возможности Traffic Inspector Gold и может быть использован с любой сборкой Traffic Inspector, в том числе и более поздней.

Если срок доступа к обновлениям и расширенной техподдержке действителен, вы можете скачать новую ФСТЭК версию бесплатно. Если срок доступа к обновлениям и расширенной техподдержке закончился, необходимо приобрести продление срока доступа к обновлениям и расширенной техподдержке для Traffic Inspector FSTEC. Если необходим новый пакет документов на ФСТЭК версию, свяжитесь с отделом продаж по электронной почте "sales@smart-soft.ru".

Это делается скриптами. С их помощью и используя планировщик задач можно реализовать практически любые тарифы. Например, каждый день пользователю выдается лимит трафика, или каждый месяц снимается абоненская плата и начисляется предоплаченный трафик. Настройка и примеры этих скриптов подробно описаны в справке к программе, раздел "Программирование".

1) Откройте Панель управления\Администрирование\Службы

2) Найдите службу "Windows Firewall/Internet Connection Sharing (ICS)" и переведите ее в состояние "стоп"

3) В свойствах этой службы поставьте "тип запуска" - отключено

4) Найдите службу Служба удаленного управления реестром (в Windows 2003 "Remote Registry / Удаленный реестр") и убедитесь, что она запущена.

5) Откройте Панель управления\Сетевые подключения

6) Если были созданы Входящие подключения (обычно это делается для приема VPN подключений при использовании ICS), то нужно их удалить:

7) В свойствах внешнего интерфейса на закладке "Дополнительно" снимите галочку (если она стоит) "Общий доступ к подключению к Интернету":

Нужно проверить настройки контроля учетных записей.
Для Windows Vista:
1. Зайдите Пуск \ Настройка \ Панель управления \ Учетные записи пользователей (Start \ Settings \ Control Panel \ User Accounts).
2. Выберите раздел "Включение или отключение контроля учетных записей UAC (Turn User Account Control on or off)".
3. Cнимите галку "Используйте контроль учетных записей (UAC) для защиты компьютера (Use User Account Control (UAC) to help protect your computer)".
4. Перезагрузите компьютер.
Для Windows 7 и Windows Server 2008:
1. Зайдите Пуск \ Панель управления \ Учетные записи пользователей и семейная безопастность \ Учетные записи пользователей (Start \ Control Panel \ User Accounts and Family Safety \ User Accounts).
2. Выберите раздел "Изменение параметров контроля учетных записей (Change User Account Control settings)".
3. Опустите ползунок вниз до "Никогда не уведомлять (Never notify)".
4. Перезагрузите компьютер.

Необходимо выполнить следующие деействия:

1. Остановите службу Traffic Inspector на старом сервере.

2. Сделайте резервные копии папок

для версии 1.1.5: ..\Traffinsp\Config и ..\Traffinsp\Log

для версии 2.0 и выше: ..\Traffinsp\Config и ..\Traffinsp\Data.

3. В случае, если на новом сервере установлена более новая версия программы, выполните при необходимости преобразование этих папок с помощью утилит GotoTI20 и/или DBConvertUtils (расположены вместе с инструкцией по применению в архиве с программой).

4. Установите программу Traffic Inspector на новый сервер.

5. Остановите службу Traffic Inspector на новом сервере.

6. Подмените папки из резервной копии

для версии 1.1.5: ..\Traffinsp\Config и ..\Traffinsp\Log

для версии 2.0 и выше: ..\Traffinsp\Config и ..\Traffinsp\Data.

7. Запустите службу Traffic Inspector на новом сервере и выполните процедуру активации.

8. Удалите из папки ..\Traffinsp\Config все файлы, начинающиеся с "admin*".

9. Перезагрузите новый сервер.

10. Убедитесь, что клиенты не стоят "в стопе" в мониторе работы и в случае неободимости разрешите им работу.

11. Выполните все настройки конфигуратора Traffic Inspector.

Скорее всего не настроили NAT или DNS. Откройте раздел справки "Подготовка сервера" и сделайте все, как там указано. Для проверки используйте команду ping <имя внешнего сервера, например ya.ru>. Учтите, что вначале можно настроить работу Интернета во всей сети, и только потом уже ставить программу.

Обязательно просмотрите "Историю изменений" программы, возможно в Вашем билде содержатся ошибки, которые были исправлены в более новых версиях. Кроме того, будьте готовы к тому, что при обращении в техподдержку Вам первым делом предложать поставить новый билд программы. При удалении старой версии програмы все ее настройки сохраняются в ее папке и новая версия программы их примет.

В программе есть блокировка интерфейсов, если служба Traffic Inspector остановлена. Это нужно чтобы при сбое программы клиенты не могли получить неучтенный трафик. Эту блокировку можно отключить в "Общих настройках".

Необходимо настроить DCOM на сервере и машине с консолью. Подробное описание настроек здесь.

Откройте региональные настройки (Пуск/Настройки/Панель управления/Региональные настройки или Start/Settings/Control Panel/Regional Options). Поменяйте везде установки на "Русский" (Russian). При изменении нахождения на закладке Главная (General) должен появиться вопрос об использовании уже установленых шрифтов, на него нужно обязательно ответить отказом, в этом случае будут установлены новые шрифты с дистрибутива. Если у Вас уже установлен "Русский", необходимо сменить его вначале на "Английский", а потом снова на "Русский", добившись появления вопроса о смене шрифтов.

Файл базы данных повреждён.

1. Папку, куда установлен Трафик Инспектор (...\Program Files\TrafInsp), снимите с проверки антивирусом.

2. Остановите службу Трафик Инспектор.

3. Из папки C:\Program Files\TrafInsp\data удалите файл log.db3 (при этом наработанная статистика будет утеряна).

4. Запустите службу Трафик Инспектор.

[MainData DB] - maindata.db3 и maindata.db3-journal

[ProxyCache] - proxy.db3

[Log DB] - log.db3 и log.db3-journal

[MainDesc DB] - maindesc.db3 и maindesc.db3-journal

Данная проблема связана с повышенной безопасностью ОС. Для её устранения на этапе создания VPN подключения, его нужно сделать доступным для всех пользователей.

Для переноса настроек при остановлеyной службе программы подмените папки Config и Data, находящиеся в Program Files теми, что находятся в папке Program Files (x86).