ارائه سولوشن Monitoring اینترنت

[Reza Pro]

خب اگر بخواید این کار رو بکنید کافه در بخش traffic rules یک rule بسازید و source رو بذارید کارت شبکه ورودی و destination رو بذارید کارت شبکه ای که به TMG وصل هست و service رو بذارید all و action رو هم بذارید allow .
این کار باعث میشه همه ترافیک به TMG بره ولی اگر بخواهید کاربران authenticate کنند باید در بخش source تون authenticated user رو هم وارد کنید.

[majid_3ma]

Kerio
حجم پایین لاگ خوب سریع آسان

[amir_vh]

خب اگر بخواید این کار رو بکنید کافه در بخش traffic rules یک rule بسازید و source رو بذارید کارت شبکه ورودی و destination رو بذارید کارت شبکه ای که به TMG وصل هست و service رو بذارید all و action رو هم بذارید allow .
این کار باعث میشه همه ترافیک به TMG بره ولی اگر بخواهید کاربران authenticate کنند باید در بخش source تون authenticated user رو هم وارد کنید.

خب من اومدم یه Any Any Allow نوشتم روی Kerio و Default Gatteway کلاینتهام رو هم گذاشتم Kerio. ولی اینترنت ندارن!

سناریوی من اینه:

[mosisoft]

آقا امیر
من هم همین کارو کردم توی شرکت از Kerio استفاده میکنم
کاری که من کردم توی شرکت چون میخواستن هم پهنای باند و ریز عملکرد حتی توی گوشی هاشونم ریکورد بگیره و میخواستن سیستم منشی ها هم اینترنت نداشته باشه . حالا من چی کار کردم tmg کار نکردم فقط Kerio سرویس I.PS.EC تعریف کردم و توی

traffic rules سرویس اینترنت رو فقط برای V/P./N service یاهمون I.PS.EC گذاشتم
حالا هر سیستم با نام کاربری خودش به اینترنت وصل میشه که اونوقت دسترسی کامل به محدود کردن و ریکورد گیری داری حتی اگر از گوشی هم به شبکه وصل باشه
بازم اگر توضیح لازم بود من در خدمتم

[amir_vh]

آقا امیر
من هم همین کارو کردم توی شرکت از Kerio استفاده میکنم
کاری که من کردم توی شرکت چون میخواستن هم پهنای باند و ریز عملکرد حتی توی گوشی هاشونم ریکورد بگیره و میخواستن سیستم منشی ها هم اینترنت نداشته باشه . حالا من چی کار کردم tmg کار نکردم فقط Kerio سرویس I.PS.EC تعریف کردم و توی

traffic rules سرویس اینترنت رو فقط برای V/P./N service یاهمون I.PS.EC گذاشتم
حالا هر سیستم با نام کاربری خودش به اینترنت وصل میشه که اونوقت دسترسی کامل به محدود کردن و ریکورد گیری داری حتی اگر از گوشی هم به شبکه وصل باشه
بازم اگر توضیح لازم بود من در خدمتم

آقا ممنون.
ببین ما به دلایلی باید TMG داشته باشیم. اما میتونیم Kerio رو قبل یا بعد از TMG بزاریم. Kerio رو هم فقط و فقط واسه ماینتورینگ میخوایم ولاغیر!

[al1p0ur]

اگه Kerio رو فقط برای مانیتورینگ میخواین پیشنهاد میکنم کلا بذاریدش کنار .
نه اینکه بد باشه ، به درد سناریوی شما نمیخوره .
به جاش روی TMG نرم افزار Internet Access Monitor رو نصب کنید . بسیار سبک هستش و گزارشات بسیار خوبی بهتون میده . اگه کلاینت هاتون Web Proxy باشن اسم تک تک سایت ها رو هم میده . طرز کارش هم اینجوریه که لاگ های TMG رو به صورت آفلاین میخونه و آنالیز میکنه . من چند سالی باهاش کردم . فقط موقعی که خواستید دانلود کنیدش ورژن مخصوص TMG رو بگیرید . کرکش هم پیدا میشه .

[amir_vh]

ممنونم al1p0our جان.

اینی که گفتی گزارش LIVE هم داره؟ در حد Kerio هست؟ ببین من دو تا چیز میخوام:
1) مانیتورینگ آنلاین
2) اینکه هر هفته هر User کجا رفته و چقدر دانلود داشته.

همین!

[al1p0ur]

1- خیر ، مانیتورینگ آنلاین نمیده . برای مانیتورینگ آنلاین (که معمولا استفاده هم نمیشه) بهای زیادی دارید میپردازید . منظورم تغییر ساختار شبکه ، اضافه کردن یک کیس ، نگهداری اون کیس و ...

یا TMG رو بذارید کنار و از Kerio به تنهایی استفاده کنید . ضمنا شما فرمودید که باید از TMG استفاده کنید . میتونید بپرسم این "باید" برای کدوم قابلیتش هست ؟!

2- بله

[amir_vh]

1- خیر ، مانیتورینگ آنلاین نمیده . برای مانیتورینگ آنلاین (که معمولا استفاده هم نمیشه) بهای زیادی دارید میپردازید . منظورم تغییر ساختار شبکه ، اضافه کردن یک کیس ، نگهداری اون کیس و ...

یا TMG رو بذارید کنار و از Kerio به تنهایی استفاده کنید . ضمنا شما فرمودید که باید از TMG استفاده کنید . میتونید بپرسم این "باید" برای کدوم قابلیتش هست ؟!

2- بله

ممنون.

راه افتاد. با یه رول Any Any + NAT روی کریو.

TMG از این جهت لازمه که بچه مچه‌هایی که میان شرکت کارآموزی یا حتی خود بچه‌های شرکت بتونن با TMG کار کنن و آشنا بشن باهاش.