Traffic Inspector .rar

Возможности

Серверная часть программы Traffic Inspector реализована только под платформу Windows (2000/XP/2003), клиенты же могут использовать любую операционную систему — тут ограничений нет. Traffic Inspector легко устанавливается, настраивается и управляется, имеются средства удаленного администрирования. Для настройки Traffic Inspector не нужны особые знания и квалификация — специалист, способный установить Windows, настроить сеть и подключиться к Интернет, без проблем настроит и эту программу.

В Traffic Inspector мы постарались в одном продукте реализовать, по крайней мере, большинство задач, возникающих при подключении к Интернет по выделенному каналу. Эти задачи можно разделить так:
Обеспечить доступ в сеть Интернет из внутренней сети.
Авторизация и разграничение доступа пользователей.
Билинг — тарификация пользователей, подсчет трафика и блокировка доступа при перерасходе.
Обеспечить пользователей средствами экономии трафика и дать им возможность самостоятельно контролировать свою работу в Интернет.
Сетевая защита — закрыть сервер доступа и внутреннюю сеть от несанкционированного доступа извне.
Подробный анализ сетевого трафика, потребляемого у провайдера
Ограничение скорости работы пользователей или их групп.
Отключение пользователей от сети Интернет при заражениях сетевыми вирусами.

Существует много программ, которые решают эти задачи в частности (смотрите обзор). Но аналога, который все это делал бы в одном пакете, нет — тут одной программой не обойтись и это все приходится собирать на основе различных программ. Стоимость решения возрастает, задача настройки и администрирования сильно усложняется. Также существенно то, что благодаря объединению разных служб в одном пакете стало возможным легко реализовать некоторые вещи, которые иначе сделать было бы крайне затруднительно.

Traffic Inspector — полностью самодостаточное решение. Но при необходимости ее отдельные службы могут быть использованы отдельно. Например, Traffic Inspector с некоторыми ограничениями может работать как система билинга для других серверов, например Microsoft ISA Server.

Сеть компьютерного клуба или интернет-кафе

Для работы клуба или интернет-кафе обеспечения учета трафика и безопасности извне недостаточно, необходимо блокировать компьютер на время простоя и по завершению сеанса пользователя, подсчитывать наработанный трафик и т.п. Чтобы обеспечить такое решение, программа Traffic Inspector интегрируется с программой автоматизации компьютерных залов LOCKER от компании PSoft.

При совместной работе этих двух программ, LOCKER управляет сеансами на компьютерах, ведет учет времени работы, блокирует подключение к сети Интернет подачей команд в программу Traffic Inspector, который в свою очередь передает информацию о наработаном трафике и обеспечивает безопасность сети. При желании можно подключить дополнительных клиентов, которым вы можете оказывать услугу предоставления доступа в интернет, учитывая их трафик отдельно.
Точный учет времени работы, оплаты и наработаного трафика по каждому сеансу клиентов с возможностью блокировки. Формирование очетов за выбранный период.
Контроль работы, ввод проплат в реальном времени через компьютер оператора зала.
Простой в настройке Firewall, полностью закрывающий сеть снаружи. Изнутри ограничения задаются фильтрами в зависимости от необходимости.
Почта, ICQ, игры и т.п. не требуют дополнительных настроек. (используется NAT)
Кеширующий прокси-сервер с экономией до 30% позволяет сократить издержки на трафик.
Клиенты могут управлять специально настроенными для них фильтрами, например, отключать банеры и графику.
Динамическое управление шириной канала (шейпер), ограничение скорости передачи данных по сети на компьютерах.

II. Настройка клиентских машин.

По умолчанию Windows присваивает внутреннему интерфейсу сервера IP адрес 192.168.0.1, поэтому настраивать клиентские машины можно в диапазоне IP адресов от 192.168.0.2 до 192.168.0.254. Рассмотрим настройку клиентской машины по шагам (Настройку клиентских машин можно произвести автоматически, для этого на клиентских машинах выставите "Получить IP адрес автоматически" и "Получить адрес DNS сервера автоматически".).

1) Зайдите в ПУСК / НАСТРОЙКА / СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ / (START / SETTINGS / NETWORK CONNECTIONS) и выберите подключение настроенное на локальную сеть. Зайдите в свойства этого подключения. В появившемся окне дважды щелкните по "Протокол Интернета TCP/IP".




2) "IP-адрес" - это адрес клиентской машины, который лежит в диапазоне (диапазон адресов зависит от IP адреса сервера) от 192.168.0.2-192.168.0.254 т.е. любой из этих адресов может быть указан (главное чтобы они не повторялись). "Маска подсети"- это еще один идентификатор сети выставляется он автоматически. Главное, чтобы на всех машинах он был одинаковым. "Основной шлюз" и "Предпочитаемый DNS-сервер" - здесь мы указываем IP адрес внутреннего интерфейса сервера (192.168.0.1). Для остальных клиентских машин все настройки те же, меняется только собственный IP адрес.

"HTTP/SSL/FTP/SOCKS прокси сервер + NAT + билинг + SMTP шлюз + firewall + RAS/VPN + Bandwidth Control + Policy Routing.
Представляет полностью законченное решение, но как билинг платформа может работать совместно с другими серверами - например с Microsoft ISA.
- Точный учет всего трафика, проходящего через сервер.
- Гибкая тарификация с возможностью блокировки клиентов.
- Авторизация по логину (по паролю или через Active Directory), IP, MAC или через VPN.
- Использует встроенный NAT Windows, то есть нет проблем с работой FTP, ICQ, почты, играми.
- Кэширующий HTTP / SSL / FTP / SOCKS прокси сервер. Уникальная реализация алгоритма работы кеша обеспечивает реальную экономию трафика 20-35%.
- SMTP шлюз с блокировкой спама, позволяет тарифицировать входящий почтовый трафик.
- Firewall, очень простой в настройке, но эффективный. Полностью закрывает сеть и сервер снаружи по всем протоколам, прозрачно пропуская исходящий трафик. Динамическая фильтрация FTP-DATA.
- Динамическое управление шириной канала (шейпер), ограничение скоростей клиентов и их групп.
- Политики доступа - ограничения по датам, расписанию, контенту, скорости работы и др.
- Фильтрация баннеров, графики, мультимедиа с возможностью быстрой смены фильтров пользователем, а также блокировка нежелательных сайтов. Фильтры с regular expressions.
- Policy routing. Гибкое перенаправление трафика на различные внешние интерфейсы.
- Полностью поддерживает работу со спутником.
- Контроль работы в реальном времени удаленно через консоль управления.
- Универсальный веб сервер с поддержкой скриптов, на нем реализован сервер статистики клиентов.
- Возможность интеграции с программами для автоматизации компьютерных клубов и интернет-кафе. - Интерфейс и документация русскоязычные.

Что нового:
В правилах каскадирования HTTP и SOCKS прокси добавлена возможность указать "Использовать прямое соединение".
WWW/SSL сервер теперь обеспечивает создание сертификатов своим издательством.
В консоли администратора добавлена возможность управления службой программы.
Исправлена критичесткая ошибка в информационных счетчиках - трафик учитывался только на первом счетчике в списке.
Исправлена ошибка в правилах SMTP шлюза.
Оптимизирован код для увеличения производительности программы.


В Traffic Inspector в одном продукте реализовать, по крайней мере, большинство задач, возникающих при подключении к Интернет по выделенному каналу. Эти задачи можно разделить так:

Обеспечить доступ в сеть Интернет из внутренней сети.
Задача обеспечения доступа в Интернет из внутренней сети решается, как правило, с помощью NAT или прокси сервера. Каждый подход имеет свои достоинства и недостатки.

Принцип работы NAT - это трансляция IP адресов и портов в пакетах при прохождении через сервер. Для доступа через NAT не требуется никакая настройка клиентских программ - служба прозрачно транслирует все исходящие запросы наружу. Также этот подход отличает максимальная производительность и нетребовательность к ресурсам сервера. Но NAT не позволяет приложению открывать входящие соединения, что накладывает ограничения на некоторые протоколы, например IRC.

Traffic Inspector использует службу NAT Windows. В "чистом" виде эта служба Windows используется мало, так как в ней отсутствует возможность разграничения доступа и контроля трафика.

Прокси сервер работает на уровне протоколов приложений и требует соответствующей поддержки со стороны клиентских программ, а также их настройки. Через него можно работать по протоколам HTTP или FTP.

Также имеется специальный протокол прокси серверов SOCKS, через который может работать любое приложение, использующее TCP. Через SOCKS можно открывать как исходящие, так и входящие соединения и единственное ограничение применения этой службы - это необходимость поддержки SOCKS со стороны клиентских программ.

При работе с HTTP для экономии трафика прокси сервера используют кеширование (сохранение) полученных объектов, которые затем могут использоваться при повторных запросах. Использование кеширования экономит трафик и может увеличить скорость доступа.

С помощью прокси сервера реализуется фильтрация на уровне приложений - можно, например, запретить доступ к какому-то конкретному ресурсу на сервере или сделать разграничение по контенту (типу) данных.

В составе Traffic Inspector имеется полнофункциональный HTTP/FTP/SOCKS прокси сервер. Реализована гибкая фильтрация, имеется кеширование и возможность ограничения скорости работы. По функциональным возможностям он не уступает другим прокси серверам. При работе через HTTP доступна работа с методом CONNECT, что позволяет работать с SSL, а также с помощью этого метода возможна и работа с FTP, электронной почтой и другими приложениями, которые это поддерживают. Также имеется возможность работать с FTP через HTTP - при этом клиент использует HTTP (обычный броузер), получая данные с FTP сервера в виде страниц.

Авторизация и разграничение доступа пользователей. В Traffic Inspector для авторизации пользователя имеется специальная программа - клиентский агент. Кроме задачи авторизации эта программа также выполняет ряд других функций - конфигурирует броузер, отображает баланс, с ее помощью клиент может управлять режимами своей работы.

Для домовых сетей для решения задачи авторизации широко используется VPN соединения или протокол PPPoE. Traffic Inspector позволяет работать с такими клиентами без проблем. Если клиент получает фиксированный IP адрес, то можно применить авторизацию по нему.

Для решения задач разграничения доступа Traffic Inspector позволяет:
ограничить доступ к каким-то ресурсам в Интернет. Это может потребоваться, если политика доступа предусматривает работу только с какими-то конкретными приложениями (например, только электронная почта) и ресурсами (корпоративный сайт). Также можно запретить доступ на какие-то ресурсы. Traffic Inspector позволяет использовать фильтрацию при работе через NAT и прокси сервер. Также можно ограничить использование клиентами каких-то служб программы - например, разрешить работу только через проки сервер. Эти политики доступа могут меняться по расписанию, а также можно задать ограничение по датам.
ограничить доступ по расписанию. Например, можно разрешить работать с Интернет сотрудникам только в рабочее время.
ограничить доступ по датам. Это удобно для создания временных учетных записей.
ограничить скорость работы клиента. Это ограничение также может быть привязано к расписанию или датам.
ограничить количество TCP сессий. Это ограничение работает, как через прокси (SOCKS), так и для прямого трафика.
разрешить авторизацию по имени только с конкретного IP адреса. Это может быть полезно для домовой сети.

Билинг - тарификация пользователей, подсчет трафика и блокировка доступа при перерасходе. Наиболее сложная задача, возникающая при организации доступа в сеть Интернет - это учет трафика пользователей и перевод его в единицы тарификации - например, деньги. Задача усложняется еще больше, если нужна блокировка пользователей при перерасходе лимитов, а также если разный вид трафика надо учитывать по разному. Для кеширующего прокси сервера также актуальна задача учета трафика, полученного из кеша. Если внутри сети имеется почтовый сервер, то также необходимо учитывать и почтовый трафик.

Для решения этих задач есть несколько подходов:
Анализ логов (файлов журнала) серверов. Все прокси сервера умеют записывать запросы в лог файлы или базы данных. Эти данные потом могут быть обработаны и получены отчеты по использованию Интернет. Недостаток этого способа - тяжело организовать оперативную блокировку клиента при перерасходе трафика. Также прокси сервера сильно занижают данные по трафику, так как учитывают только полезные данные и не учитывают заголовки пакетов и служебные TCP пакеты. При использовании NAT этот способ не подходит вообще.
Использование сетевых мониторов на базе пакетных драйверов для сьема трафика прямо с сетевого интерфейса. Тут обеспечивается абсолютная точность учета трафика и именно это используется в Traffic Inspector для учета трафика через NAT.
Для домовых сетей при подключении клиентов через VPN или PPPoE также для учета трафика используют данные соединения, снимаемые с сервера удаленного доступа, например, через RADIUS. Но тут возникает проблема разграничения учета различного вида трафика и это приходится дополнять другими решениями.

В Traffic Inspector при работе через прокси сервер трафик учитывается непосредственно на нем, но для учета "довесков" в виде заголовков пакетов и служебного TCP трафика эти данные снимаются с сетевых интерфейсов с помощью драйвера. Трафик из кеша прокси сервера учитывается отдельно и для него можно задать отдельные тарифы.
Если внутри сети имеется почтовый сервер, то для тарификации входящего почтового трафика имеется SMTP шлюз. Тут имеется уникальная возможность вести учет почтового трафика не по факту чтения почты пользователем, а по факту ее получения, что позволяет более объективно подойти к задаче учета почтового трафика.

Тарификация клиента реализуется вычислением отпущенных услуг в соответствии с тарифами. Программа позволяет иметь неограниченное количество тарифных планов, можно задавать предоплаченный трафик и делать скидки на различные виды трафика, привязывая это к расписанию и датам. Также есть возможность тарифицировать и время работы клиента, как поминутно за реальное время работы, так и назначать ежедневную абонентскую плату.

Достоинством билинга в Traffic Inspector является то, что пересчет данных клиента производится по каждому пакету, что позволяет его заблокировать практически немедленно, полностью исключая перерасход трафика.

Данные по остатку на счете (баланс) отображаются на клиентском агенте. Клиент также имеет возможность просмотреть все данные по трафику, билингу и истории счета через встроенный веб сервер.

Система тарификации программы может считать трафик и других серверов. Это может потребоваться в случае, когда не хватает поддержки каких-то протоколов и требуется установка дополнительных программ, например H.323 гейткипер/софтсвич.

Traffic Inspector - расширяемая платформа для билинга. Наличие документированного интерфейса автоматизации и встроенного веб сервера с генерацией динамического контента позволяет легко расширять возможности под различные задачи, при этом используются общеизвестные приемы веб программирования на языках JScript или VBScript.

Обеспечить пользователей средствами экономии трафика и дать им возможность самостоятельно контролировать свою работу в Интернет.Основной вид приложений Интернет - это веб и электронная почта, и именно для них наиболее актуальна задача экономии трафика.

Для HTTP чаще всего используются следующие меры:
Кеширование данных на прокси сервере. Так как объекты на веб сервере могут обновляться, то тут возникает дилемма - как сделать так, что бы клиент мог получить свежие данные и при этом минимизировать обращения к серверу для проверок обновлений с целью максимальной экономии трафика. Тут как правило, даже при самом совершенном алгоритме работы кеша не удается получить экономию более 20%. Увеличение этого показателя увеличивает риск получения устаревших данных. В Traffic Inspector для отдельных ресурсов можно устанавливать специальные правила работы кеша, а также имеется механизм управления режимом кеширования прокси сервера с помощью клиентского агента - пользователь сам может по необходимости переключаться с режима максимальной экономии трафика на режим полной проверки. Это позволило поднять общий показатель экономии трафика до 25-35%. Наличие отдельной тарификации трафика из кеша может сделать это экономически выгодным клиенту.
Фильтрация нежелательного контента - баннеров, а также различных "шпионских" служб, например gator.
Отключение, по необходимости, графики и мультимедийных компонентов (музыки, flash).

В Traffic Inspector имеется возможность фильтровать контент при работе через прокси сервер, а также блокировать хосты при работе через NAT. Для организации более эффективной работы клиентов предусмотрена возможность через агента переключать режимы фильтрации контента, что намного удобнее манипулипрования настройками самого броузера - т.е. тут задача экономии трафика возлагается на самого пользователя.

Для минимизации затрат трафика на входящую электронную почту в SMTP шлюзе программы предусмотрено:
Шлюз может быть настроен на прием почты только для известных получателей, т.е каждое письмо будет обязательно подвергнуто тарификации. Также может быть заблокирован прием почты для отключенных пользователей. Это очень полезная мера для таких почтовых серверов, как Microsoft Exchange, которые сначала принимают письмо полностью, а только потом ищут ящик пользователя
Имеется фильтрация сообщений по "черным" спискам, проверка адреса и домена отправителя
Для защиты от спама используется наиболее распространенный и надежный механизм - фильтрация с использованием публичных RBL служб. В программе можно подключить список таких служб, причем все они отрабатываются параллельно, что совершенно не снижает производительности работы. Для увеличения эффективности анализируются также и заголовки сообщений

Сетевая защита (Firewall) - закрыть сервер доступа и внутреннюю сеть от несанкционированного доступа извне.Traffic Inspector имеет простые, но эффективные средства сетевой защиты - встроенный сетевой экран (firewall). Он обеспечивает полную блокировку запросов из Интернет, при этом прозрачно пропуская все исходящие запросы. В отличие от простых пакетных фильтров он обеспечивает эффективную фильтрацию UDP трафика, так как может отличить исходящие запросы от входящих.

FTP и SOCKS прокси сервер управляют сетевым экраном, разрешая на нем динамические входящие TCP соединения.

В SMTP шлюзе имеется защита от открытых рилеев. Типовая ошибка при настройке почтовых серверов - это открытый рилей, что дает возможность использовать его для несанкционированной массовой рассылки сообщений. Простые сервера вообще такой защиты могут не иметь. SMTP шлюз программы принципиально это исключает, что дает возможность внутри сети использовать простые бесплатные почтовые сервера.

Еще один вопрос, связанный с сетевой защитой - это антивирусная проверка трафика (SMTP, HTTP и FTP). Текущая версия Traffic Inspector имеет отдельный итегрируемый модуль Panda Gate Antivirus, который проверяет весь трафик, проходящий черес прокси-сервер и почтовый шлюз программы. Модуль использует передовые разработки компании Panda Software, что обеспечивает надежную и практически незаметную пользователям проверку трафика на наличие вредоносных программ.

Подробный анализ сетевого трафика, потребляемого у провайдера.Важной задачей является подробный анализ характера трафика. В Traffic Inspector имеется возможность мониторинга текущей сетевой активности для каждого клиента, а также внешнего трафика, потребляемого у провайдера. Также эти данные могут сохраняться в файлах журнала и по ним могу быть сформированы подробные отчеты. У прокси сервера для каждого клиента есть возможность включить подробную запись каждого запроса.

Все эти данные по сетевой статистике доступны для просмотра пользователями через встроенный веб сервер.

Для учета внешнего трафика, потребляемого у провайдера, в программе также имеются все необходимые средства - можно контролировать выставляемые им счета. Есть возможность вести подробный аналитический учет по разному типу трафика. Сопоставляя в отчетах учет внешнего трафика и трафика, потребляемого пользователями, можно легко разобраться, кто нагрузил канал и каков характер этой нагрузки.

Также имеются механизмы предотвращения перерасхода трафика. Могут быть настроены различные лимиты, при превышении которых будет отправлено предупреждение по почте или произведена полная блокировка внешнего трафика. Это может быть полезно в тех случаях, если отключение Интернет меньшее зло по сравнению с перерасходом трафика.

Динамическое ограничение скорости работы пользователей или их групп. Bandwidth control (шейпер) - это функция динамического ограничения скорости работы клиентов и их групп. Реализована на уровне сетевого драйвера и позволяет работать с любым трафиком на внутреннем интерфейсе. Принцип работы шейпера - это вычисление скорости трафика и внесение задержек передачи пакетов созданием очередей.

Основные возможности этого механизма:
Ограничение индивидуальной скорости работы клиента с отдельной настройкой на прием и передачу.
Назначение суммарной максимальной скорости для группы (отдельно на прием и передачу). При этом выделенная полоса динамически делится поровну между работающими клиентами в группе независимо от характера их трафика.
Ограничение по скорости передачи пакетов. Полезно для предотвращения перегрузки сети при вирусных эпидемиях.
Назначение в фильтрах типа трафика, который надо исключить из контроля скорости и передавать без задержек.
Назначение отдельных ограничений скорости в фильтрах для конкретного типа трафика. Эта настройка имеет приоритет перед ограничениями скорости у пользователя и позволяет отдельно переопределять полосу для различного типа трафика.
Выставление приоритетов в фильтрах на определенный тип трафика. Эта настройка позволяет менять очередность пакетов во внутренней очереди пользователя и передавать критичные данные с минимальными задержками.
Выставление дополнительных приоритетов в фильтрах на определенный тип трафика при наличии ограничения скорости в группах. Такие пакеты обрабатываются в отдельной очереди для каждой группы, что позволяет еще больше поднять приоритет их передачи.
Для фильтров может быть назначено расписание, что позволяет изменять настройки службы в зависимости от времени.
Данные из кеша прокси сервера, а также с локального веб сервера (сервер статистики) ограничениям по скорости не подвергаются.
По умолчанию весь трафик на сам сервер шейпером не обрабатывается. Если же надо включить ограничения на какие-то другие службы на этом сервере, то это можно сделать прописав соотв. правила (фильтры).

Advanced Routing (Policy Routing или Source Routing) - возможность гибкой настройки перенаправления разных пользователей и видов трафика на разные каналы доступа. Advanced routing - это новая функция, позволяющая полноценно задействовать несколько подключений с Интернет одновременно. Это также называется Source Routing или Policy Routing.

Роутер Windows при выборе внешнего интерфейса использует только один, выбирая его по наличии маршрута по умолчанию. Если имеется несколько маршрутов по умолчанию, то роутер все равно будет отправлять пакеты только по одному, выбирая маршрут с наивысшим приоритетом. Единственный способ в Windows задействовать несколько подключений - это назначение статических маршрутов по адресам назначения.

На рынке имеются решения для Windows, где задача роутинга по различным критериям частично решается. Но это делается реализацией практически параллельного роутера. Наше решение использует роутер Windows, что позволяет полностью задействовать все службы Windows, а также обеспечить корректную работу через прокси и SOCKS.

Настройка Advanced routing сводится к следующему -
На все внешние интерфейсы, с которыми будет работать эта функция, надо назначить маршруты (шлюзы) по умолчанию. Используйте статические маршруты в RRAS, IP настройки интерфейсов, или утилиту route.exe.
Подключите все интерфейсы, с которыми будет работать Advanced routing - программа при конфигурировании позволяет делать привязки только к активным интерфейсам.
Запустите конфигуратор Traffic Inspector, выберите все необходимые внешние интерфейсы и на закладке "Внешние сети - дополнительно" включите эту функцию.
В списке интерфейсов внешний интерфейс, для которого эта функция будет разрешена, будет отмечен иконкой со стрелкой. Если стрелки нет, то у интерфейса нет маршрута по умолчанию.
Примените опцию к клиентам, группам, а также настройте правила в фильтрах - см. ниже. Новые настройки находятся на закладках "Роутинг".

Advanced routing решает задачу выбора внешнего интефейса по различным критериям - клиент, группа, тип трафика и т.д.

По настройкам фильтров см. ниже. Логика применения правил для роутинга аналогична другим. Но имеется еще одна настройка у фильтра на закладке "Роутинг" - факт перенаправления пакета на другой интерфейс может использоваться еще как условие для фильтра. Так как фильтры обрабатываются строго по списку, то размещая такие фильтры после фильтра, который сделал перенаправление, можно собрать логику применения условий в зависимости от используемого внешнего интерфейса. Например, применить скидки (наценки). Тут также следует учесть, что настройки клиентов (групп) применяются позже просмотра списка.

В случае использования спутникового подключения, когда трафик принимается с одного интерфейса (DVB карта), а передается через другой, эти оба интерфейса надо обазательно указать в процессе конфигурирования интерфейсов (мастер настройки).

Для анализа работы этой функции в сетевой статистике пользователя сделана запись соотв. атрибута - имя внешнего интерфейса, куда был перенаправлен трафик.

Ограничения функции Advanced routing -
Функция не применяется для трафика, генерируемого с самого сервера, за исключением служб прокси сервера программы и SOCKS.
Для трафика, генерируемого с самого сервера через дополнительные внешние интерфейсы (кроме интерфейса по умолчанию) могут быть коллизии, если на эти-же IP адреса идет трафик, перенаправленный Advanced routing. Для исключения этих коллизий программа производит анализ таблицы маршрутов и не применяет Advanced routing, если трафик маршрутизируется в правильном направлении штатным роутером. Поэтому в первую очередь очень важно тщательно настроить роутер Windows.
Имеется ограничение на количество внешних интерфейсов с задействованной функцией Advanced routing - не более 7 LAN и не более 7 WAN интерфейсов.
Функция не работает через прокси сервер, если используется форвардинг (каскад).

Ввиду ограничений п.1 и 2 не следует использовать Advanced routing, если задача маршрутизации может быть решена средствами роутера Windows.

Отключение пользователей от сети Интернет при заражениях сетевыми вирусами.Введена возможность блокировки пользователя при исчерпании лимита количества записей сетевой статистики. Эта мера позволяет эффективно выявить аномальную сетевую активность клиента и заблокировать его для предотвращения перегрузки сети, сервера и каналов подключения к Интернет. На практике эта функция помогает отследить заражение сетевыми вирусами, которые генерируют огромное количество трафика, и, что гораздо важнее, заблокировать зараженного пользователя.
Для включения этого надо:
Задать лимит записей в сетевой статистике, при превышении которого сработает блокировка. Размер этого лимита индивидуальный для клиента, зависит от характера его трафика. Также при определении этого лимита имеет значение и параметр интервала записи данных сетевой статистики. Чем он больше, тем больше записей может скапливаться в текущем коллекторе и тем больше должен быть лимит. Для обычного одиночного клиента можно выставить ограничение в 100 записей при интервале записи 10 минут. Если клиент использует IRC, играет в онлайн игры и т.п., то может потребоваться увеличение этого лимита.
Включить функцию блокировки (общие настройки клиентов, закладка "Сетевая статистика") и задать время, на которое клиент будет заблокирован.
События блокировки записываются в лог программы. Также, если настроено оповещение по E-Mail, высылается сообщение администраторам. Эта функция использует записи текущей сетевой статистики - см. отчет по сетевой статистике в консоли программы. Там же можно и оценить количество записей при нормальной работе клиента. При использовании этой функции блокировки ни в коем случае нельзя отключать функцию группировки записей сетевой статистики по динамическим портам (Окно общих настроек программы, закладка "Сетевая статистика), иначе ее размер будет очень большим даже при нормальной работе клиента и настроить работу блокировки будет просто невозможно.