WTware клиент RDP

использую IpCop или SmoothWall. После установки WTware все юзеры имеют один ip, соответственно вся статистика идёт одним потоком. Может кто знает как идентифицировать юзеров?

Поиском по форуму найдете десяток таких вопросов.

Направления решения:
- прокси с авторизацией по логину/паролю (по-моему мнению, это правильное решение);
- мегасуперпупернавороченный прокси, стоящий прямо на терминальном сервере, названия конкретных продуктов искать поиском. Вроде бы, WinGate это умеет. Разделяет и фильтрует по логину процесса, который отправляет пакеты.

Вне терминального сервера все пакеты будут иметь IP сервера, это нельзя изменить.

Спасибо

OlegEk писал(а):Спасибо

Если получится запустить отпишитесь на чем и как.
я уже не один год ничего настроить не мог.
у меня терминальный сервер - все с него в инет ходят.
почтовый клиент thebat на нем же, но есть еще внешний диаппазон сети за интернет шлюзом на линуксе, которая бестплатна.

Soft_warrior писал(а):

OlegEk писал(а):Спасибо

Если получится запустить отпишитесь на чем и как.
я уже не один год ничего настроить не мог.
у меня терминальный сервер - все с него в инет ходят.
почтовый клиент thebat на нем же, но есть еще внешний диаппазон сети за интернет шлюзом на линуксе, которая бестплатна.

Странно... стандартный squid без проблем у нас решает этот вопрос.

Чтобы сквид решал этот вопрос - его еще поставить и настроить надо. А вы осилили подружить сквид и авторизацию в AD?

Soft_warrior писал(а):

OlegEk писал(а):Спасибо

Если получится запустить отпишитесь на чем и как.
я уже не один год ничего настроить не мог.
у меня терминальный сервер - все с него в инет ходят.
почтовый клиент thebat на нем же, но есть еще внешний диаппазон сети за интернет шлюзом на линуксе, которая бестплатна.

Будете смеяться у меня на 30 человек инет пень200 (вин2000сервер) с 256 метрами и ИСА2000 раздают. И ни каких проблем. Авторизация и трафик по пользователю. Статистика через IAM (InternetAccessMonitor).

gserg писал(а):

Soft_warrior писал(а):

OlegEk писал(а):Спасибо

Если получится запустить отпишитесь на чем и как.
я уже не один год ничего настроить не мог.
у меня терминальный сервер - все с него в инет ходят.
почтовый клиент thebat на нем же, но есть еще внешний диаппазон сети за интернет шлюзом на линуксе, которая бестплатна.

Будете смеяться у меня на 30 человек инет пень200 (вин2000сервер) с 256 метрами и ИСА2000 раздают. И ни каких проблем. Авторизация и трафик по пользователю. Статистика через IAM (InternetAccessMonitor).

да будем смеятсо! представляю себе 30 челов в терминале тормозят ходютъ по интернету на пне 200-ом - он одного пользователя бы потянул.
при входе в инет с отдельных компьютеров его разрулить можно любой программой. в том числе и на пне 200ом с 2000 виндой. и вообще на одной загрузочной дискетке.
а слово терминальный сервер чтонибудь говорит?
вдумчиво читайте первый пост ветки.

Soft_warrior писал(а):

gserg писал(а):

Soft_warrior писал(а): Если получится запустить отпишитесь на чем и как.
я уже не один год ничего настроить не мог.
у меня терминальный сервер - все с него в инет ходят.
почтовый клиент thebat на нем же, но есть еще внешний диаппазон сети за интернет шлюзом на линуксе, которая бестплатна.

Будете смеяться у меня на 30 человек инет пень200 (вин2000сервер) с 256 метрами и ИСА2000 раздают. И ни каких проблем. Авторизация и трафик по пользователю. Статистика через IAM (InternetAccessMonitor).

да будем смеятсо! представляю себе 30 челов в терминале тормозят ходютъ по интернету на пне 200-ом - он одного пользователя бы потянул.
при входе в инет с отдельных компьютеров его разрулить можно любой программой. в том числе и на пне 200ом с 2000 виндой. и вообще на одной загрузочной дискетке.
а слово терминальный сервер чтонибудь говорит?
вдумчиво читайте первый пост ветки.

Чего бодаться будем Вы просили чем собрать собрать статистику и разрулить инет. Я же предложил использовать ИСА2000. Где Вы уважаемый увидели что я предложил использовать пень 200 в качестве терминального сервера. Ы? Иса2000 на ОТДЕЛЬНОЙ железке.
И в качестве примера привел свой случай.

Сами читайте внимательно, вдумчиво и смейтесь дальше

Я использую прокси-сервер с авторизацией по логину. Пользователь при входе в систему вводит пароль и погнали... Никаких глюков с раздачей интернета и сбором статистики нет. Самое простое и элегантное решение, по-моему

sashker писал(а):Я использую прокси-сервер с авторизацией по логину. Пользователь при входе в систему вводит пароль и погнали... Никаких глюков с раздачей интернета и сбором статистики нет. Самое простое и элегантное решение, по-моему

а можно по подробнее?
терминал или нет,тип программы раздачи,система сервера,шлюза, авторизация в домене? и т.д....
а как почта настроена?
раздавать инет по ntlm авторизации для каждой машины без проблем - никаких вопросов.

тут вопрос раздачи и учета в терминальном режиме по пользоваттелям интересен

я пользуюсь траффик инспектором уже 2 года доволен с терминальными клиентами работает тока через прокси

Usergate 3.0 + аутентификация по имени пользователя Windows - для этого устанавливается клиент аутентификации Usergate . Usergate - крутится на отдельно стоящей машинке

aka писал(а):Чтобы сквид решал этот вопрос - его еще поставить и настроить надо. А вы осилили подружить сквид и авторизацию в AD?

Как раз при установленом AD сквозная авторизация в сквиде проходит без проблем, юзера просто ничего не замечают. А вот когда AD нет.... тогда и начинается самое интересное. Прозрачность изчезает полностью. Выход в инет только по логину-паролю. А хотелось прозрачного входа. Что б не пользовались чужими логинами, что б не задавали кучу глупых вопросов и вообще что б не подозревали что учет ведется Так ломает AD поднимать......

У интернетэксплорера есть галочка автоматической настройки прокси - она там же, где и указывается прокси. Если с ней разобраться, то может быть получится пароли раздавать так что юзера не заметят?

Ну в принципе это тоже один из вариантов. Только боюсь что все же, для прозразной авторизации, нужно будет поднимать AD. Пока что сквид умеет брать логин/пароль только из домена Так что..... Думайте сами, решайте сами.....