Настройка Фильтров В Traffic Inspector
2 НАЧАЛО РАБОТЫ Чтобы начать работу по настройке Traffic Inspector, необходимо установить серверную часть программы на предварительно подготовленную машину, которая будет выполнять роль сетевого шлюза в вашей сети. Подробнее о том, как начать работу с Traffic Inspector, вы можете прочитать в Справке программы или по ссылке в разделе «Быстрый ввод Traffic Inspector в эксплуатацию». ПРИМЕР НАСТРОЙКИ ДОСТУПА К СЕТИ ИНТЕРНЕТ В ШКОЛЕ Для того, чтобы настроить корректный доступ к сети Интернет в школе, необходимо: 1. Запретить для всех доступ к сайтам из списка Росреестра 2. Настроить школьникам доступ только по разрешенным категориям 3. Настроить учителям доступ по всем категориям, кроме запрещенных Предположим, нам необходимо настроить доступ к сети по такой схеме: 1.
- В предыдущей нашей статье были рассмотрены основные возможности системы Traffic Inspector.
- Начнем настройку: 1. Правой клавишей мыши нажимите на NetApplet в трее и выберите пункт 'Настроить сеть' ('Configure Network'). Введите заданный вами при установке пароль суперпользователя root. Попадете в настройки сети. Так как сеть получает настройки по DHCP, то она должна уже работать.. В последнем окне выбираете 'Запустить Traffic Inspector Agent'. После запуска программы настраиваете ее в соответствии с настройками, выданными провайдером. У автора статьи это выглядит так: Если все сделано правильно то после нажатия на кнопку «Подключится» в программе TI у вас заработает интернет и окошко браузера с веб-агентом можно закрыть.
- Traffic Inspector работа с двумя интерфейсами. Настройки проводятся на серверной ОС (Windows 2003, Windows 2008 и т.п.). Имеем 2 внешних интерфейса: в свойствах интерфейсов шлюзы НЕ указываем, указываем днс(если днс поднят локально то 127.0.0.1, если нет то прописываем днс провайдеров на каждом внешнем интерфейсе); на внутренних интерфейсах прописываем только адрес и маску сети.. Примечание: для срабатывания фильтров у группы в Свойствах / Фильтрация должна быть включена галка Использовать общие фильтры, также можно перенести их в список фильтров для нужной группы. Добавление маршрута если нужно ходить по определенному маршруту через определенный интерфейс.
После чего зайдите в созданную группу в «Фильтры». В Traffic Inspector. Настройки Traffic Inspector.
Учителя и другие сотрудники посещают любые сайты, кроме некоторых запрещенных категорий 2. Ученики посещают только разрешенные категории сайтов Начнем с создания групп пользователей. В нашем случае это группы «Учителя» и «Школьники». Для создания группы пользователей переходим в раздел консоли управления «Пользователи и группы».
В блоке «Пользователи и группы» во вкладке «Действия» нажимаем на ссылку «Добавить группу». 3 В мастере создания группы изменяем только наименование группы на «Учителя». Таким же образом создаем группу «Школьники». К настройкам этих групп вернемся чуть позднее.
Для реализации выбранной схемы доступа понадобится создание таких правил: 1. Запрет сайтов из Росреестра с автоматическим обновлением (о том, как это сделать, читаем в подробной инструкции «Настройка запрета сайтов из государственного реестра для образовательных учреждений») 2. Запрет по категориям для учителей 3. Запрет любого контента для учеников 4. Разрешение по категориям для учеников Правила 2-4 создаются при помощи модуля расширения NetPolice, о его настройке поговорим подробнее.
Создание правила «Запрет по категориям (учителя)». Создадим новое правило NetPolice.
Для этого в консоли управления перейдем в раздел Модули расширения NetPolice Правила, щелкнем ПКМ по свободной области и выберем пункт контекстного меню «Добавить» 3. Выбираем тип правила «Запретить доступ». В поле «Применять для» устанавливаем переключатель на «Правила «До» для следующих групп» и выбираем группу «Учителя». На этом настройка правила завершена. 6 7 Приступим к настройке правила, запрещающего ученикам доступ к любым ресурсам. В корне консоли переходим в раздел Правила Правила пользователей. Щелкните по разделу ПКМ и выберите пункт меню «Добавить».
Настройка Фильтров В Traffic Inspector 3
В мастере создания правил изменяем настройки на вкладках: 2.1. Наименование назовем правило «Запрет (ученики)» 7. Настроим правило для работы с группой пользователей «Школьники». На этом настройка разрешающего правила завершена. Важное замечание: если вы не уверены, к какой категории относится тот или иной сайт, в модуле NetPolice предусмотрена проверка по категориям.
Для этого в разделе NetPolice для Traffic Inspector перейдите в ветку «Проверка». Пропишите интересующий вас сайт в поле «Хост» и нажмите кнопку «Проверить». Результаты проверки это категории, к которым относится хост и перечень правил, которые применятся к этому хосту. 13 Теперь можем вернуться к настройкам групп пользователей. Первое, что необходимо сделать пустить весь трафик созданных групп через прокси. Для этого в свойствах группы на вкладке «HTTP мимо прокси» установим флаги о перенаправлении трафика на проксисервер и блокировке всех запросов мимо сервера. Для завершения настройки на вкладке Правила группы «До» в свойствах группы добавляем правила.
Для группы «Школьники»: «Запрет (ученики)», «Разрешение по категориям (ученики)» и «DNS-клиент». Первыми в списке должны идти правила на разрешения. 13 14 Для группы «Учителя» автоматически добавилось правило «Запрет по категориям (учителя)». Других правил добавлять не нужно.
Настройка Фильтров В Traffic Inspector 3.0
Проверьте в свойствах группы, применилось ли правило. На этом настройка доступа к сети Интернет в школе завершена. Осталось только внести пользователей в соответствующие группы и проверить корректность их работы. Чтобы осуществить эту проверку, перейдите по ссылке: ВОПРОСЫ ПО НАСТРОЙКЕ Если во время настройки или эксплуатации Traffic Inspector у вас появятся вопросы, вы сможете задать их здесь: 1.
По телефону: +7 (495) По 3. В онлайн-чате на нашем сайте: 4. По скайпу (только голосовые вызовы): Smart-Soft-Support 5. На форуме: forum.smart-soft.ru 6. Отправив запрос через форму на сайте: 2015, ООО «Смарт-Софт», 14.