Страница печати | Закрыть окно

Тестирование сборки 223

Распечатать форум: Форум компании Смарт-Софт
Категория: Главный раздел
Название форума: Traffic Inspector - бета тестирование
Описание форума: Вопросы, связанные с тестированием предварительных версий.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=17106
Дата печати: 20-Июл-19 в 17:31
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com


Тема: Тестирование сборки 223
Автор: Guests
Тема: Тестирование сборки 223
Дата отправки: 01-Ноя-08 в 15:22

Выкладываем сборку 1.1.5.223 для бета-тестирования. В сборке много изменений, поэтому ставить на рабочий сервер без предварительно проверки используемого функционала программы не рекомендуем.

Список исправлений можно увидеть в справке в разделе "Что нового?" - "Новое в версии 1.1.5."

Ждем Ваши отзывы.


Из справки:

(сборка 223)

 

· Исправлена ошибка авторизации по протоколам HTTP/SSL - если у клиента был запрещен доступ на встроенный веб сервер (портал, сервер статистики), то этот запрет распространялся и на авторизацию по HTTP/SSL.
· Исправлена ошибка в декодировании SSL. Обычно проявлялась ввиде ошибок ASP.NET приложений типа "ASP.NET host "/portal", source "GetPreloadedEntityBody()" - Socket error code 10057 - Socket is not connected".
· Исправлена критическая ошибка в реализации ASP.NET, которая могла приводить к фатальной выгрузке приложения.
· Добавлено предупреждение в консоли администрирования, если в качестве администратора разрешен доступ любому Windows пользователю. Это настойка по умолчанию и ее следует обязательно сменить.
· Доработка обработки пакетов DHCP клиента. Этот трафик теперь всегда разрешен. Взамен ранее имеющейся настройки "DHCP клиент" в общих настройках внешнего сетевого экрана сделана настройка "DHCP сервер". Следует обратить внимание, что если ранее настройка "DHCP клиент" была включена, то будет включена и эта новая настройка.
· Реализован механизм определения проблем в работе программы. Проблема - это может быть ошибка, какое-то предупреждение или рекомендация. При старте консоли,если есть проблемы, всегда отображается соответствующая страница, где кроме описания проблемы предлагаются и пути их исправления.
· Реализован анализ загруженных в службе программы модулей (dll), что позволяет выявить стороннее программное обеспечение, которое может привести к проблемам в работе программы.
· Оптимизирована обработка сетевой статистики в службе программы, что должно привести к существенно меньшей нагрузке процессора при большом количестве данных в списках сетевой статистики.
· Сделана возможность переопределять файловые пути к конфигурации и данным.
· Для тестирования новых отчетов добавлена функция записи данных во встроенную SQL базу данных.
· Реализован admintnetrule.htm - список правил IP сетей . В него перемещены настройки серверов терминалов, а также правила аутентификации (типы разрешенных протоколов). Ранее эти  настройки были в окне общих настроек клиентов.
ВНИМАНИЕ! Автоматического переноса этих настроек нет, их придется ввести заново.




Ответов:
Автор: DmitryPC
Дата отправки: 01-Ноя-08 в 17:41

223(авторизация пользователя логин+пароль+ип+мак, агент не стоит, в браузере строка конфигурации прокси, портал новый, в качестве сервера терминалов комп не прописан): по идее, при отказе от ввода пароля, меня должно было перекинуть на портал(если я правильно понял информацию в одном из сегодняшних постов на форуме), подсовывание требуемого файла из установленного(дистрибутивного) портала не помогло, пришлось вернуть файлы notiftemplate.xsl и resptemplate.xsl

Ошибка сервера в приложении '/portal'.

Не удалось найти данный ресурс.

Описание: HTTP 404. Возможно, искомый ресурс (или один из зависимых от него компонентов) удален, получил другое имя или временно недоступен.  Просмотрите следующий URL-адрес и проверьте, что он введен правильно.

Запрошенный URL: /portal/auinfo.aspx


Информация о версии: Платформа Microsoft .NET Framework, версия:2.0.50727.1433; ASP.NET, версия:2.0.50727.1433

формирование отчета(Billreport.xls) по дням за месяц для ~100 пользователей(локально на сервере и удаленно по сети): "Out of memory". Долго пытался сделать отчет на самом сервере - не получилось. Взял другой сервер(старенький, проц с2d 2.4 - на нем раньше ти стоял и была точно такая же ошибка периодически в зависимости от версии ти) добил озу до 3гб(в то время как на шлюзе со статистикой 4гб и свободно 3.5гб), запустил формирование отчета - с часовой постоянной загрузкой ядер процессора в 90%, и периодическим зависанием(окно висит запросов на шлюз нет и "аут оф мемори" не всплывает, но загрузка камня 80-95%) отчет сформировался...

консоль отчеты\трафик\(при открытии на сервере) все так же "Недостаточно памяти для обработки команды"... + если раньше "дотоптать" в попапе "ок" ошибка не всплывала больше если не трогать вкладку "детальный", теперь - лучше никакие вкладки больше не трогать(50\50% будут аналогичные всплывающие окна или все будет "ок", вплоть до отображения графиков при отчете за месяц с трафиком 120гигов по всем пользователям и счетчикам) - статистика вобщем-то формируется в консоли быстрее, чем в предыдущих сборках.



Автор: Guests
Дата отправки: 01-Ноя-08 в 18:04
Какая ОС на сервере с ТИ ?


Автор: DmitryPC
Дата отправки: 01-Ноя-08 в 18:07
Исходное сообщение Yuriy Yuriy :

Какая ОС на сервере с ТИ ?
как обычно - Win2k3r2sp2ru+all hotfixes


Автор: Guests
Дата отправки: 01-Ноя-08 в 18:09
физически этот файл там находится /portal/auinfo.aspx?
ОС x64 или x86?


Автор: DmitryPC
Дата отправки: 01-Ноя-08 в 18:12
x32 x86, ну да именно там... рестарт сервиса делал.


Автор: DmitryPC
Дата отправки: 01-Ноя-08 в 18:47
223(сообщение пользователям): перед сменой версии отправил сообщение пользователям с временем хранения на сервере 1час, прошло(с момента установки 223) 1.5 часа, за это время заходил под одним пользователем на его статистику несколько раз, - там висело это сообщение с предупреждением, что я его вижу в первый и последний раз и рекомендацией внимательного прочтения... вобщем поставил на этот комп агента, авторизовался и ... получил "попап" этого сообщения  . Вобщем зашел в результате в монитор работы пользователей и выбрал там "отменить сообщение всем".


Автор: Roman V.
Дата отправки: 01-Ноя-08 в 22:15

Исходное сообщение DmitryPC DmitryPC :

Ошибка сервера в приложении '/portal'.

Не удалось найти данный ресурс.

Описание: HTTP 404. Возможно, искомый ресурс (или один из зависимых от него компонентов) удален, получил другое имя или временно недоступен.  Просмотрите следующий URL-адрес и проверьте, что он введен правильно.

Запрошенный URL: /portal/auinfo.aspx

Дело в том, что в портале 223 сборки появилась новая страничка auinfo.aspx, на которую и перенаправлятся неавторизованный клиент.

 


 



Автор: Pchol
Дата отправки: 02-Ноя-08 в 01:27
Цитировать Для тестирования новых отчетов добавлена функция записи данных во встроенную SQL базу данных.

Поясните пожалуйста этот пункт.
Значит ли это, что после формирования отчёта за некий промежуток времени, он будет кешироваться/сохранятся в БД и дальнейшие выборки (либо повторные вызовы) из этого диапазона дат будут происходить быстрее и данные будут "выбираться" уже из БД а не из текста ?



-------------
Пока красота спасает мир, уроды его погубят.


Автор: DmitryPC
Дата отправки: 02-Ноя-08 в 09:12

Исходное сообщение Roman V. Roman V. :

на которую и перенаправлятся неавторизованный клиент.
 понятно. в стандартном варианте портала, устанавливаемого по умолчанию - все работает: неавторизованный клиент перенаправляется.



Автор: Administrator
Дата отправки: 02-Ноя-08 в 09:38

Исходное сообщение Pchol Pchol :

Поясните пожалуйста этот пункт.
Это сделано для тестирования новых отчетов от ТИ 1.1.6. Эти отчеты в этот инсталлятор не вошли. Включать эту опцию для старых отчетов бессмысленно.

 

 



Автор: DmitryPC
Дата отправки: 02-Ноя-08 в 14:11

223(фтп): заходим браузером или клиентом на любой фтп сервер(в настройках "пассивный режим обмена"), в настройках группы перенаправление на прокси+блокировка мимо прокси, есть фильтр на роут на дополнительный интерфейс с изменением стоимости на 0%, качаем любой файл - файл скачивается через основной интерфейс со стоимостью 0%. В настройках клиента убираем "пассивный режим работы", повторяем процедуру загрузки любого другого файла - трафик идет через основной интерфейс со стоимостью 0%(!). Убираем в настройках группы блокировку мимо прокси(причем тут эта блокировка интересно узнать?!) трафик идет согласно описанным в фильтре настройкам, т.е. со стоимотью 0%, и через НУЖНЫЙ дополнительный интерфейс(выбранный на вкладке роутинга).

В настройках браузеров и фтп клиента не указан прокси сервер с ти.

PS. Вопросы к разработчикам: неужели у Вас это НЕ воспроизводится? Что именно блокирует ТИ, при установленной галке "Блокировать все HTTP запросы мимо прокси сервера"? Почему при этом тсп трафик по портам выше 1024(так назваемый ftp-data) идет через ОСНОВНОЙ внешний интерфейс, в то время как действие фильтра должно "переводить" и этот трафик на "дополнительный"? Почему стоимость ftp-data = 0% на основном интерфейсе, для пользователей перенаправляемых на дополнительный с изменением стоимости на 0%?



Автор: DmitryPC
Дата отправки: 03-Ноя-08 в 12:36

223(отчеты): частично решилась "проблема" - "недостаточно памяти для обработки команды", возникающая при открытии на сервере меню консоль\отчеты\... Включил "аппаратное ускорение" в "пуск\настройки\панель управления\экран\параметры\дополнительно\диагностика\аппарат ное ускорение - полное"(по умолчанию, на серверной оси оно выключено!), теперь в консоли в отчетах описанная ошибка выдается только при открытии вкладки "суммарный". При открытии вкладок "детальный" или "анализ" наблюдается некоторая задержка секунд на 3-7, но ошибка не появляется даже при формировании отчета за прошедшие два месяца с количеством файлов лога ~120 и записей в них ~450000. 

При открытии аналогичных элементов удаленной консоли ошибка не проявляется. Отчеты в консоли(локальной и удаленной) формируются на много быстрее. Однако, при формировании отчета за месяц(к примеру, т.е. с достаточно большим объемом данных) с удаленной консоли, наблюдается пиковая 5-10 секундная загрузка внутреннего сетевого интерфейса до 100%(в таскменеджере сервера на вкладке "сеть" это видно).

PS. если заходить удаленно на сервер через Radmin32 ошибка стала проявляется постоянно(на всех вкладках), заход через рдп и открытие консоли один раз вызвал следующую ошибку(больше она не повторялась пока):

Отчет об ошибке постановки в очередь: ошибка приложения TrafInsp.exe, версия 1.1.5.222, модуль ntdll.dll, версия 5.2.3790.3959, адрес 0x0002a36b.

а версия-то стоит 223 ... других ошибок работы консоли в терминальном режиме на сервере с ти пока не наблюдал.



Автор: Strike1990
Дата отправки: 03-Ноя-08 в 19:38
223: отчёты/сетевая статистика/"открыть WWW страницу" - открывается браузер, в адресной строке вписано http:/ и всё. Браузер Opera v9.62 rus.

-------------


Автор: Guests
Дата отправки: 05-Ноя-08 в 08:10

Исходное сообщение Strike1990 Strike1990 :

223: отчёты/сетевая статистика/"открыть WWW страницу" - открывается браузер, в адресной строке вписано http:/ и всё. Браузер Opera v9.62 rus.
а в IE как?


Автор: Strike1990
Дата отправки: 05-Ноя-08 в 10:01
Исходное сообщение Yuriy Yuriy :

...

В ИЕ 7 тоже самое..., на 222 сборке нормально работало.

-------------


Автор: leka
Дата отправки: 05-Ноя-08 в 11:44
Исходное сообщение Strike1990 Strike1990 :

В ИЕ 7 тоже самое..., на 222 сборке нормально работало.
И на 223 сборке нормально работает

-------------
Server 2003 SE R2 SP2        2-Internet 1-Local 1-DVB+STV 2.0.1.711b1 Gold


Автор: KaYot
Дата отправки: 05-Ноя-08 в 21:11
Цитировать
403 - Directory browsing not allowed
Traffic inspector HTTP/FTP/Proxy server (1.1.5.223)
Server - ti_server / 05.11.08 20:10:36

Ни у клиентов ни у 'администраторов' нет доступа к веб-статистике. Проблема появилась после обновления 222->223.


Автор: Guests
Дата отправки: 06-Ноя-08 в 08:52
Что в  WWW сервер -> разделы? Скриншоты выложите.


Автор: katbert
Дата отправки: 06-Ноя-08 в 09:13

Тестирую фичу Правила сетей
Созданы  правила для нескольких подсетей: 192.168.x.1-192.168.x.254
Все подсети объявлены терминальными серверами, и разрешена только BASIC-авторизация
В числе этих подсетей есть и подсеть, куда смотрит локальный интерфейс ТИ
Для стандартной подсети - ALL IP address - отключил BASIC. Это правило последнее в списке

Находясь на самой машине с ТИ, пытаюсь выйти в Инет через прокси. Запроса на авторизацию нет, сразу говорит
Proxy Authentication Error

Доступ на прокси сервер запрещен


Авторизация запрещена.
Traffic inspector HTTP/FTP/Proxy server (1.1.5.223)

А в журнале событий пишет:
Тип события:    Предупреждение
Источник события:    Traffic Inspector Server
Категория события:    (1)
Код события:    21501
Дата:        06.11.2008
Время:        11:09:52
Пользователь:        Н/Д
Компьютер:    TRAF-INSP
Описание:
[HTTP proxy] запрос от 192.168.222.221, имя "TRAF-INSP\Администратор" - Клиент TRAF-INSP\Администратор не найден

________________________

только когда для all ip address разрешил BASIC - стал появляться запрсо на авторизацию


Напрашивается вывод: когда машина с ТИ является источником запроса - правила сетей не применяются.



Автор: Guests
Дата отправки: 06-Ноя-08 в 10:07
Проверили, не воспроизвелось. А на предыдущих сборках этот IP был обозначен как терминальный сервер? Config пришлите на support(coбака)smart-soft.ru и ссылку на тему.



Автор: katbert
Дата отправки: 06-Ноя-08 в 10:08
Вопрос снимается - всему виной опечатка при описании одной из подсетей


Автор: KaYot
Дата отправки: 06-Ноя-08 в 10:59
Исходное сообщение Yuriy Yuriy :

Что в  WWW сервер -> разделы? Скриншоты выложите.



В конфигурации www ничего неменялось на протяжении последних 20 версий наверное.
Если поставить галочку в свойствах раздела 'разрешить просмотр папки' получаем содержимое папки..
Цитировать
ti_server:8443 - /            <DIR>            download
           <DIR>            images
           <DIR>            portal
           <DIR>            user
05.04.07 10:16:30           3013            agent.css
01.11.08 09:51:20           16190            agent.xsl


Автор: KaYot
Дата отправки: 06-Ноя-08 в 11:05
Пока делал скриншоты нашел в чем дело.
Кнопка 'веб-статистика' в агенте выдает ссылку https://ti_server:8443/user/, при переходе по ней и получаем пустоту. Если же подправить ссылку на https://ti_server:8443/portal/user/ - заходит. Куда делся редирект и какой он должен быть...


Автор: DmitryPC
Дата отправки: 06-Ноя-08 в 11:18

Исходное сообщение KaYot KaYot :

какой он должен быть...

запрос /user/
перенаправлять /portal/user/
перенаправлять постоянно (код 301)



Автор: KaYot
Дата отправки: 06-Ноя-08 в 11:22
Сделал, работает. Спасибо.


Автор: KaYot
Дата отправки: 06-Ноя-08 в 11:24
Можно было бы поправить указав действительный физический путь...но:

Получается что в x64 версии понятие 'путь' больше нет.


Автор: DmitryPC
Дата отправки: 06-Ноя-08 в 11:31

223(очередь шейпера отрицательные значения):



Автор: KaYot
Дата отправки: 06-Ноя-08 в 11:41
А у меня как были везде нули или единицы пакетов так оно и осталось.. Даже мыслей нет.


Автор: DmitryPC
Дата отправки: 06-Ноя-08 в 11:52
Исходное сообщение KaYot KaYot :

...
 {off top} значит сервак работает идеально  типа все успевает сделать даже раньше... статистика то вообще пишется или нет(может в этом дело)?


Автор: KaYot
Дата отправки: 06-Ноя-08 в 11:55
Не пишется, но дело не в этом. Нули даже в счетчиках принятых/отправленых пакетов. Если передернуть инетерфейсы - пакеты будут считаться до первого просмотра их состояния в консоли, после этого замрут)


Автор: DmitryPC
Дата отправки: 06-Ноя-08 в 12:21

223(редирект на веб сервере): портал новый, делаем виртуальный путь на сервере /ftp ( http://ti_server/ftp - http://ti_server/ftp ) разрешаем просмотр содержимого всем(включая анонимных) в локалке ставим "Не обрабатывать как ASP.Net хостинг", в редиректе делаем редирект по аналогии с /user/, только не на /portal/user/, а просто на /ftp/... перегружаем все сайты, пытаемся набрать адрес в браузере клиента http://ti_server/portal/user/ftp - http://ti_server/portal/user/ftp  или  http://ti_server/portal/ftp - http://ti_server/portal/ftp , по идее должен сработать редирект на http://ti_server/ftp/ - http://ti_server/ftp/  , а он почему-то не срабатывает... да еще и по прямому пути http://ti_server/ftp/ - http://ti_server/ftp/  перестает открываться. Убираем редирект - по прямому пути папка доступна и открывается. Ставим в настройках созданной папки "Конфигурировать, как ASP.Net приложение" - ситуация аналогична. Ставим "Наследовать" - то же самое:

Не удалось найти данный ресурс.

Описание: HTTP 404. Возможно, искомый ресурс (или один из зависимых от него компонентов) удален, получил другое имя или временно недоступен.  Просмотрите следующий URL-адрес и проверьте, что он введен правильно.

вот хотелось бы узнать: что я делаю неверно?

----------------------------------------------

следующие действия приведут к нужному результату:

в запросе следует писать не /ftp/,  а /portal/ftp

на соответствующий URL /ftp/

в результате, если в браузере набрать: http://ti_server/portal/ftp редирект сработает как надо на адрес http://ti_server/ftp - http://ti_server/ftp



Автор: Guests
Дата отправки: 06-Ноя-08 в 13:06
У вас папка ftp находится в root или в portal?


Автор: Guests
Дата отправки: 06-Ноя-08 в 13:07
Исходное сообщение KaYot KaYot :

Можно было бы поправить указав действительный физический путь...но:
...
Получается что в x64 версии понятие 'путь' больше нет.

Сообщили разработчикам.


Автор: DmitryPC
Дата отправки: 06-Ноя-08 в 13:20
Исходное сообщение Yuriy Yuriy :

У вас папка ftp находится в root или в portal?
вообще на другом логическом диске(по сравнению с папкой куда ти установлен)


Автор: BoBeR
Дата отправки: 07-Ноя-08 в 13:01
Народ! а че за новая версия ГОЛД вышла?..как её скачать?..это не 223?


Автор: Guests
Дата отправки: 07-Ноя-08 в 14:19
Эта версия в разработке. Начаты предварительные продажи с существенной скидкой.


Автор: X!T
Дата отправки: 07-Ноя-08 в 17:27
Исходное сообщение BoBeR BoBeR :

Народ! а че за новая версия ГОЛД вышла?..как её скачать?..это не 223?


• Автоматическое начисление и списание трафика или оплаты.
• Расширенные настройки администрирования через браузер.
• Тарификация групп и множественные тарифы.
• В версиях PRO, HomeNet и Lite+ перечисленные функции будут недоступны, и эти версии скоро будут сняты с продаж.

P.S Для особо непонятливых - функции биллинга будут теперь только у ГОЛД, за который нужно доплачивать. Остальное потихоньку умрет в связи с тем что что будут отключать "лишние" функции. В дистрибутиве 223 её первая бета для тестирования на добровольцах. Тестирование платное(платят добровольцы тестеры).


-------------
TI 1.1.5.224 PRO unlim+ 2k3 x64 sp2, Intel i7 920 6Gb DDRIII + Intel ЕT Dual ...200+мбит, при более 400 активных. - ТИ укладывает систему напрочь!!!


Автор: DmitryPC
Дата отправки: 07-Ноя-08 в 17:44
Исходное сообщение X!T X!T :

платят добровольцы тестеры
 {off top} и скока стоитЬ потестить?


Автор: Slava_
Дата отправки: 07-Ноя-08 в 19:03
А когда будет версия -

"Я работаю так как в рекламе и не висну" ???


Автор: KaYot
Дата отправки: 08-Ноя-08 в 01:41
Исходное сообщение X!T X!T :


Win2k3 sp1+ RRAS+ Intel Core2Duo Quad 2.66GHz+4Gb DDRII800+Intel PRO1000PT

Нескромный вопрос. Как у вас с быстродействием? У меня та же конфигурация, правда клиентов 2500 и канал >200mbit. Недавно уперся в быстродействие железа/ТИ, вечером 50% загрузка всех 4ех ядер(подозреваю что неверно показывает диспетчер, загрузка 2ух ядер 100%) и тормоза/потери/ограничения скорости...
На что апгрейдить до массового появления топовых core i7 представляю смутно.


Автор: Administrator
Дата отправки: 08-Ноя-08 в 09:11

P.S Для особо непонятливых - функции биллинга будут теперь только у ГОЛД, за который нужно доплачивать. Остальное потихоньку умрет в связи с тем что что будут отключать "лишние" функции. В дистрибутиве 223 её первая бета для тестирования на добровольцах. Тестирование платное(платят добровольцы тестеры).

Отвечу по порядку.

Все функции, доступные сейчас, будут доступны и далее без всяких доплат.

Это касается и билинга. Если Вам новый расширенный функционал билинга не нужен, то и доплачивать за это не надо. Логи на базе SQL и новые отчеты будут доступны всем. Никакие "лишние функции" отключаться не будут.

Для чего мы так сделали ? Мы бы просто могли выпустить новую версию 2.0 и сделать на нее платный переход. Так делают практически все. Но в этом случае нам бы пришлось продолжать поддержку предыдущей версии, выпускать патчи и продолжать работать над ее доводкой. Она ведь не идеальна и это двойная работа. Бросить же работу над этой старой версией - значит обмануть тех покупателей, кого по какой-то причине не устраивает ее работа.

Мы же пошли о другому пути - все получают бесплатный апгрейт в рамках имеющеюгося функционала, но тем кому нужен новый, придется доплатить. По моему, это логично и честно.

 



Автор: SaOLin
Дата отправки: 08-Ноя-08 в 09:56

Исходное сообщение KaYot KaYot :

Нескромный вопрос. Как у вас с быстродействием? У меня та же конфигурация, правда клиентов 2500 и канал >200mbit. Недавно уперся в быстродействие железа/ТИ, вечером 50% загрузка всех 4ех ядер(подозреваю что неверно показывает диспетчер, загрузка 2ух ядер 100%) и тормоза/потери/ограничения скорости...
На что апгрейдить до массового появления топовых core i7 представляю смутно.

Сталкивался вот с такой проблемой:

Канал 10-20 мбит. Версия была 1.1.5.212, если не ошибаюсь.

Процесс ТИ полностью загружает одно ядро. После перезапуска службы ТИ загрузка процессора становится 2-3% (при тех же 10-20 мбит-ах). Через 3-5 минут плавно доходит до полной загрузки одного ядра, начинаются небольшие потери.

После переустановки ТИ (сразу на версию 1.1.5.222) проблема исчезла. Загрузка процессора в пределах 5% (Athlon X2 4200+, 2.2 Ггц). Похоже что какой-то поток в ТИ зацикливался.

П.С. Прокси, кеширование отключены. Сетевая статистика пишется раз в минуту на 1000 активных направлений у каждого пользователя (при ее записи загрузка подскакивает до максимума на несколько секунд).



Автор: X!T
Дата отправки: 08-Ноя-08 в 12:57
Исходное сообщение DmitryPC DmitryPC :

Исходное сообщение X!T X!T :

платят добровольцы тестеры
 {off top} и скока стоитЬ потестить?

До 10/12 на 20% дешевле :) Цены опубликованы на сайте :)


-------------
TI 1.1.5.224 PRO unlim+ 2k3 x64 sp2, Intel i7 920 6Gb DDRIII + Intel ЕT Dual ...200+мбит, при более 400 активных. - ТИ укладывает систему напрочь!!!


Автор: X!T
Дата отправки: 08-Ноя-08 в 13:08
Исходное сообщение KaYot KaYot :

Исходное сообщение X!T X!T :


Win2k3 sp1+ RRAS+ Intel Core2Duo Quad 2.66GHz+4Gb DDRII800+Intel PRO1000PT

Нескромный вопрос. Как у вас с быстродействием? У меня та же конфигурация, правда клиентов 2500 и канал >200mbit. Недавно уперся в быстродействие железа/ТИ, вечером 50% загрузка всех 4ех ядер(подозреваю что неверно показывает диспетчер, загрузка 2ух ядер 100%) и тормоза/потери/ограничения скорости...
На что апгрейдить до массового появления топовых core i7 представляю смутно.

Канал около 50 мбит, когда загрузка полная(400-450 одновременно работающих клиентов), проц на 25%, как ни странно грузятся равномерно все 4 ядра, хотя win2k3 32 bit и ТИ соответствующий.


-------------
TI 1.1.5.224 PRO unlim+ 2k3 x64 sp2, Intel i7 920 6Gb DDRIII + Intel ЕT Dual ...200+мбит, при более 400 активных. - ТИ укладывает систему напрочь!!!


Автор: Administrator
Дата отправки: 08-Ноя-08 в 14:01

Исходное сообщение SaOLin SaOLin :

П.С. Прокси, кеширование отключены. Сетевая статистика пишется раз в минуту на 1000 активных направлений у каждого пользователя (при ее записи загрузка подскакивает до максимума на несколько секунд).

Кто грузит процессор - ядро или служба ТИ ? Если служба, то надо обязательно обновиться до 223-й - там много чего сделали для оптимизации, особенно в плане сетевой статистики.

 



Автор: Diamondxp
Дата отправки: 08-Ноя-08 в 15:30

****Administrator****
1 вопрос на который я прошу вас ответить:

ЗАЧЕМ снимать с продажи версии типа Лайт\Хоумнет??? Ведь ГОЛД версия значительно дороже и не сильно отличается от конкурирующих продуктов!

В свое время в 2005 году именно низкая цена для получения лицензии склонила меня в пользу ТИ. Позднее при росте сети я расширял её сначала на 30, потом на 50 пользователей. Это было не накладно.

Теперь же альтернативы нет или ГОЛД версия или ничего.

Что побудило вас убрать с продажи недорогие и популярные версии ТИ, пользующиеся спросом у небольших сетей и офисов?



-------------
всегда последняя бета ТИ!!

GOLD 40

Windows 7 SP1 x64 все обновления


Автор: Administrator
Дата отправки: 08-Ноя-08 в 15:48

Исходное сообщение Diamondxp Diamondxp :

ЗАЧЕМ снимать с продажи версии типа Лайт\Хоумнет???
Пока никто ничего не снимал.

Облегченный бюджетный лайт+ останется (или что-то взамен).

Хоумнет делалась для небольших провайдеров. Когда же у нас появится новый функционал билинга ( http://forum.smart-soft.ru/forum_posts.asp?TID=17173&TPN=1 - http://forum.smart-soft.ru/forum_posts.asp?TID=17173&TPN =1 ), то продажи старого хоумнет будут закрыты, так как это потеряет смысл.

Вообще-то этот вопрос лучше всего перенести в ту ветку - http://forum.smart-soft.ru/forum_posts.asp?TID=17173&TPN=1 - http://forum.smart-soft.ru/forum_posts.asp?TID=17173&TPN =1

 

 

 



Автор: Guests
Дата отправки: 09-Ноя-08 в 12:21

Исходное сообщение Diamondxp Diamondxp :

ЗАЧЕМ снимать с продажи версии типа Лайт\Хоумнет???
Исходное сообщение Diamondxp Diamondxp :

Что побудило вас убрать с продажи недорогие и популярные версии ТИ, пользующиеся спросом у небольших сетей и офисов?


Как раз их низкая популярность. Кроме того, эти версии очень сильно путают покупателей, их покупают намного реже чем спрашивают про них.

Если Вам подходит эта версия, то заранее улучшите ее до максимума, она будет работать во всех последующих обновлениях.


Автор: Constantin
Дата отправки: 09-Ноя-08 в 14:03

Исходное сообщение Copywriter Copywriter :

Как раз их низкая популярность. Кроме того, эти версии очень сильно путают покупателей

тут двояко, хреновых админов путает и предприятию проще купить полную версию на тоже кол-во юззверей чем экономить там пару тройку пятерку тысяч, сам так покупал на предприятия про версии только из за этого что проще.....



-------------
один шальной байт.....и гигабайты лежат в маразме

MT RB/453G+ МТ RB/750G - 2003 x64 - MT(VPN) - Users

TI 1.1.5.223 Gold Unlim


Автор: Diamondxp
Дата отправки: 09-Ноя-08 в 18:57

Исходное сообщение Copywriter Copywriter :


Исходное сообщение Diamondxp Diamondxp :

ЗАЧЕМ снимать с продажи версии типа Лайт\Хоумнет???
Исходное сообщение Diamondxp Diamondxp :

Что побудило вас убрать с продажи недорогие и популярные версии ТИ, пользующиеся спросом у небольших сетей и офисов?


Как раз их низкая популярность. Кроме того, эти версии очень сильно путают покупателей, их покупают намного реже чем спрашивают про них.

Если Вам подходит эта версия, то заранее улучшите ее до максимума, она будет работать во всех последующих обновлениях.

ЛАйт версия вобще не интересная, ни себе, ни своим клиентам не советовал к покупке. Вы сами запутали людей введя странные ограничения (естесственно из лучших побуждений). ХоумНет подходит мне идеально.

Считаю достаточным иметь в арсенале 2 версии:

1) Максимальный набор функций, ГОЛД в данном случае

2) Облегченную, без функций, что используют средние провайдеры. Т.Е. для сетей в пределах 150-200 человек.

Легко выбрать, легко купить.

p.s. Главное не накосячить с ограничениями касательно количество интерфейсов в лёгкой версии. т.к. в сорвеменых компах\серверах легко могут быть по 4-6 сетевых плат.



-------------
всегда последняя бета ТИ!!

GOLD 40

Windows 7 SP1 x64 все обновления


Автор: FA{U}ST
Дата отправки: 10-Ноя-08 в 07:45
коль уж тема из тестирования перешла в обсуждение версии голд,позволю задать себе тут вопрос:

у меня ти ПРО,полученный по акции ( покупал антивирус )
возможно ли доплатить только разницу с про до голда,либо нужно покупать лицензию с нуля?

и если возможно,в какой форме на сайте заказать счет на апгрейд,готовой формы в разделе покупок не нашел.

спасибо.

-------------
Pain it's my power


Автор: Guests
Дата отправки: 10-Ноя-08 в 08:20

Исходное сообщение FA{U}ST FA{U}ST :

у меня ти ПРО,полученный по акции ( покупал антивирус )
возможно ли доплатить только разницу с про до голда

Конечно, разницу в цене по текущему прайсу.



Автор: Levon
Дата отправки: 10-Ноя-08 в 09:15
Собственно замечен баг в новой 223 версии. В нашей компании клиенты авторизуются по MAC адресу. Итак, собственно arp запись на сервере клиента есть, а сервер упорно требует авторизации. К примеру, тупа пингуем сервер, далее авторизация уже не требуется, клиент работает. Проходит определенное время (от 5 до 30 минут), авторизация опять требуется. Снова пингуем сервер, далее интернет снова есть.


Автор: DmitryPC
Дата отправки: 10-Ноя-08 в 11:32
Исходное сообщение Levon Levon :

а сервер упорно требует авторизации
галочка на вкладке "авторизация" клиента "вносить мак и ип в арп таблицу стека тсп\ип" стоит? отключение NTLM в дефолтном правиле "Правила сетей" решает проблему?


Автор: Levon
Дата отправки: 10-Ноя-08 в 11:46
Исходное сообщение DmitryPC DmitryPC :

Исходное сообщение Levon Levon :

а сервер упорно требует авторизации
галочка на вкладке "авторизация" клиента "вносить мак и ип в арп таблицу стека тсп\ип" стоит? отключение NTLM в дефолтном правиле "Правила сетей" решает проблему?

Отключение NTLM в дефолтном правиле дает сразу "Пользователь не авторизован", если Basic - то "Авторизация запрещена". Далее пингуешь сервак и происходит стандартное чудо.
"вносить мак и ип в арп таблицу стека тсп\ип"  не используется, ибо DHCP стоит, т.к. компьютеры часто меняются.


Автор: rrak
Дата отправки: 10-Ноя-08 в 14:17

обнаружилась следующая проблема

1. тоже самое с MAC аутификацией, если чисто ее указать то постоянно выдает акошечка авторизации

2. окно статистики для любого пользователя выдает только то что для пользователя привязанного к серверной тачки



Автор: Guests
Дата отправки: 10-Ноя-08 в 15:51

Исходное сообщение Levon Levon :

Собственно замечен баг в новой 223 версии. В нашей компании клиенты авторизуются по MAC адресу. Итак, собственно arp запись на сервере клиента есть, а сервер упорно требует авторизации. К примеру, тупа пингуем сервер, далее авторизация уже не требуется, клиент работает. Проходит определенное время (от 5 до 30 минут), авторизация опять требуется. Снова пингуем сервер, далее интернет снова есть.
C проблемой разбираемся.



Автор: DmitryPC
Дата отправки: 10-Ноя-08 в 16:06

Исходное сообщение Levon Levon :

...
"прикол" имеет место быть для авторизации только по MAC адресу и при наличии галки в свойствах группы "Перенаправить TCP\80 на прокси сервер".

Если не секрет, расскажите по подробнее, а почему только по маку?



Автор: BoBeR
Дата отправки: 11-Ноя-08 в 03:10
Ещё хочу вопрос!!..а у Голда..будет как у всех предыдущих демка..на 3-х пользователей?

PS^А вообще хочу на 20 чтоб была!!


Автор: Constantin
Дата отправки: 11-Ноя-08 в 07:19

можно я добавлю, и по моему в 222 и 223 не работает фича как блокировка юззверя по превышении ТСР ссесий...

т е в логах пишется что типа превышение а клиент флудит и работает....

Event Type: Failure Audit
Event Source: Traffic Inspector Server
Event Category: Traffic Inspector service
Event ID: 21501
Date:  11.11.2008
Time:  13:08:12
User:  N/A
Computer: PROXY

Description:
[HTTP proxy] запрос от 172.16.5.177, имя "Васильева Елена" - Превышен лимит TCP сессий.



-------------
один шальной байт.....и гигабайты лежат в маразме

MT RB/453G+ МТ RB/750G - 2003 x64 - MT(VPN) - Users

TI 1.1.5.223 Gold Unlim


Автор: ZAN
Дата отправки: 11-Ноя-08 в 08:18
Исходное сообщение Constantin Constantin :

по моему в 222 и 223 не работает фича как блокировка юззверя по превышении ТСР ссесий...
А разве должен клиент блокироваться в этом случае? На мой взгляд, клиент не сможет открыть TCP сессий больше установленного лимита, но по уже установленным его работа блокироваться не должна.


Автор: Levon
Дата отправки: 11-Ноя-08 в 08:38
Это снова я.
Тогда опишу ещё одну проблему.
Она касается версии 222, думаю в 223 баг тот же есть.
Собственно создаётся список сетей.
В нем создаются отдельные IP Адреса.
В нашем случае это доверенные хосты.
Создаются настройки для клиентов и в настройках сетевого экрана.
Проходит день или два, загрузка программой одного из ядер 100%.
Собственно железка HP DL 5 x64, 2 проца по 4 ядра.


Автор: Constantin
Дата отправки: 11-Ноя-08 в 08:38

Исходное сообщение ZAN ZAN :

А разве должен клиент блокироваться в этом случае? На мой взгляд, клиент не сможет открыть TCP сессий больше установленного лимита, но по уже установленным его работа блокироваться не должна.

насколько я знаю должно и в мониторе он будет висеть заблокированый по сетевой статистике

раньше так было....



-------------
один шальной байт.....и гигабайты лежат в маразме

MT RB/453G+ МТ RB/750G - 2003 x64 - MT(VPN) - Users

TI 1.1.5.223 Gold Unlim


Автор: Default
Дата отправки: 11-Ноя-08 в 08:42

Исходное сообщение Constantin Constantin :

насколько я знаю должно и в мониторе он будет висеть заблокированый по сетевой статистике раньше так было....
вы путаете блокировку по сетевой статистике (общие настройки клиентов) и ограничение TCP сессий в свойствах клиента.

ZAN абсолютно прав. по превышению лимита TCP сессий блокировок небыло.


Автор: Home
Дата отправки: 11-Ноя-08 в 15:16
Есть дурацкий вопросик...
Вот думаю обновится с 1.1.5.222 на 1.1.5.223
надо что-то заранее записать/сохранить, что нибудь навернеться при обновление (какие нибудь настройки пользователей, груп, сетей...) ?

-------------
HyperV Win2k8 R2EE+SP1 / RAM 4Гб / TI Fstec50 3.0.2.906x64 от xx.xx.2015


Автор: RooTerr
Дата отправки: 11-Ноя-08 в 17:08
посоветуйте стоит переходить на 223  или опять есть реальные глюки и косяки как обычно ??? 

-------------
ЦП 5.2 Гигагерц AMD AM2+ /// 2048 mb DDRII 800 /// 80gb seagate // Windows 2003 server ENT RUS R2/ TI 1.1.5.224


Автор: RooTerr
Дата отправки: 11-Ноя-08 в 17:15
Исходное сообщение Home Home :

Есть дурацкий вопросик...
Вот думаю обновится с 1.1.5.222 на 1.1.5.223
надо что-то заранее записать/сохранить, что нибудь навернеться при обновление (какие нибудь настройки пользователей, груп, сетей...) ?


я подозреваю опять слетят фильтры или списки IP а с ними и фильтры.


-------------
ЦП 5.2 Гигагерц AMD AM2+ /// 2048 mb DDRII 800 /// 80gb seagate // Windows 2003 server ENT RUS R2/ TI 1.1.5.224


Автор: rrak
Дата отправки: 11-Ноя-08 в 17:42
переходить видно не стоит
есть явные глюки которые сразу проявились:
1. первое это авторизация по МАку (говорят решают проблему)
2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси

что ж касается, что сохранить то впринципе нужны конфиги, ну и статистика (ну это на любителя)
а вообще я удалил старую версию, перезагрузился, накотил новую версию. Ну и еще, не забудьте при этом указать тип авторизации, теперь это вынесено в отдельный пункт


Автор: Василий747
Дата отправки: 12-Ноя-08 в 01:54
происходит странное отключение пользователей

после чего долго не подключается агент

в сетевой статистике запись *Gussar: Пользователь отключился,истекло время простоя*

подключаю агента
выдёргиваю кабель из компа, агент пытается подключится, втыкаю шнур обратно, агент так и не подключился, пытаюсь подключится в ручную *ошибка подключения* в это время на сервере этот клиент подключён по агенту) хотя реально это не так. проходит минут 15-20(даже если в мониторе работы оборвать авторизацию вручную) а бывает и гораздо больше и агент подключается вручную.
Если при подключённом агенте оборвать связь со стороны сервера и востановить, то агент подключается нормально.
во время пока неможет подключится агент, на машине юзера сеть функционирует нормально.
бывает что юзеры немогут подключится по агенту, в это время на сервере в статусе *не авторизирован*
как быть?

http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN=1 - http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN=1

-------------
Traffic Inspector 1.1.5.224
Надпись на ложке: "Ищи мясо, сволочь!"


Автор: Elephant
Дата отправки: 12-Ноя-08 в 02:20

Исходное сообщение rrak rrak :

2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси
Зачем отказываться от прокси, пропишите в браузере в LAT таблицу IP сервера (это если Ваш браузер настроен на проксю ТИ)


-------------
Идет коннект качается, срываясь на ходу...


Автор: Elephant
Дата отправки: 12-Ноя-08 в 02:23
Исходное сообщение Василий747 Василий747 :

происходит странное отключение пользователей

после чего долго не подключается агент

в сетевой статистике запись *Gussar: Пользователь отключился,истекло время простоя*

подключаю агента
выдёргиваю кабель из компа, агент пытается подключится, втыкаю шнур обратно, агент так и не подключился, пытаюсь подключится в ручную *ошибка подключения* в это время на сервере этот клиент подключён по агенту) хотя реально это не так. проходит минут 15-20(даже если в мониторе работы оборвать авторизацию вручную) а бывает и гораздо больше и агент подключается вручную.
Если при подключённом агенте оборвать связь со стороны сервера и востановить, то агент подключается нормально.
во время пока неможет подключится агент, на машине юзера сеть функционирует нормально.
бывает что юзеры немогут подключится по агенту, в это время на сервере в статусе *не авторизирован*
как быть?

http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN=1 - http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN= 1

Авторизация по какому протоколу происходит? UDP HTTP SSL


-------------
Идет коннект качается, срываясь на ходу...


Автор: X!T
Дата отправки: 12-Ноя-08 в 02:33

Обновился с 221 до 223, общие впечатления:

Положительные: Действительно перестало лопать память, 3 суток аптайм - 150 Мбайт(раньше 2 суток около 2 Гб и крах без ребута). Апгрейд прошел успешно, как по маслу, проблем не возникало. Загрузка проца вроде не изменилась, но она и была низкой.

Отрицательные: Агент стал чаще "терять" сервер, в лучшем случае на 5-10 сек. уходит в "подключаемся"(без потери связи), в худшем выдает - "неавторизован"(и отбивает авторизацию), после принудительного включения опять работает.

На фоне этого вопрос - возможно ли сделать доступными настройки агента на сервере - кол-во обращений, периодичность, тайм аут и т.п что-бы можно было настроить например при потере связи НЕ ИНДИЦИРОВАТЬ ПОТЕРЮ, а показывать последний статус. Сложно клиентам объяснять почему ТИ как светофор красный-зеленый, даже если при этом нет потерь пакетов многие уверены что сеть работает плохо и постоянно отключается.



-------------
TI 1.1.5.224 PRO unlim+ 2k3 x64 sp2, Intel i7 920 6Gb DDRIII + Intel ЕT Dual ...200+мбит, при более 400 активных. - ТИ укладывает систему напрочь!!!


Автор: Василий747
Дата отправки: 12-Ноя-08 в 03:04
Исходное сообщение Elephant Elephant :


Исходное сообщение Василий747 Василий747 :

происходит странное отключение пользователей

после чего долго не подключается агент

в сетевой статистике запись *Gussar: Пользователь отключился,истекло время простоя*

подключаю агента
выдёргиваю кабель из компа, агент пытается подключится, втыкаю шнур обратно, агент так и не подключился, пытаюсь подключится в ручную *ошибка подключения* в это время на сервере этот клиент подключён по агенту) хотя реально это не так. проходит минут 15-20(даже если в мониторе работы оборвать авторизацию вручную) а бывает и гораздо больше и агент подключается вручную.
Если при подключённом агенте оборвать связь со стороны сервера и востановить, то агент подключается нормально.
во время пока неможет подключится агент, на машине юзера сеть функционирует нормально.
бывает что юзеры немогут подключится по агенту, в это время на сервере в статусе *не авторизирован*
как быть?

http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN=1 - http://forum.smart-soft.ru/forum_posts.asp?TID=17122&PN= 1
Авторизация по какому протоколу происходит? UDP HTTP SSL

по SSL и UDP

-------------
Traffic Inspector 1.1.5.224
Надпись на ложке: "Ищи мясо, сволочь!"


Автор: micros
Дата отправки: 12-Ноя-08 в 08:30

Исходное сообщение Василий747 Василий747 :

Отрицательные: Агент стал чаще "терять" сервер, в лучшем случае на 5-10 сек. уходит в "подключаемся"(без потери связи), в худшем выдает - "неавторизован"(и отбивает авторизацию), после принудительного включения опять работает.


Скажите а у вас авторизация по UDP или SSL? У меня такое было постоянно при авторизации по УДП. Ну вот пропадают пакеты и все тут, такой вот он этот протокол. Причём бОльшая часть сети на оптике и нормальных свичах, а одинаково пропадало на всех сегментах.
После того как сделали SSL авторизацию. такой проблемы больше не возникает в принципе, TCP как никак.

п.с. ТИ может выпадать в "подключаемся" когда добавляете, удаляете фильтр, переконфигурируете интерфейсы, также если от клиентов валит траффик по 137,139 порту на сервер - для примера: 1-3 авторизованных клиента запускают криво настроенный netlook или прочий шароискатель, и драйвер ТИ берет себе 50-100% процессора, подключиться в этот момент получится не у всех :(

Такие вот наблюдения.


-------------
Смените провайдера!


Автор: NeT
Дата отправки: 12-Ноя-08 в 11:41
Исходное сообщение rrak rrak :

2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси
Подтверждаю проблему со статистикой. При заходе по ссылке "Личная статистика" выкидывает:
401 - Требуется аутентификация

Аналогично и для "Администрирование"
Прокси отключал, не помогло. Авторизация по VPN.

-------------
Server 2008 R2 ST SP2 64-bit
RRAS, VPN


Автор: KaYot
Дата отправки: 12-Ноя-08 в 13:34
Заметил странную штуку. Кто-то уже отписывался в одной из тем что агент под вистой не работает, там человека обсмеяли.
Недавно наступил на те же грабли, причем многократно.
На некоторых версиях висты агент 1.1.5 не подключается. Пишет 'невозможно найти сервер' и все. Любой протокол, на любой сервер(у меня их 2) с любыми настройками.. При этом древний агент 196 версии подключается без проблем с той же машины.
На моей домашней машине с vista ultimate eng любой агент подключается. На минимум двух клиентских vista basic(или home?) rus не подключается.


Автор: xisys
Дата отправки: 12-Ноя-08 в 17:15
Исходное сообщение KaYot KaYot :

Заметил странную штуку. Кто-то уже отписывался в одной из тем что агент под вистой не работает, там человека обсмеяли.
Недавно наступил на те же грабли, причем многократно.
На некоторых версиях висты агент 1.1.5 не подключается. Пишет 'невозможно найти сервер' и все. Любой протокол, на любой сервер(у меня их 2) с любыми настройками.. При этом древний агент 196 версии подключается без проблем с той же машины.
На моей домашней машине с vista ultimate eng любой агент подключается. На минимум двух клиентских vista basic(или home?) rus не подключается.

Подтверждаю. Сталкивались с этой проблемой пока только на ноутбуках с MS Vista. Решение - использование более старого TI Agent-а.


Автор: Default
Дата отправки: 12-Ноя-08 в 17:21
Vista Enterprise SP1
TI 223
agent 223
UAC отключен
все работает.

как рекомендация для проверки:
отключите брандмауэр windows, и не забудьте снять галку с интерфейса на закладке "Дополнительно" в настройках брандмауэра.


Автор: Василий747
Дата отправки: 12-Ноя-08 в 18:38
вылетает табличка у нескольких клиентов: Server connection not opened
опять же проблема решается с авторизацией по маку и айпишнику но как тогда организовать фильтрацию упровляемую клиентом F0,F1...

-------------
Traffic Inspector 1.1.5.224
Надпись на ложке: "Ищи мясо, сволочь!"


Автор: KaYot
Дата отправки: 12-Ноя-08 в 20:39
Исходное сообщение Default Default :


Vista Enterprise SP1
TI 223
agent 223
UAC отключен
все работает.

как рекомендация для проверки:
отключите брандмауэр windows, и не забудьте снять галку с интерфейса на закладке "Дополнительно" в настройках брандмауэра.

Фаерволы отключал, службу останавливал. Отключал все службы связанные с сетями, UAC отключен, проверял весь софт - все отлично, сервер пингуется но агент упорно пишет 'сервер не найден'. Агент 196 версии работает нормально.. На моей машине с пиратской английской вистой с включенным фаерволом работает любая версия, у клиентов же с лицензионными русскими часто не работает.
У одного клиента вообще цирк был, агент работал с полгода наверное. А в один прекрасный момент выдал все то же 'сервер не найден'.. Наш саппорт полтора часа колдовал с той машиной, в итоге поставили авторизацию по IP.


Автор: rrak
Дата отправки: 13-Ноя-08 в 05:07
Исходное сообщение Elephant Elephant :

[QUOTE=rrak]....Зачем отказываться от прокси, пропишите в браузере в LAT таблицу IP сервера (это если Ваш браузер настроен на проксю ТИ)

спасибо помогло. Но ладно в ИЕ можно настроить с помощью АД, а если Опера или Фокс то руками придется. В связи с этим вопрос
А не подскажите как можно сделать чтоб все обращения на локальные адреса пускал мимо прокси в самом Трафике.


Автор: Elephant
Дата отправки: 13-Ноя-08 в 05:10



Можно тут попробовать.


-------------
Идет коннект качается, срываясь на ходу...


Автор: Guests
Дата отправки: 13-Ноя-08 в 11:31
Исходное сообщение KaYot KaYot :

На моей машине с пиратской английской вистой с включенным фаерволом работает любая версия, у клиентов же с лицензионными русскими часто не работает.
Брандмауэр Windows отключили во всех профилях (в режиме расширеных настроек брандмауэра)?


Автор: KaYot
Дата отправки: 13-Ноя-08 в 12:32
Да. И службу windows firewall останавливал для полной уверенности.
Я в принципе с вистой не первый год работаю, дело 100% не в фаерволе. Тем более что старая версия подключается хоть по UDP, хоть по SSL а новые никак. Пробовал 215, 222, 223.
В какой-то из версий ведь были внесены изменения связанные с работой под вистой?


Автор: Default
Дата отправки: 13-Ноя-08 в 14:41
в 196 ssl небыло!
у вас настройки указаны явно? или авто?


Автор: KaYot
Дата отправки: 13-Ноя-08 в 15:50
Да, про ssl наврал. Но факт есть факт, из 1.1.4 работают, из 1.1.5 - нет.


Автор: Guests
Дата отправки: 13-Ноя-08 в 17:37
Исходное сообщение rrak rrak :

2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси


Не воспроизвелось.


Автор: Guests
Дата отправки: 13-Ноя-08 в 17:39
Исходное сообщение BoBeR BoBeR :

Ещё хочу вопрос!!..а у Голда..будет как у всех предыдущих демка..на 3-х пользователей?

PS^А вообще хочу на 20 чтоб была!!
будет


Автор: Guests
Дата отправки: 13-Ноя-08 в 17:41
Исходное сообщение NeT NeT :

Исходное сообщение rrak rrak :

2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси
Подтверждаю проблему со статистикой. При заходе по ссылке "Личная статистика" выкидывает:
401 - Требуется аутентификация

Аналогично и для "Администрирование"
Прокси отключал, не помогло. Авторизация по VPN.

нужно заходить на IP адрес RAS сервера, а не на локальный IP сервера.


Автор: NeT
Дата отправки: 13-Ноя-08 в 20:40
Исходное сообщение Yuriy Yuriy :

нужно заходить на IP адрес RAS сервера, а не на локальный IP сервера.

А как быть, если пользователь в строке браузера вводит <server_name:8080> и попадает на локальный IP адрес сервера?

-------------
Server 2008 R2 ST SP2 64-bit
RRAS, VPN


Автор: Elephant
Дата отправки: 14-Ноя-08 в 02:29
Исходное сообщение rrak rrak :


2. косяк с личной статистикой - для авторизировавшихся по Айпи принципиально не выходит на статистику, требует аутификации. При этом спасает только отключение прокси, т.е. запуск по транспарент прокси

Выложите ipconfig /all с клиента и с сервера, после этого можно объяснить почему у Вас не катит...


-------------
Идет коннект качается, срываясь на ходу...


Автор: Guests
Дата отправки: 14-Ноя-08 в 08:08

Исходное сообщение NeT NeT :

нужно заходить на IP адрес RAS сервера


Автор: Constantin
Дата отправки: 14-Ноя-08 в 14:29

установлен 223 билд универсальный инсталятор, однозначно давно не видел столь стабильного билда, если не брать во внимание те проблеммы, что были с переходом с 222 точнее с падением системы в экран смерти при унинстале..........и  полное разрушение ТСР под вынь......вылечилось только установкой прогаммы заново...

с 11 числа работает, стабильно, без ошибок, без поглощения памяти, нормально себя чувствует при вирусном флуде (пока тестил на одном клиенте который лечиться не хочет) и тд

пока полет отменный



-------------
один шальной байт.....и гигабайты лежат в маразме

MT RB/453G+ МТ RB/750G - 2003 x64 - MT(VPN) - Users

TI 1.1.5.223 Gold Unlim


Автор: KaYot
Дата отправки: 14-Ноя-08 в 17:28
В 223ем билде все те же ограничения по числу активных юзеров/пропускная способность шейпера. Помогает увеличение очередей шейпера в настройках, но до определенного числа юзеров. Дальше все повторяется..
Стандартная картина - без ограничений качает 15мбит, с ограничением в 15мбит качает 1мбит/с.. Конкретная цыфра зависит от числа активных юзеров и размера очередей.


Автор: RooTerr
Дата отправки: 15-Ноя-08 в 06:46
Исходное сообщение X!T X!T :

Обновился с 221 до 223, общие впечатления:

Положительные: Действительно перестало лопать память, 3 суток аптайм - 150 Мбайт(раньше 2 суток около 2 Гб и крах без ребута). Апгрейд прошел успешно, как по маслу, проблем не возникало. Загрузка проца вроде не изменилась, но она и была низкой.

Отрицательные: Агент стал чаще "терять" сервер, в лучшем случае на 5-10 сек. уходит в "подключаемся"(без потери связи), в худшем выдает - "неавторизован"(и отбивает авторизацию), после принудительного включения опять работает.

На фоне этого вопрос - возможно ли сделать доступными настройки агента на сервере - кол-во обращений, периодичность, тайм аут и т.п что-бы можно было настроить например при потере связи НЕ ИНДИЦИРОВАТЬ ПОТЕРЮ, а показывать последний статус. Сложно клиентам объяснять почему ТИ как светофор красный-зеленый, даже если при этом нет потерь пакетов многие уверены что сеть работает плохо и постоянно отключается.



поддерживаю! у меня таже проблема юзеры - жалуются а я ни чего поделать не могу =( увеличение таймаутов авторизации и времени обновления статистики через агента ничего не дает


-------------
ЦП 5.2 Гигагерц AMD AM2+ /// 2048 mb DDRII 800 /// 80gb seagate // Windows 2003 server ENT RUS R2/ TI 1.1.5.224


Автор: RooTerr
Дата отправки: 15-Ноя-08 в 06:59
вопрос по SSL когда создал сертификат - вебстатистика стала вот такой name_ti_server:port   а раньше был ИП.
проблема в том что кое где стоят маршрутизатор с зарезанной широковещалкой и они не могут попасть на статистику.. =( почему так сделано??  почему нельзя сделать Ssl  и допустим тотже выбор по имени или по ип а лучше вообще по ИП всегда чтоб была вебстатистика.   у нас тут скоро вообще везде арп запретят и нетбиос закроют, ДНС не предлагать! =) тоже есть причины...

это к вопросу и предложенияю перейти на SSL, чтоб был SSL нужен сертификат - после создания сертфиката .. возникает серьезная проблема - читать выше какая. ------> к вопросу о светофоре ТИ через UDP. глупые косяки не позволяют полнофункционально перейти на ssl =((( одно разочарование..


-------------
ЦП 5.2 Гигагерц AMD AM2+ /// 2048 mb DDRII 800 /// 80gb seagate // Windows 2003 server ENT RUS R2/ TI 1.1.5.224


Автор: Elephant
Дата отправки: 15-Ноя-08 в 07:30

Исходное сообщение RooTerr RooTerr :

name_ti_server:port
При создание сертификата можно не имя, а  IP указывать.


-------------
Идет коннект качается, срываясь на ходу...


Автор: Administrator
Дата отправки: 15-Ноя-08 в 10:22

Исходное сообщение RooTerr RooTerr :

у меня таже проблема юзеры - жалуются а я ни чего поделать не могу
Перейдите на SSL

Что касается имен для сертификата. В принципе, имя можете задавать любое - броузер будет выдавать предупреждение о несовпадении имени сертификата и имени хоста в запросе, но работать с SSL даст. В IE есть настройка, где это предупреждение можно вообще отключить.

В случае, когда несколько внутренних сетей, лучше всего заходить на портал по IP адресу. В этом случае не помешали-бы отдельные сертификаты для каждой внутренней сети. Мы подумаем, что тут еще можно сделать для удобства работы.

 



Автор: Elephant
Дата отправки: 15-Ноя-08 в 10:31

Исходное сообщение Administrator Administrator :

В случае, когда несколько внутренних сетей, лучше всего заходить на портал по IP адресу. В этом случае не помешали-бы отдельные сертификаты для каждой внутренней сети. Мы подумаем, что тут еще можно сделать для удобства работы.
Вот с этим я столкнулся, пришлось пока отказаться от SSL, хотел бы предложить, можно указывать имя хоста внешнего интерфейса, но на данный момент это не пройдет, так как авторизация происходит только на внутренних интерфейах.



-------------
Идет коннект качается, срываясь на ходу...



Страница печати | Закрыть окно