Политики траффика

[С.С. Горбунков]

Цитата:

Сообщение от Volk1234

Тоесть порт будет открыт только для нее. А так с этих юзеров и любая другая сможет ходить через нат. порт то открыт

не понял. эта прога на всех компах или только на одном?
если на одном - source = IP компа
если на всех - не*** напрягацца, раз на всех, значит на всех.

Цитата:

Сообщение от Volk1234

Может юзерам почту завернуть через почтовую програмку какую??

т.е. почтовый сервер? очень даже здравая мысль. есть и бесплатные почтари-то.

Ну а раз есть у кого-то личная почта - не*** ставить ради неё почтовую программу либо заводить ящик на местном почтаре. веб-морда и хватит.

[Volk1234]

Цитата

не понял. эта прога на всех компах или только на одном?

програмка для отправки на таможню документов в эл.виде. Ей порт один нужен. Пока нашел вспотел, как мне дороги доморощеные програмеры - знакомые сыновья приятелей. Документация - 4 листа мелким шрифтом, в конце описана реализация подключения через прокси - рекомендуют использовать Free Cap. А порт используемый програмкой засунули в середину описания процесса установки программы
Пользуют два юзера, один основной, второй, когда нету первого отправляет. Я просто не в курсе смогут ли спамботы и прочие вирусы использовать этот порт через нат. Насчет завести через прокси мне понятно - в freecap прописал адресс прокси socks5 -имя пароль и без пароля через порт ничего не пройдет. Ну да ладно

Цитата

Ну а раз есть у кого-то личная почта - не*** ставить ради неё почтовую программу.

Да это так, но боюсь пользователи не поддержат такой радикальной меры, пока. Позавчера сделал квоты, вывесил обьявку с обьяснением как смотреть свою статистику и квоту, и список юзеров с квотами. Квоты две 40 и 80 мб. И то, нашлась одна: а почему мне сорок, а ей - восемьдесят. Не то, что мне можно сесть на шею, просто пока юзеры дикие - привыкли к безпределу, а я заблочил 4 самых посещаемых сайта - вконтакте, однокласники, ннм.ру,фишки.нет и спихнул все на генерального, мол его распоряжение. Я ей статистику ей показываю - вы за неделю 30 метров ели налазили, а тут вам на день 40....
Вот про почту думаю, если запретить личную почту на работе, многие юзеры совсем озвереют. Мне то что. Просто пока в офисе всем включая начальство, исключая генерального, на это пох.Че я самый инициативный?
Раздражает, когда 1 почтовый ящик стоит у 7(!) пользователей. И они все регулярно скачивают Батом по 20 метров в день, каждый себе на комп...корпоративное мыло, ***...
веб морду можно, да только осбо привередливые понаставили mailagent или google notifier. И каждые 5 минут проверяют есть ли че.
Мечта - посносить их нафиг. Особенно агент, он сволочь память жрет к концу рабочего дня под 100 метров. Где-то утечка памяти из потока происходит.
================================================== ===
Кстати продолжение истории про дядечку - Прокси с логами великая вещь!!!!! Дядечка резко сбавил обороты, до сего дня он регулярно вешал инет reget' ом по адсл через телефон, и даже через оптику адсл подтормаживал.
Средний его дневной траффик - 300-450 метров. Четверть от всей конторы. Я выше рассказывал про его притезии на логи. Так вот выяснилась основная причина: вдруг он резко перестал качать. Дневной трафф - 80 метров. Я даже зашел спросить, что случилось. Он мне: - Через себя переступаю - нехочу быть первым в статистике. : )))
И это несмотря на то что он в очень хороших отношениях с генеральным.
А про простых пользователей и говорить нечего, общий дневной трафф сократился с 2,5 гигов до 500 метров !!!! Правда пришлось к паре особо отважных подойти и поговорить. А одну модам сам генеральный взъеб - распечал, он стат за прошлую неделю, а там - каждый день по 100 метров и по минутам стат, а не по часам - 9:01 9:03 9:05 9:08 9:11 и так до 18.00 небольшим перерывом на обед.. Генеральный спросил может ее на веб сайт перевести админить. И главное любознательная такая - на все темы сайты - от географии до химии и физики.....
Хорошо что я не пешком домой хожу...Юзеры не отловят в подворотне...

А на сервер я уже задумал табличку с гравировкой: Сервер им.С.С.Горбункова На сидиром или морду наклею.

[С.С. Горбунков]

Цитата:

Сообщение от Volk1234

Вот про почту думаю, если запретить личную почту на работе, многие юзеры совсем озвереют

не запретить, а пусть ходят через веб. Мол, открытый для всех 25-й порт опасен, угроза заражения спамботами и т.д.

Цитата:

Сообщение от Volk1234

Раздражает, когда 1 почтовый ящик стоит у 7(!) пользователей. И они все регулярно скачивают Батом по 20 метров в день, каждый себе на комп...корпоративное мыло, ***...

hmailserver.com - бесплатный почтарь. ставишь на шлюзе, качаешь почту от хостера, юзеры качают те же метры, но уже с внутреннего почтаря.

Цитата:

Сообщение от Volk1234

Я просто не в курсе смогут ли спамботы и прочие вирусы использовать этот порт через нат

если ограничить Source и Destination конкретными айпи (ну или небольшими диапазонами айпи) - никакие вирусы не прорвутся. А спамботы юзают 25-й порт для отсылки сообчений.