Система Network Administrator предоставляет гибкие решения в области тарификации интернет-трафика, что позволяет, с одной стороны, учитывать и тарифицировать абсолютно всеь интернет-трафик клиентов, а с другой стороны, делать это на всех возможных конфигурациях интернет-подключения. Итак, рассмотрим возможные варианты настройки программ и оборудования для тарификации и ограничения трафика.

1. Тарификация посредством прокси-сервера

Прокси-сервер — служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси имеет свой кеш). В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях.Источник

Программа NetАdmin предоставляет возможность тарификации и ограничения трафика, проходящего через прокси-сервер. Прокси-сервер может предоставлятся провайдером, либо может быть установлен на любом компьютере, непосредственно подключенным в Интернет, в независимости от аппаратной реализации.

К достоинствам прокси-сервера можна отнести тот факт, что сервер, как правило, кэширует запрашиваемые документы на диске. При запросе этого документа, клиент получит копию документа из кэша без запроса в Интернет. Это позволяет значительно повысить прибыльность продажи трафика. Главный недостаток прокси-сервера заключается в том, что программа, использующая подключение в интернет, должна иметь возможность работы через прокси-сервер. Как правило, лишь небольшое число программ умеют корректно работать с прокси-сервером.

Настройка прокси-сервера:

Первым дело необходимо добиться, чтобы компьютер администратора мог выходить в интернет. Запустите Internet Explorer на компьютере администратора. Если все нормально, и интернет есть, то сайты будут открыватся, если нет - настройте сеть.

Посмотрите в "настройках обозревателя" в панели управления. На вкладке "Подключение" нажмите "Настройка LAN" и посмотрите адрес и порт прокси сервера. Если эти поля не пустые, то запишите их содержимое, оно пригодится в дальнейшем. Далее, запускаем AdmSetup.exe и заходим на вкладку "прокси". В списке должен быть один элемент-"New record" Удаляем все остальные (если есть) и выбираем "New record". Нажимаем "Изменить".

Вводим:

"имя" = любое, например, Redirect-1

"Локальный порт" = любое число (от 1000 до 32000), можно оставить 5060. Число не должно совпадать с указанным на вкладке "сеть" в поле "Порт".

Поля "Сервер" и "Порт сервера":

а) Если поля в "настройке обозревателя" были не пустые, то вводим их сюда.

б) Если поля пустые, то придется настроить DeleGate. Разархивируйте файл, найдите delegated.exe, и создайте с ним в одной папке текстовый файл содержания:

md .\dgroot
md .\dgroot\cache
delegated.exe ADMIN=mav_stuff@bk.ru DGROOT=.\dgroot SERVER=http -P5555 -v

И назовите его dg-conf.bat Запустите dg-conf.bat.

Сконфигурируйте редиректор Netadmin: Локальный Порт=5060, Порт сервера=5555, Адрес Сервера=127.0.0.1

Запустите иди перезапустите Netadmin. На этом настройка сервера завершена. Нажмите "Применить" и "ОК"

Дальше нужно настроить клиентов: зайдите в настройки браузера (например Internet Explorer), в меню "Сервис" выберите "Свойства обозревателя", вкладка "Подключения" нажмите кнопку "Настройка LAN" включите галочку "Использовать прокси....", введите адрес - ip компьютера с NetAdm, порт 5060, сохраните настройки.

В процессе работы интернет будет раздаваться если

а) запущен DeleGate

б) на клиенте запущен шелл и есть связь с сервером

в) у клиента отмечен флажок "прокси"

г) у клиента статус не "время вышло"

Для почты понадобится два редиректора:

1) SMTP-редиректор Локальный порт: 25, Порт сервера: 25, Адрес сервера: smtp.mail.ru (Предполагается, что почта зарегистрирована на mail.ru)

2) POP3-редиректор Локальный порт: 110, Порт сервера: 100, Адрес сервера: pop.mail.ru (Предполагается, что почта зарегистрирована на mail.ru) При этом в почтовой программе необходимо указать POP3 и SMTP-сервер=адрес компьютера администратора

Для ICQ:

Локальный порт: 5190, Порт сервера: 5190, Адрес сервера: login.icq.com В ICQ необходимо указать(Main->Preferences->Server->ICQ Server): Server=адрес компьютера администратора

2. Тарификация посредством NAT

NAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Механизм NAT определён в RFC 1631, RFC 3022. Преобразование адресов методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Суть механизма состоит в замене обратного (source) адреса при прохождении пакета в одну сторону и обратной замене адреса назначения (destination) в ответном пакете. Наряду с адресами source/destination могут также заменяться номера портов source/destination.Источник

Как видим, NAT действует на более низком уровне по сравнению с прокси-сервером, вследствии чего, для сетевых приложений NAT является прозрачным. Достоинства использования NAT заключаются в том, что сетевые приложения, не поддерживающие прокси-сервер, будут отчино работать с NAT. Среди таких приложений - онлайн игры, чаты, системы обмена сообщениями, социальные сети, P2P приложения, системы голосового общения и другие. Недостатком NAT является привязка к аппаратной платформе, что несколько ограничивает его применение на некоторых конфигурациях.

Настройка службы NAT:

Системные требования:

1)Наличие подключения к Интернету в такой конфигурации:

192.168.0.10* - адрес в локальной сети
84.11.22.33* - адрес в интернете
*адреса могут отличатся.

Программа NetShare устанавливается на компьютер, раздающий интернет. Этот компьютер имеет два айпи-адреса и две сетевые карты (или одну сетевую карту и модем).

2) ОС Windows NT4/2000/XP/Vista 32-bit (системы Win95-ME не поддерживаются и скорее всего не будут, 64-битные системы пока не поддерживаются но в будущем будут поддерживатся)

3) Наличие "белого" IP адреса желательно, но не обязательно.

1) Устанавливаете модуль NetShare на компьютере который подключен в интернет (если это админский компьютер, устанавливаете еще и NetAdmin)

2) запускаете NetShareSetup.exe, на второй вкладке выбираете сначала "Установить драйвер", подтверждаете установку неподписанных драйверов (не нажимайте "нет", иначе драйвер потом прийдется удалять вручуню!), устанавливаете NetShare сервис.

3) запускаете NetShareSetup и в списке сетевых карт выберите ту, которая подключена к интернету а также ту, которая подключена в ЛВС, нажимая соответствующие кнопки. и нажмите ОК. Если подключение к интернету осуществляется через USB или COM-модем, выбирать следует "NdisWan Adapter".