Основные возможности TMeter
|
Введение
TMeter - программа для Microsoft Windows, основной целью которой является подсчет сетевого трафика. Также является комплексным Интернет-шлюзом и включает в себя следующие основные возможности: файерволл, NAT, DNS, трафик-шейпер (ограничение скорости трафика), URL фильтрация. Служит для распределения, учёта и контроля доступа в Интернет на предприятиях, в частных и провайдерских сетях. Управление программой осуществляется через графический интерфейс.
Описание
Принцип работы заключается в перехвате службой TMeter всех сетевых пакетов (при помощи специального драйвера сбора пакетов tmeter.sys), которые направляются от сетевого адаптера в стек TCP/IP Microsoft Windows (MSTCP) и наоборот - от MSTCP в сетевой адаптер. Таким образом, каждый сетевой пакет гарантированно поступает на обработку в набор фильтров программы TMeter. Набор фильтров (список фильтров) - ключевое понятие в TMeter, содержащее в себя логику обработку сетевых пакетов.
Фильтр TMeter
Фильтр TMeter - это модуль включающий в себя следующие компоненты:
- Набор правил. Срабатывание хотя бы одного правила в фильтре ведет к срабатыванию фильтра в целом
- Два 64-битных счетчика посланных и принятых байт
- Трафик шейпер предоставляющий возможность ограничения скорости пакетов, попавших в фильтр
- Коллектор пакетов при помощи которого можно получить агреггированный лог-файл сетевых пакетов попавших в фильтр
- Коллектор запросов веб-запросов (HTTP) для создания списка URL-адресов на основе сетевых пакетов попавших в фильтр
Контентная фильтрация
TMeter содержит в себе возможность URL Filtering (URL Фильтрация) позволяющая создавать "черные" и "белые" списки URL-адресов, а также части URL-адресов (например, ограничить доступ к ресурсам типа *.avi, *.mp3, *.exe и т.п.). При этом, URL фильтрацию можно применять как ко всем фильтрам (имеется ввиду понятие "Фильтр TMeter" о котором речь шла выше) сразу, так и в выборочным фильтрам.
Аутентификация пользователей
В среде, где IP-адреса назначаются динамически при помощи DHCP или существует большой риск подмены статических IP-адресов, можно применять аутентификацию пользователей. При этом список пользователей необходимо предварительно создать в Консоли Управления TMeter, а на каждую клиентскую машину установить "легкий" Агент Авторизации TMeter. Такая схема позволит учитывать трафик или контролировать доступ в Интернет по имени пользователя, что позволит снизить угрозу возникновения неприятностей, связанных со сменой IP-адресов у пользователей. В случае, если пользователю установлен лимит по трафику, то при его превышении Агент Авторизации известит его соответствующим сообщением. Поддерживается два режима аутентификации пользователей - собственный режим или режим Active Directory.
Учет трафика пользователей терминал-сервера Windows
Учет трафика пользователей терминал-сервера имеет определенные сложности, поскольку все пользователи выходят в Интернет под единственным IP адресом и в заголовке пакета IP отсутствует информация о том, какому именно пользователю он принадлежит. TMeter предлагает здесь эффективное решение, которое позволяет решить указанные проблемы. Однако необходимо, чтобы программа TMeter была установлена непосредственно на терминал-сервере.
Учет трафика по приложениям (процессам)
TMeter включает в себя возможность учета трафика по приложениям (процессам). Используя TMeter, можно совершенно точно определить сколько "потребляет", к примеру, приложение Skype или торрент-клиент. Более того, трафик приложений можно не только считать, но и ограничивать. Например, можно разрешить доступ в Интернет только браузеру Mozilla Firefox что уменьшит риск утечки данных хранящихся на вашем компьютере.
Редакции
Программа распространяется в бесплатной редакции (Freeware) допускающая использование не более трех фильтров для учета трафика и в коммерческих редакциях (Standard, Business и Premium) доступных за дополнительную плату. Ценообразование коммерческих версий TMeter строится в зависимости от максимального количества доступных фильтров, отличие их от бесплатной версии - только в числе фильтров.