САМОВАРчик

P.S. 22.09.2010, 15:06:39 #1

Создание группы:
необходим открыть путь :
traffic inspector-Биллинг-Группы. Открыть окно с группами, нажать правой кнопкой в открытом пустом окне, выбрать "Добавить группу..."
Заполнить поле "Имя группы". Все остальные настройки можно не трогать.
Создание пользователя:
Выбрать группу(шелчок левой кнопкой по группе). В открытом окне выбрать нажать правой кнопкой мыши, выбрать "Добавить клиента". Ввести "имя(отображаемое)", к примеру, Nilya. Далее, переходим во вкладку "Авторизация". Здесь выбираем тип авторизации клиента. Если доступ в интернет предоставляется путём входа в траффик инспектор под логином и паролем, то соответствующая информация вносится в поля Логин и Пароль. Если же, доступ к интернету предоставляется по компьютеру(не зависит кто работает за компьютером, интернет есть сразу при включении), тогда авторизация происходит по адресу, от одного до определённого диапазона ip адресов. Если у клиента особый тип тарификации, тогда необходимо перейти во вкладку Тарификация, и выбрать тариф. В случае необходимости ограничения скорости, необходимо открыть вкладку Ограничения, снять галочку с По умолчанию и в ручную установить ограничения.
После того, как необходимые настройки завершены, нажимаем Ок. Система поинтересуется, разрешить ли клиенту работать сейчас. Нажать Yes.

Настройка доступа(фильтры)

Выбрать свойства Биллинга. Отключить в меню Авторизация смену пароля. Убрать из вкладки Авто добавление Разрешение на авто добавление. В вкладке фильтрация поставить галочку на Блокировать весь трафик по умолчанию.

Дальше необходимо перейти в вкладку общие фильтры. Там создать фильтр Общедоступные. На вкладке ip выбрать Использовать список, и в нём указать предварительно созданный список "Общедоступные".

Перейти во вкладку Фильтры/До группы. Создать новый фильтр. Название "Отключить подсчёт трафика к Общедоступным". Тип "На разрешение+действия"; IP Использовать список: "Общедоступные". Действия  Поставить галочку на Изменить стоимость трафика(сделать бесплатным). Нажать ок. Фильтр готов.
Создаем второй фильтр. Название "Доступ клиентам".  Тип "На разрешение+действия"; Нажать ОК. Готово.

Настройка удалённого подключения (RDP)
Открыть внешние сети-Сетевой экран. Создать в нём новое правило. Разрешить всё. Указать порт 3390

"Отключить подсчёт трафика для общедоступных"
Биллинг-Клиенты-До группы Новый фильтр. Имя: "Отключить подсчёт трафика для общедоступных" Тип на Разрешение+Действия. Использовать список: Общедоступные.Действия: Изменить стоимость трафка- Сделать бесплатным.

"Включить интернет"

Биллинг-Клиенты-До группы Создать фильтр для всех на разрешение.

Проброска порта
Зайти в сетевые подключения. Вызвать свойства сетевого подключения входящего. Открыть вкладку Дополнительно-Параметры Брандмауэра Виндовс.Открыть вкладку Дополнительно. Выбрать ещё раз входящее соединение. Добавить. Вписать нужный ip и порт.
Для телефонии это 192.168.13.226 и порт 35300

Редактировался P.S. (16.10.2010, 16:58:39)

ktokto 11.11.2010, 11:46:27 #2

как пробросить порт
http://sysadmins.ru/topic227723.html

порт не в TI пробрасывается, а в вин
в ТИ вы должны разрешить только прохождения соединения на этот порт
Делайте в ТИ разрешение соединения на порт 63389
Далее Нажмите свойства внешнего интерфейса (интерфейс, подключенный к Интернет).

Закладка «Дополнительно»\ Общий доступ к подключению, кнопка «Параметры»\
далее жмите добавить, пишите
описание - проброс внутрь сети
имя или айпи... - указывайте айпи машины с которой будет соединение
номер внешнего порта - 63389
номер внутреннего порта - 3389
жмите ок
пробуйте из внешней сети подключиться - mstsc /v:<внешний айпи>:63389

ktokto 09.12.2010, 21:39:10 #3

порт лучше пробрасывать не через св-ва какой то отдельной сетевой карты, а в Панель управления/Брендмауер Windows
Перейдите на вкладку Дополнительно, выберите одну сетевую карты, слева кликните "Параметры", Добавить

Описание службы: АТС порт управления на 201 IP
имя или ip-адрес: 192.168.13.201
Номер внешнего порта службы: 35300 TCP
Номер внутреннего порта службы: 35300

Затем проверьте чтобы при выборе второй сетевой карты, и кликаниьи "Параметры", этот проброс порта был с аналогичными настройками!