[administrator]

Предлагаю здесь обсудить кто чем пользуется?

В свою очередь буду потихоньку выкладывать свое решение по максимальной экономии.

Итак, начнем!

В связи с тем, что по области в основном при монтаже мы сталкиваемся со старым парком компьютерной техники - встала задача! Как можно максимально снизить паразитный трафик по земле, при этом не устанавливая дополнительно ПО. К тому же, чем больше ставить незнакомых программ пользователям новичкам, это смерть Very Happy . Постоянно что то удаляется, испаряется и т.д.

Я после не долгих поисков, вплотную подошел к стандартным средствам Windows XP, протоколу IPSec, к локальным политикам безопасности. Это основа, на которой построены многие программные продукты известных марок и брендов.

Вся настройка длилась не более 20 минут, и то, основное время ушло на нажатие кнопок и описания комментариев. Вам это уже делать не нужно. Моя политика безопасности прекрасно импортируется и экспортируется. Не нужно ставить ни какого ПО. По первым тестам экономия составляет до 20-30%. Но самый главный плюс - при установке политики пользователю будет тяжело израсходовать трафик на наземном канале Very Happy


Сразу хочу отметить, что это не изобретение велосипеда. И кстати, для спутникового интернета, такая технология применяется. Например есть slonax. Не для нашего провайдера, но тоже можно использовать.

Еще хотелось бы отметить что это не фаервол, данная политика не защитит Вас от вирусов и вредоносных программ, от утечки информации. Она предназначена только для разрешения прохождения трафика через сервер ускорителя, иначе полное блокирование. Иными словами - просто максимально, насколько это возможно, запрещает входящий трафик по земле! + к этому еще стандартный фаервол от SP2, хороший антивирус с возможностью обновления через прокси и можно жить!

Итак, все что Вам нужно сделать, это:
1.ПУСК > НАСТРОЙКА > Панель управления > Администрирование.
Далее щелкните по ярлыку Локальная политика безопасности

2.В самом низу выберете Политики безопасности IP на "Локальный компьютер". На этой строчке нажмите правую кнопку мышки, Выберете из списка Все задачи, далее Импортировать политики...

3.В открывшемся окне укажите путь до скаченного ниже файла (не забудьте его распаковать предварительно) и нажмите открыть.

Вот и все, в правом окне Локальных параметров безопасности появится новоя вкладка ПБ для SpectrumSatS.net Tellinet.

Проверьте! Если на против неё в опции назначенная политика стоит нет, то на ней нажмите правую кнопку мыши и вверху выберете назначить.

На этом настройка закончена. Если Вы заметили - данным свойством Назначить или Снять можно или включать данный фильтр или выключать!

Данная политика также прошла успешный тест на Windows Vista

 tellinet_globax_webmoney_spectrumsats.zip (16,36К)
Количество загрузок:: 1236

Выше описанная настройка справедлива для ОС Windows XP Pro,
для Windows XP Home и Windows Vista Home раздела IPSec в администрировании по умолчанию нет!
Но сам сервис есть, его просто необходимо добавить, ниже привожу пример в картинках для Windows XP Home...

[@ndrei]

Примочка конечно отличная ,но хотелось узнать ,как добавить в список исключений Webmani ведь они ведут проверку по земле,а потом переходят на глобакс спасибо

[administrator]

@ndrei (13.10.2007, 17:56) писал:

Примочка конечно отличная ,но хотелось узнать ,как добавить в список исключений Webmani ведь они ведут проверку по земле,а потом переходят на глобакс спасибо

Добавили правило для WebMoney, пробуйте...

[@ndrei]

administrator (13.10.2007, 18:20) писал:

Добавили правило для WebMoney, пробуйте...

Попробывал политика появилась,но вебмани почемуто не запускаются помогите!!!!

[administrator]

@ndrei (16.10.2007, 18:40) писал:

Попробывал политика появилась,но вебмани почемуто не запускаются помогите!!!!

Добавили еще правило, скачайте заново и пробуйте.

[@ndrei]

Попробовал все работает отлично, кстати аська запускается через HTTP , большое спасибо

[administrator]

@ndrei (18.10.2007, 16:00) писал:

Попробовал все работает отлично, кстати аська запускается через HTTP , большое спасибо

Добавлен сервер картшаринга cwdw.dyndns.org

 tellinet_globax_webmoney_spectrumsats_cwdwdyndnsorg.zip (17,17К)
Количество загрузок:: 663

[@ndrei]

Картшаринг заработал большое спасибо. И последний вопрос аська не хочет передавать файлы как быть

[administrator]

@ndrei (19.10.2007, 15:29) писал:

Картшаринг заработал большое спасибо. И последний вопрос аська не хочет передавать файлы как быть

Не знаю, у меня через прокси то же не работает передача файлов в ICQ. Только при подключении напрямую.

Если кто то знает, пожалуйста ответьте!

[sezik]

подскажите правильна эта запись или нет и что делать если нужно исправить?политика безопасности-назначено но служба безопасности протокола IP не запущена

[administrator]

sezik (17.12.2007, 19:53) писал:

подскажите правильна эта запись или нет и что делать если нужно исправить?политика безопасности-назначено но служба безопасности протокола IP не запущена

За политику безопасности отвечает служба IPSEC, она так и называется в службах.

О той что Вы говорите, я не нашел в службах. Да и зачем все это...
Данная политика блокирует практически все, кроме того - что описано выше.

Активируйте её и будет сразу видно, работает она или нет. Например если Вы в браузере отключите работу через прокси и попытаетесь выйти в Интернет по наземному каналу, то данная политика Вам не даст этого сделать. Если Вас политика пропустит, то пробуйте запускать службу безопасности протокола IP...

[sezik]

Скажите как активировать дайте инструкцию - я чайник!

[Евген]

sezik, инструкцию в самом верхнем посте дал administrator!

[big_mouse]

всё работает и трафик по земле эконмит кстати в QIP файлы передаються и принимаються
проблема только с Outlook Express не хочет работать пишет ошибку соединения
помогите если можно

[administrator]

big_mouse (20.12.2007, 16:03) писал:

всё работает и трафик по земле эконмит кстати в QIP файлы передаються и принимаються
проблема только с Outlook Express не хочет работать пишет ошибку соединения
помогите если можно

Прием почты в Outlook Express работать напрямую не будет, 110 порт заблокирован. Так как почту можно настроить через спутник. Как? В данной теме http://forum.newsat....hp?showtopic=38

[newsatx1222]

Добрый день.
Прошу администратора не бросать эту тему, ввиду того, что адрес шаринга поменялся на cardsharingru.dyndns.org. Просьба доработать или подсказать, как это сделать самому.

[administrator]

newsatx1222 (1.3.2008, 10:15) писал:

Добрый день.
Прошу администратора не бросать эту тему, ввиду того, что адрес шаринга поменялся на cardsharingru.dyndns.org. Просьба доработать или подсказать, как это сделать самому.

здесь нет каких либо подпольных разработок. завтра попытаюсь изложить что и как подробнее, если хватит времени. все храниться внутри настроек политики безопасности. можно изменять и создавать новые правила для себя.

[administrator]

administrator (2.3.2008, 19:08) писал:

здесь нет каких либо подпольных разработок. завтра попытаюсь изложить что и как подробнее, если хватит времени. все храниться внутри настроек политики безопасности. можно изменять и создавать новые правила для себя.

Итак, открываем консоль Локальные параметры безопасности (смотрите скрины выше)

Далее, выбираем слева Политики безопасности IP на "Локальный компьютер"

Два раза левой кнопкой мыши щелкаем по нашей политике ПБ для SpectrumSatS.net Tellinet

В появившемся окне в списке фильтров выбираем Картшаринг cwdw.dyndns.org и нажимаем кнопку изменить.

В новом окне в списке фильтров (напротив фильтра Картшаринг cwdw.dyndns.org стоит точка), выбираем его и снова нажимаем кнопку Изменить.

Там в окне Фильтры есть 2 строчки (правила). Это как раз правила на разрешение для домена cwdw.dyndns.org. Если они Вам больше не нужны можете их удалить. Но можно и не удалять а добавить новые для cardsharingru.dyndns.org.

Нажимаем справа кнопку Добавить. Открывается Мастер фильтров IP.

Нажимаем Далее.

В списке Адрес источника пакетов выбираем Мой IP адрес и нажимаем Далее.

В списке Адрес назначения выбираем Определенное DNS-имя и в появившейся строке вносим cardsharingru.dyndns.org и нажимаем Далее.

В окне предупреждения безопасности нажимаем Да. (для определения IP адреса должен быть подключен Интернет).

Тип протокола оставляем Любой. Нажимаем Далее и Готово.

Первое правило готово, осталось еще одно.

Нажимаем справа кнопку Добавить. Открывается Мастер фильтров IP.

Нажимаем Далее.

В списке Адрес источника пакетов выбираем Определенное DNS-имя и в появившейся строке вносим cardsharingru.dyndns.org и нажимаем Далее.

В окне предупреждения безопасности нажимаем Да. (для определения IP адреса должен быть подключен Интернет).

В списке Адрес назначения выбираем Мой IP-Адрес и нажимаем Далее.

Тип протокола оставляем Любой. Нажимаем Далее и Готово.

Нажимаем Ок в следующем окне Закрыть, в следующем Применить и Ок.

Все правила добавлены. Можно проверить работу сервера картшаринга.

Аналогично создаются и другие правила.

[ra4aat]

Попробовал, работает отлично. Наземный трафик у меня через ADSL. Входящий тормозится практически весь. За несколько дней работы с лицевого счёта не снято ни копейки.
Установил программу WForex Trade Station, для проведения биржевых операций через интернет. С включеным Телинетом программа не работает. Нет связи.
При работе через ADSL модем с отключенным Телинетом-работает. Создаётся впечатление, что Телинет тормозит работу входящего трафика данной программы.
Возможно ли внесение изменений в работу Телинета для полноценной работы через спутник?
Сервер с которым работает программа:
WForex-Server - World Forex Corp.

[administrator]

ra4aat (23.3.2008, 7:21) писал:

Попробовал, работает отлично. Наземный трафик у меня через ADSL. Входящий тормозится практически весь. За несколько дней работы с лицевого счёта не снято ни копейки.
Установил программу WForex Trade Station, для проведения биржевых операций через интернет. С включеным Телинетом программа не работает. Нет связи.
При работе через ADSL модем с отключенным Телинетом-работает. Создаётся впечатление, что Телинет тормозит работу входящего трафика данной программы.
Возможно ли внесение изменений в работу Телинета для полноценной работы через спутник?
Сервер с которым работает программа:
WForex-Server - World Forex Corp.

Здесь все таки вопрос данный наверное не по теме, но...

Вот накидал немножко информации по настройке терминала для работы через теллинет http://forum.newsat....hp?showtopic=58

А вообще политика блокирует почти все что идет минуя ускоритель, поэтому при работе терминала и любой другой программы без дополнительной настройки не обойтись. Нужно настраивать и обновления ативируса, самой ОС, и других программ, которые нуждаются в инете...