Axis Projects Системы упраления корпоративными сетями
  (095) 782-65-65
Раздел сайта: Продукты / Entrylock Network / Вопросы и ответы

Продукты

 документация  аннотация  заказать продукт  презентации продукта  загрузить продукт  заказать пробный компакт-диск  
 Особенности продукта
 Системные требования
 Вопросы и ответы
 Цены на продукт
 Ваши комментарии

Вопросы и ответы


После установки Entrylock пользователи не определяются. Основное окно Entrylock остается пустым в течение нескольких минут

Самая распространенная проблема с Entrylock может быть вызвана несколькими факторами. Во-первых, убедитесь, что Вы ожидали определения пользователей достаточное количество времени. По умолчанию, информация попадает из буфера Entrylock в базу данных (а следовательно и в окно Entrylock Administrator) каждые 60 секунд. Именно такой минимальный промежуток времени должен пройти перед тем, как Вы сможете увидеть список опреденных пользователей.

Entrylock работает по принципу перехвата сетевых пакетов. Поэтому для того, чтобы пользователь мог быть определен, а информация о нем - помещена в базу данных, необходимо, чтобы было осуществлено какое-либо подключение по протоколу TCP/IP к любому внешнему хосту. Если Интернет-активности в данном сегменте сети (в котором установлен Entrylock) не наблюдается, пользователи определены не будут.

Компьютер, на котором установлена программа, должен иметь физический доступ к интересующему трафику. В зависимости от топологии Вашей сети это условие может выполняться или нет. Если Вы используете коммутаторы, трафик с одного порта не транслируется на остальные, поэтому в этом случае Вам необходимо либо соответствующим образом настроить коммутатор, чтобы он это осуществлял (задать т.н. Monitor или Spanning Port), либо установить программу на компьютер, имеющий доступ к трафику. Поскольку топологии сетей различаются друг от друга, можно давать лишь общие рекомендации. В общем случае следует определить точку в сети, в которой собирается весь трафик, идущий в Интернет. Возможно, это разрыв между коммутатором и маршрутизатором в Интернет.

Идеология Entrylock разделяет все хосты на внутренние (локальные) и внешние. Первые - это компьютеры, Интернет-активность которых Вы желаете отслеживать и протоколировать. Вторые - все остальные, чаще всего находящиеся за пределами локальной сети. Entrylock учитывает только тот трафик, которые возникает в результате взаимодействия внутренних хостов с внешними (на практике это может быть тривиальное подключение пользователя к внешнему веб-серверу). Трафик, который протекает между внутренними хостами никак не учитывается: априори компания-разработчик считала, что необходимость в измерении внутрисетевого трафика не столь актуальна. Трафик между внешними хостами также не фиксируется, поэтому чрезвычайно важно сразу после установки задать пул внутренних IP-адресов, пользуясь понятиями сетевого IP-адреса и маски подсети. Более подробно об этом изложено в документации.

Entrylock также может отказывать в регистрации новых пользователей по следующим причинам:

  • Компьютер с установленным Entrylock использует сетевой адаптер, не поддерживающий расширенный режим работы. Такая ситуация встречается крайне редко, а большая часть современных сетевых адаптеров поддерживают данный необходимый режим.
  • Если Вы включили режим обязательной аутентификации новых пользователей, записи в Entrylock Administrator будут появляться только после успешной аутентификации пользователей.
В моем сервере два (или более) сетевых адаптеров. Трафик по которому из них будет обсчитываться?

Entrylock может быть привязан одновременно только к одному сетевому адаптеру. На завершающих стадиях установки продукта в случае наличия нескольких сетевых адаптеров программа установки предложит Вам выбрать сетевой адаптер, к которому следует привязать программу. После установки администратор может привязать Entrylock к любому сетевому адаптеру, установленному в системе. Для этого необходимо воспользоваться меню Configure->Select Adapter. Обратите внимание, что после выбора нового адаптера необходимо перезапустить службу Entrylock. Если в Вашей системе установлено два адаптера, смотрящих один во внешнюю сеть, другой во внутреннюю, привязывать Entrylock следует к внутреннему адаптеру.

Можно ли в Entrylock задать лимит в мегабайтах не для одного, а для нескольких пользователей, с тем, чтобы после выработки лимита отключались все входящие в группу пользователи?

Да, это возможно. В основном именно для этого в Entrylock была введена функция поддержки групп пользователей. Касательно конкретно этого, сравнительно простого, случая: необходимо создать некоторую группу и включить в нее нужных пользователей, после чего установить группе некоторый фиксированный лимит по трафику.

У меня в списке пользователей более 100 записей и требуется установить 70 из них одинаковый режим работы и фиксированный лимит. Есть ли более производительный способ задания этих параметров большому числу пользователей, учитывая, что объединять пользователей в группы я не могу?

Такой способ есть. В главном окне Entrylock Administrator выделите всех пользователей, которым Вы желаете установить одинаковые параметры доступа. После этого вызовите контекстное меню правой кнопкой мыши и выберите пункт меню Set mode/limits. После этого на экран будет выведено диалоговое окно, позволяющее один раз указать параметры доступа, которые будут применены одновременно ко всем пользователям.

Entrylock в моей сети считает трафик для компьютера, а хотелось бы вести учет трафика для пользователя домена Windows. На одном компьютере в моей сети работает несколько пользователей

Вы можете вести учет трафика и Интернет-времени не для компьютеров, а для пользователей домена Windows, установив на контроллеры домена специальный дополнительный модуль Entrylock Username Agent. В этом случае служба Entrylock сможет корректно обрабатывать входы и выходы пользователей из домена и засчитывать трафик каждому из пользователей, работающих на одном компьютере

Я не могу запустить службу Entrylock. Каждый раз служба запускается, а затем в течение нескольких секунд останавливается

Служба автоматически останавливается после запуска в случае обнаружения каких-либо ошибок в настройках или других сбоях. Информация о том, какой именно сбой произошел, записывается в системный журнал Windows.

Я не могу запустить программу на платформе Windows XP, служба не запускается

В версии 2.0 обнаружена проблема работы на платформе Windows XP. Служба может не запускаться (останавливаться после запуска в течение нескольких секунд) из-за конфликта со службой QoS Packet Scheduler. Для того, чтобы служба Entrylock могла нормально запуститься, отключите привязку QoS Packet Scheduler с того адаптера, к которому привязан Entrylock. Для этого откройте свойства сетевого адаптера и снимите "галочку" с данного пункта. Удалять службу QoS Packet Scheduler нет необходимости.


А знаете ли Вы что..
...Вы можете подписаться на рассылку наших новостей и всегда быть в курсе происходящего? Рассылка выходит 1-2 раза в месяц и содержит информацию о новых продуктах, инициативах компании, мероприятиях, а также техническую информацию для пользователей программного обеспечения.
RuFilter Update Service

Ежедневное пополнение базы данных российскими URL и классификация именно тех ресурсов, которые посещают Ваши пользователи. Бесплатный сервис для SurfControl Web Filter.
Мы имеем статус