在isa2006上利用bandwidthsplitter定制帶寬和限制流量(編輯修改稿)
2024-09-13 09:23 本頁面
【文章內(nèi)容簡(jiǎn)介】 。右鍵單擊“quota rules”,新建“rules”，彈出規(guī)則創(chuàng)建向?qū)?，并在接下來的?duì)話框中輸入規(guī)則名“mmm”，下一步，在“APPLIES TO”界面，源選擇“IP address sets specified below”，點(diǎn)選“add”，在彈出的“ADD NETWORK ENTITIES”界面，就是很熟悉的面啦，是不是很類似在ISA控制面板的右側(cè)“工具箱”“網(wǎng)絡(luò)對(duì)象”呢，對(duì)對(duì)，就是它啦。（如果選擇“User sets specified below”,再點(diǎn)擊“ADD”時(shí)，彈出來的選項(xiàng)，就如同ISA控制面板右側(cè)“工具箱”“用戶”啦。）這里，選擇源“內(nèi)部”。下一步，在“Traffice Quota”,點(diǎn)擊文本框中的下拉框箭頭，彈出的對(duì)話框，選中l(wèi)imit ining and outgoing traffic,并根據(jù)實(shí)際情況填上適合的數(shù)字。并注意勾選本窗口的另外兩項(xiàng)，說明如下：Don39。t account cached web content 這個(gè)選項(xiàng)說明，對(duì)ISA控制面板中的另一項(xiàng)“緩存”所使用的流量是不計(jì)算在內(nèi)的！Transfer remainder to the next period 這個(gè)選項(xiàng)說明，如果時(shí)間到期，而沒有用完的流量數(shù)將自動(dòng)計(jì)入下次的限額中，并清當(dāng)前的限額值為零。下一步，在“quato type”,選擇“Assign quota individually to each applicable user/address” 這個(gè)選項(xiàng)的意思是，只對(duì)設(shè)定限制的用戶或主機(jī)有效。（和利用向?qū)Ыr(shí)的用戶設(shè)定有關(guān)）而另一個(gè)選項(xiàng)“Share quota between all applicable users/addresses” 是對(duì)所有的用戶都有效。完成“quota rules”新規(guī)則的建立后，還要把它應(yīng)用起來，如下圖，單擊下圖中帶有對(duì)號(hào)的綠色圖標(biāo)，以使此規(guī)則生效。應(yīng)用規(guī)則后，可以在“Quota counters”來查看應(yīng)用情況的。Quota Counters 這個(gè)顯示，目前限額規(guī)則應(yīng)用的情況的，注意，這是從限額的最高值向低值遞減的，也就是說，給你1000塊錢，你花一塊錢，就少一塊錢，只余下999元了。通過刷新可以及時(shí)的看到最新的流量總數(shù)使用的情況。同時(shí)，也可以在“monitoring”里看到相關(guān)的應(yīng)用情況：當(dāng)你安裝ISA2006在WINDOWS 2003 SERVER上，并打上SP2補(bǔ)訂時(shí)。遇SNAT客戶端不能訪問WEB，但能PING通，能TELNET通，也能訪問或是MSN的問題時(shí)可以利用以下方法解決。 同時(shí)，如果你遇到在此環(huán)境下，客戶端訪問外部網(wǎng)站時(shí)，需要多次刷新，也可以采用此方法試一下。 （針對(duì)，在客戶端訪問外部時(shí)，需要多次刷新才能解決的問題，有時(shí)可以通過調(diào)整或是禁用WEB篩選，來得到解決。）1. 打開注冊(cè)表編輯器，并找到如下鍵值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters在右方窗口中，找到如下鍵值并將其鍵值修改為0（如果部不在這兩個(gè)鍵值，請(qǐng)您新建同名的DWORD值，并將其設(shè)置為0）EnableRSSEnableTCPAEnableTCPChimney將如下鍵值改為1（如果不存在這個(gè)鍵值，請(qǐng)您新建同名的DWORD值，并將其設(shè)置為1）EnablePMTUDiscovery2. 重新啟動(dòng)計(jì)算機(jī)只有經(jīng)過身份認(rèn)證的才允許上網(wǎng)！ISA Server防火墻客戶端使用記要老方說：從51CTO的博客轉(zhuǎn)載了王春海老師的這篇經(jīng)驗(yàn)之作，對(duì)ISA的初學(xué)者來說是一篇不錯(cuò)的文章。此文把域、DHCP、DNS、ISA身份驗(yàn)證、ISA客戶端類型、流量控制等結(jié)合在一起。技術(shù)上也許不是重點(diǎn)。重要的是思路和方法?。∫策@是老方轉(zhuǎn)載及推薦此文的最大目的！ （附記）在奧運(yùn)期間，一些政府加強(qiáng)了上網(wǎng)行為監(jiān)控，但傳統(tǒng)的防火墻，只能通過IP地址進(jìn)行限制。而用戶很容易修改IP地址，事后也不能查找、定位用戶?；诖?，我采用Windows Server 2003的Active Directory、DHCP、ISA Server，將計(jì)算機(jī)加入到域、讓只有加入到域的用戶（每人一個(gè)用戶名、密碼并登錄計(jì)算機(jī)）才能上網(wǎng)，其他用戶不能上網(wǎng)。這樣就做到了經(jīng)過認(rèn)證的用戶才能上網(wǎng)，并且出了事情，可以追察到人。同時(shí)，在奧運(yùn)期間，由于許多用戶在線看比賽，經(jīng)過實(shí)際測(cè)量，新華網(wǎng)的 視頻，每個(gè)視頻需要占用1M以上的帶寬，如果一個(gè)網(wǎng)絡(luò)中， 有20個(gè)人觀看視頻，會(huì)占用大量的網(wǎng)絡(luò)帶寬。采用Bandwidth_Splitter限制每個(gè)用戶帶寬在350K以內(nèi)。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1