Kontrola umreženih računara

Ma da, ili ako je svič može da mu prepuni CAM tabelu :).

Idi od racunara do racunara, poskidaj sav softver koji je nepotreban (uTorrent recimo) i ukini administrativna ovlascenja kako korisnicni ne bi mogli da instaliraju softver.

uTorrent je portable program.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ja koliko znam po default-u nije portabl, jer ima 5,6 koraka da bi se instalirao, ali da postoji portabl verzija - sigurno da postoji kad postoji za Office 2010. E sad ako neko i van toga bude koristio uTorrent i skidao, prvi put sledi opomena, sledeci put otkaz.

Vas dvojica sa hub-ovima i CAM tabelama :D

Elem: ja sam baš juče na Mikrotiku uradio markiranje svog saobraćaja gde je dst-port za spoljne ip 5000-65535 tcp/udp, i gde je dst-port za unutrašnje ip 5000-65535 udp.
Za taj saobraćaj, queue na malo, i prioritet 8.

Za ostali saobraćaj, queue na dovoljno, i prioritet 7.
====

Smirio se saobraćaj, a trajalo je dva minuta - baš za jednu firmu ;) a i mislim da će sada slobodno moći da odvrne slavinu na mikrotorentu, a da i dalje surfuje sasvim OK.

Ostali naravno nisu oštećeni, zbog queue-ova.
=====

Znam, L7, bolje markiranje, whitelist portova.... Imao sam 2 minuta. Ovo je bilo veoma efektivno.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Mislim da na taj nacin lako mozes obuhvatiti neki bitan saobracaj i u problemu si.

U jednoj firmi? Teško.

Tojest, koje oni servise mogu da koriste na ip adresama van firme, a koje se serviraju na portu iznad 5000 tcp/udp? ...uostalom, taj packet-mark je ionako dobio megabit, samo prioritet 8.

Za lokalne ip nema ograničenja: a teško bi ih i bilo kad su svi u istom subnetu.
======

Uostalom, rešenje do sada je bilo - nema rešenja: sve je bilo dozvoljeno i nefiltrirano, pa su cimali finansijskog direktora da smanji torent kad žele da šalju mejlove ;) ovo je verovatno samo prvi korak.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Aha, mislio sam da si ga ubio nacisto (da si stavio queue na mnogo manje)... megabit je dovoljno ukoliko ima nesto bitno, mada ponovo mogu da naprave milion konekcija (nadam se da si i to ogranicio). To je takodje lepo resenje, onaj ko pusti torrent nece moci da otvori sajt i kraj price.

Ne znam da l si koristio "queue-tree" ili "simple queue". Queue-tree je puno bolje resenje. Napravis glavni "parent" i ogranicis ga na npr 90% kapaciteta linka (bez ogranicenja radi lose). Onda napravis jos dva pravila i stavis da budu "child" tom pravilu. Pravilu koje obuhvata torrent saobracaj spustis prioritet i to super radi.