Различия

Показаны различия между двумя версиями страницы.

--- windows:server:2022:traffic_inspector:gold:installation [2023/06/11 21:56]
Николай Солошин Нестабильный пинг
+++ windows:server:2022:traffic_inspector:gold:installation [2023/08/03 18:03] (текущий)
Николай Солошин
@@ Строка 71: / Строка 71: @@
 ===== Нестабильный пинг =====
-Я столкнулся со странным поведением сервера -- при запущенном сервисе Traffic Inspector, со станции управления, т.е. откуда я к нему подключаюсь через RDP, до сервера теряются пакеты ICMP, причем не мало, и заторможенно работает RDP, что крайне затрудняет работу. Однако, со всех других направлений проблем с прохождением ICMP в сторону этого сервер нет, хоть упингуйся! Также со станции управления на другие сервера и компьютеры никаких проблем с доступом и пингом нет!
+Я столкнулся со странным поведением сервера -- при запущенном сервисе Traffic Inspector, со станции управления, т.е. откуда я к нему подключаюсь через RDP, до сервера теряются пакеты ICMP, причем не мало, и заторможенно работает RDP, что крайне затрудняет работу. Однако, со всех других направлений проблем с прохождением ICMP и прочего трафика в сторону этого сервер нет, хоть упингуйся! Также со станции управления на другие сервера и компьютеры никаких проблем с доступом и пингом нет!
-{{ :windows:server:2022:traffic_inspector:gold:ping_traffic_inspector.png?nolink&400|Нестабильный пинг Traffic Inspector}}
+{{ :windows:server:2022:traffic_inspector:gold:ping_traffic_inspector.png?nolink&370|Нестабильный пинг Traffic Inspector}}
-Схема прохождения трафика длинная -- "ноутбук -> Wi-Fi 5G -> антенна MikroTik -> Eth 100 Мбит -> роутер MikroTik -> PPTP 20 Мбит -> роутер MikroTik -> WLAN 1 Гбит -> маршрутизатор HPE -> Eth 1 Гбит -> маршрутизатор HPE -> Eth 1 Гбит -> сервер".
+Схема прохождения трафика длинная -- "ноутбук -> Wi-Fi 5G -> антенна MikroTik -> Eth 100 Мбит -> маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN) -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
-Все другие соединения, где проблем нет, ограничиваются путем, или "хост -> Eth 1 Гбит -> маршрутизатор HPE -> Eth 1 Гбит -> маршрутизатор HPE -> Eth 1 Гбит -> сервер" или, вообще, "хост -> Eth 1 Гбит -> маршрутизатор HPE -> Eth 1 Гбит -> сервер".
+Все другие соединения, где проблем нет, ограничиваются путем, или "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер" или, вообще, "хост -> Eth 1 Гбит -> коммутатор HPE -> Eth 1 Гбит -> сервер".
-В общем, не понятно... но логично предположить, что проблема начинается где-то между "роутер MikroTik -> WLAN 1 Гбит" и состоит она в формировании пакетов. Хотя, легче от этого не становится.
+В общем, не понятно... но логично предположить, что проблема начинается где-то между "маршрутизатор MikroTik -> PPTP 20 Мбит -> маршрутизатор MikroTik (VLAN)" и состоит она в формировании пакетов. Хотя, легче от этого не становится.
 ==== Решение ====
@@ Строка 126: / Строка 126: @@
 ===== Настройка WPAD =====
-По умолчанию Traffic Inspector конфигурирует клиентские компьютеры агентом, добавляя в свойствах системы сценарий настройки с параметром "<nowiki>http://192.168.XXX.XXX:3128/config.script</nowiki>", что не всегда удобно. Однако, т.к. сервер публикует помимо "config.script" еще и "wpad.dat", можно настроить систему более гибко, используя протокол "Web Proxy Auto Discovery".
+По умолчанию Traffic Inspector конфигурирует клиентские компьютеры агентом, добавляя в свойствах системы сценарий настройки с параметром "<nowiki>http://192.168.XXX.XXX:XXXX/config.script</nowiki>", что не всегда удобно. Однако, т.к. сервер публикует помимо "config.script" еще и "wpad.dat", можно настроить систему более гибко, используя протокол "Web Proxy Auto Discovery".
 {{ :windows:server:2022:traffic_inspector:gold:wpad_2.png?nolink&350|Windows 10 настройка прокси-сервера}}
@@ Строка 150: / Строка 150: @@
 {{:windows:server:2022:traffic_inspector:gold:wpad.png?nolink|Web Proxy Auto Discovery protocol}}
+===== Автонастройка TI Agent =====
+Агент Traffic Inspector имеет неприятную особенность -- при первом запуске он всегда открывает окошко с настройками! И это нужно делать для каждого пользователя! Даже, если там не надо ничего менять! Короче, очень странное поведение, ИМХО.
+==== Решение ====
+Для решения этой "болезни" проще всего применить настройки через публикацию необходимых записей реестра в групповой политике домена.
+Опытным путем было выяснено, что при наличии параметра "UserName", даже пустого((А в общем случае, оно пустое и есть!)), это окошко не открывается!
+Заодно можно сразу же установить и другие настройки, которые у вас отличаются от заданных по умолчанию -- у меня это, как минимум, "StartHided", т.е. запускать свернутым((Не могу понять логику, где эта опция по умолчанию выключена!)).
+  - Изменяем нужным образом и импортируем на контроллере домена этот шаблон\\ \\ <file reg ti-agent.reg>Windows Registry Editor Version 5.00
+[HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent]
+"WinAuth"="1"
+"UserName"=""
+"StorePass"="1"
+"StartHided"="1"
+"SessAutoDisconn"="1"
+"Server"="ti-gate.local"
+"ReconnectTimeout"="1"
+"ProtoAuto"="1"
+"EnabledWarning"="0"
+"EnabledSound"="0"
+"EnabledHotKey"="0"
+"AutoLogon"="1"</file>
+  - в оснастке "Управление групповой политикой" переходим по пути [Лес: {Лес}\Домены\{Домен}\Объекты групповой политики -> Создать]((Ну, или используем существующий, ага.));
+  - в оснастке "Редактор управления групповыми политиками" переходим [Конфигурация пользователя\Настройка\Конфигурация Windows\Реестр -> Создать -> Мастер реестра]
+  - в мастере переходим в раздел [HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent] и отмечаем галочками все параметры;
+  - в оснастке переходим по созданному дереву до параметров и меняем для параметров "ProtoAuto", "UserName" и "WinAuth" действие на "Создать"((Иначе при каждом обновлении групповой политики они будут перезаписываться, а это, как показывают записи на этой странице, не всегда желательно!)).
+{{:windows:server:2022:traffic_inspector:gold:trafinspuseragent.png?nolink|настройки Агента Traffic Inspector}}
+Собственно, и все! Кстати, дополнительно в этом же объекте можно настроить автозапуск Агента, если надо...
 ===== SEC_E_INVALID_TOKEN =====

Knowledge WiKibase

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы