Windows terminal server

[schizoid]

Никто случайно не задавался вопросом, чем можно померять трафик терминального пользователя?
имеется ввиду скриптом, потому что если через диспетчер зайти и глянуть свойства сессии - то там видно...а вот так что б как-то автоматизировать
в идеале было бы, что б при закрытии сессии срабатывал скрипт, который показывал бы скока пользователь насидел (байт ин/оут)

з.ы.: трафик самой сессии, а не пользователь типа с этого сервера в инет выходит...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Gloft]

Может стоит поискать плагин к браузеру который будет считать трафик.
Или кроме браузера работает и другое ПО?

[schizoid]

браузер не работает. работает одна программа, 1С.
вопрос в том, нет ли утечки, не сливает кто базу...
вопрос на счет закрыть пока не стоит, нужно узнать, есть ли вообще утечка.

[Gloft]

Так запрети доступ с 1С в инет или пусти через прокси. На прокси и будешь смотреть кто что и когда.

Как вариант поставь снифер попродвинутей.
Как вариант NetResident покажет трафик по возможности востановит ссесию сможешь из тарфика сохранять файлы.
Если временно найди ломанную, если нужно постоянно мониторить, то купи стоит копейки в районе 3 тыся рублей.

Ну или испольуя любое другое решенние на основе *nix.

З.Ы. По мне так лутьше пустить инет через прокси.

[schizoid]

перечитайте еще раз мое первое сообщение..
я вовсе не об этом говорю.

[snorlov]

браузер не работает. работает одна программа, 1С.
вопрос в том, нет ли утечки, не сливает кто базу...
вопрос на счет закрыть пока не стоит, нужно узнать, есть ли вообще утечка.

Он у тебя терминалка или еще что-то, я тут делал следующее, поднимал на серваке ipsec, т.е.чтобы с него и на него тольео по ipsec, контроллер AD собщается с терминалкой
тоже только по ipsec, ну и на клиентах поставил общение с терминалкой по ipsec, народ сначала жаловался "в интернет не сходить", даже когда ставишь параметры прокси как на локальном компьютере, есть еще один сервак с файловой помойкой, так на него тоже не зайти...

[Neus]

как я понял дело не в инете
дело в мапинге локальных дисков компа юзера?
так отключи это, оставь только принтеры и буфер обмена.
а выходить в инет с терминальника - ваще изврат

[Gloft]

Если чено несовсем понял что ты хочешь.

У тебя что пользователи сами будут мониторить сливаются у них базы или нет?
В твоем случае кто должен мониторить трафик и для каких целей?

[schizoid]

в инет пользователи с термианлки не идут.
пользователь подключился к терминалке сразу в программу 1С. открывает "открыть файл", переходит к каталогу базы, жимает правой кнопкой мыши - копировать, идет по сети на свой комп в расшаренную папку - Вставить.
все, база слита.
вот по идее, это будет видно исходя из трафика потребляемого пользователем внутри терминальной сессии...хотя могу ошибаться...

ща проверю кстати... если этот трафик не видно как трафик пользователя - то вопрос снимается.

[schizoid]

вопрос снят. этот трафик идет не как терминальный.

тогда возник вопрос другого характера...как можно отслудить слив базы описанный выше.
вопрос закрыть, тоже пока не обсуждается. (не хотим спугнуть)...нужно так сказать поймать за руку...

[Gloft]

...нужно так сказать поймать за руку...

Чтобы поймать за руку нужно мониторить трафик с компа и сервера, почту, сьемные девайсы и печать (копирование посредсвом фотосьемки исключить как маловероятное событие, хотя многое зависит от ситуации).
Достаточно обширокий фронт работ, без автоматизации может получиться поиск иголки в стоге сена.