Принцип действия

Правила квотирования определяют условия, при выполнении которых осуществляются те или иные действия. В качестве условий выступают такие параметры запроса пользователя как: источник, назначение, протокол, список пользователей и групп, расписание, определяющее дни и часы, в которые действует правило квотирования, а также расширенные условия, характерные только для SurfCop. Дополнительно правило квотирования определяет те действия, которые выполняются при превышении квоты и, соответственно, блокировании доступа. Возможны следующие варианты:

• Показывать пустую запрещающую страницу
• Показывать внутреннюю запрещающую страницу
• Показывать свой текст запрета

Когда пользователь инициирует запрос, SurfCop анализирует список правил квотирования и ищет правило, под условия которого попадает запрос. Если такое правило не находится, то запрос пользователя продолжает выполняться без изменений. Если находится подходящее правило квотирования, то SurfCop выполняет то действие, которые указано в параметрах правила.

Правила квотирования могут выполнять следующие действия:

• Создавать ОДИН счётчик квотирования для всех объектов, для которых выполняются условия правила. Это действие создает общий счетчик, для всех пользователей, которые попадают под условия правила. Соответственно, всем этим пользователям выдается одна квота на всех. Это удобно, например, для выдачи одной квоты на всех сотрудников определенного отдела. Или, например, для всех IP адресов, принадлежащих определенной подсети. Соответственно, когда произойдет превышение квоты, то всем пользователям счетчика будет заблокирован доступ к тому ресурсу, который определен в условиях правила квотирования.
• Создавать отдельный счётчик квотирования для каждого объекта, для которого выполняются условия правила. Это действие создает персональный счетчик для каждого пользователя, который попадает под условия правила. Если вернуться к примеру с отделом, то в этом случае для каждого сотрудника отдела создастся персональный счетчик и персональная квота. Соответственно, превышение квоты отдельным сотрудником отдела никак не отразится на работе других сотрудников.

  С данным действием неразрывно следует понятие способа идентификации объектов. Способ идентификации определяет тот атрибут объекта, по которому будет осуществляться поиск в списке уже существующих счетчиков.

  Способ идентификации определяет тот атрибут объекта, по которому будет осуществляться поиск в списке уже существующих счетчиков.

  Программа поддерживает следующие способы идентификации объектов:

  • IP адрес компьютера
  • MAC адрес компьютера
  • Имя пользователя
  • Имя компьютера

  Следует понимать что если в качестве способа идентификации выбрано имя пользователя и несколько пользователей выйдут в интернет с одного и того же компьютера, то для каждого пользователя будет создан отдельный счетчик. Если же в качестве способа идентификации выбран IP адрес и в сети настроен DHCP сервер, то каждый раз, когда пользователь будет включать компьютер и получать новый IP адрес, то для него будет создаваться отдельный счетчик.

  Если на Microsoft ISA Server не настроена обязательная авторизация и в сети работает DHCP сервер, то единственно возможным способом однозначно идентифицировать объект и, соответственно, назначить ему квоту является имя компьютера или MAC адрес компьютера. Если пользователи выходят в интернет с терминального сервера, то удобнее использовать в качестве способа идентификации – имя пользователя.

Итак, что же такое счетчик? Счетчик - это некий объект, созданием которого занимается правило квотирования. Счетчик создается в тот момент, когда пользователь пытается получить доступ к определенному ресурсу, указанному в настройках правила. Это может быть веб сайт, подсеть, отдельный компьютер или подсеть адресов, которые указаны в условиях правила квотирования. Также правило квотирования определяет вид счетчик: общий или персональный.

В зависимости от того какое правило квотирования создало счетчик, они могут иметь следующие типы:

• Счетчик для учета трафика
• Счетчик для учета времени, проведенного в интернете

Счетчики существуют определенное время, по истечении которого они обнуляются. Максимальное время существования счетчика определяет правило квотирования. Возможны следующие интервалы обнуления счетчика:

• Ежедневно. Счетчик обнуляется каждый день в определенное время, которое однозначно определяется настройками правила.
• Еженедельно. Счетчик обнуляется каждую неделю в определенный день и время, которое однозначно определяется настройками правила.
• Ежемесячно. Счетчик обнуляется каждый месяц в определенный день месяца и время, которое однозначно определяется настройками правила.

Если показания счетчика достигнут предельного значения до момента его обнуления, то доступ к ресурсу блокируется и будет разблокирован только после очередного обнуления. Если счетчик не достиг предельного значения, то в назначенный момент времени он просто обнуляет свои показания.