Назад | Перейти на главную страницу

У меня есть windows2003 + ISA 2006 + диспетчер пропускной способности, но кто-то обошел мое правило пропускной способности! как?

У меня есть Windows 2003 и ISA server 2006 для совместного использования Интернета в офисе с 200 ПК и для формирования полосы пропускания, я использую управление полосой пропускания (очень старая версия), и у меня есть клиент, которого я знаю, кто он, когда я формировал его пропускная способность до 32 кбит / с он все еще может загружать со скоростью всей полосы пропускания, но когда я формирую его пропускную способность до 1 бит, он не может ничего делать, таким образом, это показывает, что он пытается обойти правило формирования, и ему это удается.

во-первых, я хочу знать, какое программное обеспечение или уловки он использует? (поскольку он является одним из топ-менеджеров нашей организации, у меня нет прямого доступа к его компьютеру), во-вторых, я хочу узнать, как я могу защитить такого рода уловки?

С уважением.

Это больше всего похоже на приложение P2P, которое агрессивно быстро открывает порты. Такой подход, по-видимому, может обойти управление полосой пропускания, основанное на проверке сетевых подключений на соответствие на уровне подключения. Кажется, что подход P2P может открывать соединения быстрее, чем способность управления пропускной способностью не отставать от устанавливаемых новых соединений.

Очередь справедливого веса (FWQ - http://en.wikipedia.org/wiki/Weighted_fair_queuing) представляется очень эффективным, если включать управление этим типом подхода.