Анализируя современный рынок недорогих и в то же время функциональных биллинг-систем можно прийти к выводу, что по-настоящему стоящих внимания продуктов достаточно мало. Одним из хороших решений типа "все в одном" можно выделить разработку компании Смарт-Софт Traffic Inspector. Будучи стабильным, функциональным и в то же время недорогим решением этот биллинг завоевал уже тысячи поклонников.
Установка
Биллинг предназначен для работы под Windows 2000/XP/2003. Для 64-битных версий операционных систем есть такие же сборки программы. Из нашего опыта мы могли бы посоветовать отвести под Traffic Inspector отдельный компьютер, который не будет использоваться ещё как-либо. Тем самым вы обезопасите себя от возможных конфликтов программного обеспечения и неаккуратных пользователей.
Traffic Inspector имеет серьезную защиту от незаконного копирования. Во время установки необходимо ввести код активации, который сравнится с кодом на сервере компании и будет привязан к вашему оборудованию. Таким образом при переезде на другой сервер или замене сетевой карты вам придется заново получить ключ.
После установки системы и перед использованием биллинга, его нужно активировать и сделать первоначальную настройку с помощью специального мастера.
Настройки firewall
Как и у любого хорошего биллинга, у Traffic Inspector есть встроенный firewall, который реализован в ядре программы. С его помощью можно реализовать хорошую защиту сервера от атак и закрыть доступ к нежелательным сервисам.
Включение сетевого экрана происходит по время конфигурирования программы. Если же возникает необходимость включить или выключить его на ходу, то это можно сделать в пункте меню "Traffic Inspector". При нажатии на соответствующую ссылку конфигурации интерфейса появится диалог, в котором предлагается выбрать базовые настройки firewall.
Список всех правил сетевого экрана находится в пункте меню "Внешние сети->Сетевой экран".
Для того, чтобы добавить новое правило, необходимо кликнуть правой кнопкой в область списка и выбрать в контекстном меню "Добавить правило", после чего заполнить необходимые поля.
При настройке сетевого экрана можно оперировать следующими параметрами: адрес и порты источника, адрес и порты получателя, протокол, интерфейс, ICMP тип пакета. Существует один интересный параметр, позволяющий накладывать правило на определенный промежуток времени, после которого оно будет удалено или заблокировано.
В большинстве случаев, когда вам не нужно предоставлять доступ из Интернета к внутренним службам, можно просто запретить любые подключения на внешний IP-адрес, и потом, при необходимости, открывать порты по одному.
