Скандал вокруг прокси

← →
PVOzerski © (2003-10-22 15:03) [0]

У нас на работе намечается сабж. Источник проблемы: в институтской локалке ограниченное число IP-адресов, меньше, чем это хотели бы в лабораториях. Поэтому "в обход" сисадмина института стали практиковать делать лабораторные прокси-сервера и обеспечивать через один внешний для институтской сети IP-адрес интернет и почту на нескольких лабораторных машинах. Каждый раз, когда сисадмин узнает о таких "разветвлениях", происходят скандалы. Заявляется, что такие подключения приводят к перегрузке институтской сети. Но вот так ли это? Я подозреваю, что мощности "левых" (лабораторных) роутеров ограничены, и "затыки" при перегрузке "левых" (лабораторных) сетей должны быть прежде всего на них, т.е. до институтской сети. И можно ли найти способ проверки этого обвинения?

← →
Brahman © (2003-10-22 15:11) [1]

затык - на архитектуре сети прежде всего.
Если выход в Инет с одной машины-шлюза - без проблем.

← →
PVOzerski © (2003-10-22 15:16) [2]

>Если выход в Инет с одной машины-шлюза - без проблем.
У наших же получается выход из лабораторных машин-шлюзов в институтскую сеть. Так вот отличается ли объективно (я не ставлю вопрос, как спрятать "ветку" от сисадмина :^), меня интересует лишь справедливость запретов) поведение в сети такого лабораторного шлюза от поведения "честной" рабочей станции, на которой, скажем, кто-то работает в IE при параллельно трудящемся Reget"е?

← →
Brahman © (2003-10-22 15:19) [3]

Так в чем проблема ?
Если кто-то спрятался за прокси - суммарный трафик-то все равно отслеживается с его адреса

← →
Vitaly © (2003-10-22 15:19) [4]

Чем больше машин в инете тем
больше потенциальная загрузка сети.

← →
Anatoly Podgoretsky © (2003-10-22 15:19) [5]

Неужели 16777213 адресов не достаточно?

← →
han_malign © (2003-10-22 15:21) [6]

>отличается ли объективно
- насчет Reget-а не знаю, а вот от Opera 7, с 10-ю подключениями(по умолчанию) - ничем, разве что лишним значащим байтом в IP-пакете...

← →
Vitaly © (2003-10-22 15:22) [7]

Разрешенных адресов значительно меньше :)

← →
PVOzerski © (2003-10-22 15:23) [8]

>Неужели 16777213 адресов не достаточно?
А это уже вопросы к нашему сисадмину :^)

← →
Anatoly Podgoretsky © (2003-10-22 15:32) [9]

в институтской локалке ограниченное число IP-адресов - это явная неправда, класс А имеет именно указанное количество адресов.

← →
Brahman © (2003-10-22 15:35) [10]

Сисадмин это или Бог или Дуб.

← →
Reindeer Moss Eater © (2003-10-22 15:38) [11]

У них ограниченное число адресов неприватного диапазона.
Иначе бы было ограниченное количество компов, имеющих возможность юзать инет через прокси (пусть нелегальный)

← →
PVOzerski © (2003-10-22 15:42) [12]

2[11]:
На самом деле в институте "внутренние" IP-адреса вообще совершенно "левые", и общеинститутская сеть общается, в свою очередь, с окружающим миром через прокси. Однако сисадмин утверждает, что ограничения на число IP-адресов объясняются техническими возможностями сети. Если надо, я могу уточнить.

← →
Reindeer Moss Eater © (2003-10-22 15:45) [13]

В какой автошколе учился админ?

← →
Axel © (2003-10-22 15:47) [14]

>PVOzerski © (22.10.03 15:42) [12]
:)))
>Однако сисадмин утверждает, что ограничения на число IP-адресов объясняются техническими возможностями сети. Если надо, я могу уточнить.

Конечно надо!

← →
Anatoly Podgoretsky © (2003-10-22 15:47) [15]

PVOzerski © (22.10.03 15:42) [12]
Неправда, на это влияет количество компьютеров, а адресов может быть много, даже больше чем компьютеров.

← →
PVOzerski © (2003-10-22 15:50) [16]

2[15]
Вот чтобы ограничить количество компьютеров, ограничение на количество IP-адресов он и ввел. Результат - см. [1]

← →
Anatoly Podgoretsky © (2003-10-22 15:53) [17]

То есть у вас такая сеть, что работать одновременно могут только часть компьютеров, а остальные ждут когда пул адресов освободится? Такое существует, но ни разу не видел, поскольку противоественно для локальных сетей.

← →
Reindeer Moss Eater © (2003-10-22 15:59) [18]

Раньше в вузах была беда - нехватка PC.
Теперь появилась новая. Нехватка ноликов и единиц для адресов.
Жуть просто.

← →
Wonder © (2003-10-22 16:03) [19]

> PVOzerski [2]
> Так вот отличается ли объективно [SKIP] поведение в сети такого лабораторного шлюза от поведения "честной" рабочей станции, на которой, скажем, кто-то работает в IE при параллельно трудящемся Reget"е?

Не отличается. "Обнакновенная" логика :) Какая разница, кто создает трафик? Одна станция или несколько?

> (я не ставлю вопрос, как спрятать "ветку" от сисадмина :^)

А я бы поставил именно такой вопрос :)))
Несложно. Использовать не прокси, а SNAT :)

← →
panov © (2003-10-22 16:09) [20]

При увеличении числа ПК, создающих трафик нагрузка на сеть(и соответственно, на роутер) повышается. здесь админ частично прав.
Но одно дело, когда в локальной сети(не выходщей за рамки кабельной системы) идет трафик к файл-серверам и серверам БД, когда нагрузка на сеть максимальна, и другое дело -интернет-трафик. В случае с интернетом нагрузка на сеть может увеличиться, только если используются высокоскоростные каналы в интернет(свыше 10Мб).

В общем количестве трафика(локальный+интернет) доля интернет-трафика будет незначительна.

← →
panov © (2003-10-22 16:11) [21]

>Wonder © (22.10.03 16:03) [19]
Какая разница, кто создает трафик? Одна станция или несколько?

Как это, какая разница-)
В случае нескольких станций трафик увеличивается-)

← →
Reindeer Moss Eater © (2003-10-22 16:13) [22]

Он имел ввиду одна станция-нелегальный прокси

← →
Wonder © (2003-10-22 16:14) [23]

> panov [21]
Нууу... :)))
Мы же серьезные люди :) А если внимательно перечитать посты автора? Разговор-то бы именно о траффике :) Какая разница кто создает траффик? Одна станция, качающая много, скажем, файлов, или несколько, лазающих, скажем, только в веб? :)

← →
panov © (2003-10-22 16:18) [24]

А если несколько станций, качающих файлы одновременно?

← →
Wonder © (2003-10-22 16:21) [25]

Елки-палки :)
Ну, Александр, ты даешь :)
Я-то хоть смайлики ставлю, а ты прям всерьез :)

Никакой разницы нету! Хоть десять станций качающих 10 файлов, хоть одна, качающая те же 10 файлов :)

← →
SPeller © (2003-10-22 16:23) [26]

> panov © (22.10.03 16:18) [24]
> А если несколько станций, качающих файлы одновременно?

Несколько запущенных на одной машине качалок.

← →
NickBat © (2003-10-22 16:25) [27]

Да какая разница админу машина является прокси-сервером или обычной рабочей станцией? Он просто может для этого адреса поставить ограничение на трафик и все дела. И хоть сто машин пусть лезут через этот новоявленный прокси - если этому адресу поставили канал 8кБ/с больше никак не будет.

← →
panov © (2003-10-22 16:26) [28]

хм... а если 10 станций, качающих по 10 файлов?
будет ли трафик равен, когда 1 станция качает 10?

> panov © (22.10.03 16:26) [28]
> хм... а если 10 станций, качающих по 10 файлов?
> будет ли трафик равен, когда 1 станция качает 10?

Будет как одна станция, качающая 100 файлов одновременно.

Будет равен, если те же файлы будет качать одна станция :)

Ну представь себе лабораторию с десятком человек. Каждому нужно что-то из инета. Какая разница, как эти люди добудут то, что им надо? С 10 машин или с одной? :)

хмы.
так несколько станций означает несколько людей.
А за ОДНОЙ рабочей станцией может работать только ОДИН человек.
Вот и считайте:
Несколько человек(читай "рабочих станций") трафик создадут значительно больший, чем один человек(читай "рабочая станция")

Когда мы в розетку втыкаем тройник, этой розетке есть разница, что в неё воткнули: один прибор или тройник с тремя? Ей главное чтобы ток в пределах нормы был.

Спорное утверждение. Один поставил качалку на нужный файл - сел другой...

> panov © (22.10.03 16:09) [20]
> При увеличении числа ПК, создающих трафик нагрузка на сеть(и
> соответственно, на роутер) повышается. здесь админ частично
> прав.
> Но одно дело, когда в локальной сети(не выходщей за рамки
> кабельной системы) идет трафик к файл-серверам и серверам
> БД, когда нагрузка на сеть максимальна, и другое дело -интернет-трафик.
> В случае с интернетом нагрузка на сеть может увеличиться,
> только если используются высокоскоростные каналы в интернет(свыше
> 10Мб).
>
> В общем количестве трафика(локальный+интернет) доля интернет-трафика
> будет незначительна.

присоединяюсь

> хм... а если 10 станций, качающих по 10 файлов?
> будет ли трафик равен, когда 1 станция качает 10?

пропускную способность все равно не переплюнешь, хоть 100 по 100

Если 10 человек качают через прокси, есть шанс, что желаемое окажется уже в кэше. Инет трафик будет меньше

> Несколько человек(читай "рабочих станций") трафик создадут
> значительно больший, чем один человек(читай "рабочая станция")

А если десять рабочих станций будут лазить только по html-страничкам и по 5 минут читать, их трафик будет больше одной станции, которая качает дистрибутив Oracle ?

> Reindeer Moss Eater [35]
> Если 10 человек качают через прокси, есть шанс, что желаемое окажется уже в кэше. Инет трафик будет меньше

Прокси, как правило, на хранение больших объемов не настраивают. Вернее (чтобы было понятнее) прокси хранят, например, кнопки, баннеры и т.п., оч. маленькие по объему.

> Anatoly Podgoretsky © (22.10.03 16:35) [37]
> SPeller © (22.10.03 16:28) [29]
> А с мегабитного тракта получим 100 мегабит

Не понял, что конкретно вы имелии ввиду?

Скандал вокруг прокси Найти похожие ветки