Помогите с выбором оборудования.
В офисе небольшая сеть, доступ через роутер, доступ без ограничения скорости с подсчетом трафика (в смысле такой план у единственного доступного провайдера).
Дважды имели ситуации:
- в сеть попал инфицированный ноут (скорее всего был установлен троян спам-бот) и за три дня сгенерировал исходящего трафика больше чем всеми генериться за месяц входящего. При этом обнаружилось это только при выставлении счета, который и пришлось оплатить.
- не очень добросовестный сотрудник слишком активно использовал сеть в личных целях. результат аналогичный - резко возросший счет.
Соответственно идеальным кажется устройство которое бы могло отследить такую ненормальную активность. Лучше всего именно по трафику - так как проблема именно в его количестве, однако если есть другие параметры однозначно свидетельствующие о слишком большой активности (количество соединений например) можно и по ним. Ну и в дальнейшем либо предупредить администратора, который находиться вне офиса (то есть например почтой), либо зафильтровать "провинившегося" до выяснения причин.

Компания небольшая потому хотелось бы устройство в нише SOHO и с соответствующей ценой.

Мне тоже нужно устройство, которое бы считала траф по пользователям, и ограничивало его, а так же ограничивало скорость. И ещё ограничивало бы доступ по именам хостов и расширению файлов.
Есть у D-link такое?

Боюсь соврать, но у D-Link'а таких железок нет.
Как вариант - посмотрите тут: http://winroute.ru/kerio_winroute_firew ... ration.htm

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А DFL-210 не умеет?

Отрубать юзверей - нет.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Хотя, стоит еще посмотреть DSA-3110.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Используйте компьютер с подходящей программой. Например, с Трафик Инспектором.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Отключать пользователей не получится,
траффик можно считать, если в сообщении, принятом по syslog протоколу есть эта информация.
http://www.softkey.ru/catalog/program.p ... 0935&CID=0