TMeter(宽带仪表软件)

　　TMeter是一款功能强大的宽带仪表软件，支持网络流量检测功能，内置了NAT网络地址转换引擎，该引擎使专用网络上的多个主机可以使用单个公用IP地址访问Internet；提供的防火墙模块可以保护主机或网络免受来自Internet的有害入侵，流量控制器支持限制用户通过Internet进行访问的数据传输速度；TMeter授权代理允许使用TMeter本机身份验证或Windows域身份验证从LAN对用户进行身份验证；此外，用户可以基于用户名构造TMeter过滤器和规则，以解决具有动态分配IP地址的网络中的流量统计问题以及用户的IP/MAC地址欺骗问题；强大又实用，需要的用户可以下载体验

软件功能

　　1、用于捕获流量的无限数量的过滤器，定义用于跟踪/报告的网络数据包。

　　2、为各种监控目的创建规则集。规则集可用于单个主机，子网以及特定的主机组 - 即LAN中的所有主机，特定IP协议（ICMP，TCP，UDP，OSPF等）。

　　2、通过图表图表实时显示交通活动。每个过滤器都以独特的颜色表示，这使网站管理员和/或管理员可以轻松“查看”各个用户的互联网连接使用情况。

　　4、通过XML生成流量报告。

　　5、将流量计数器记录到许多常见数据库中，如Microsoft SQL Server，Microsoft Access，MySQL等

　　6、跟踪不同过滤器的网络数据包，让您分析和评论受监控的流量，其中可能包括来自以太网报头的MAC地址和来自IP报头的ToS字段

软件特色

　　1、HTTP主机标头日志记录

　　2、创建无限数量的用户帐户，并为特定用户分配远程查看流量计数器的权限。

　　3、通过TMeter本机身份验证或Windows域身份验证进行用户身份验证：按用户名计算流量（解决了计算基于DHCP的网络中的流量以及欺骗用户的IP地址或MAC地址的问题）

　　4、提取和处理未加密的VPN数据包

　　5、包过滤防火墙，具有状态检查功能

　　6、流量整形器（AKA速度控制）

　　7、内置NAT引擎

　　8、内置转发DNS服务器

　　9、内置DHCP服务器

　　10、URL过滤：允许按URL地址阻止网站。创建网站的黑名单或白名单

　　11、网络流量按Windows中的进程名称或Windows终端服务器中的用户名进行记帐

　　12、通过定期ping并定义主机状态（“Up / Down”）进行主机监控。将监控事件记录到纯文本文件或数据库中。跟踪LAN中出现的MAC地址。

安装步骤

　　1、需要的用户可以点击本网站提供的下载路径下载得到对应的程序安装包

　　2、通过解压功能将压缩包打开，找到主程序，双击主程序即可进行安装

　　3、用户可以根据自己的需要点击浏览按钮将应用程序的安装路径进行更改

　　4、快捷键选择可以根据自己的需要进行选择，也可以选择不创建

　　5、现在准备安装主程序。点击“安装”按钮开始安装

　　7、等待应用程序安装进度条加载完成即可，需要等待一小会儿

　　8、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

方法

　　1、程序安装完成后，打开应用程序安装包，找到文件，将其复制到粘贴板

　　2、打开应用程序文件路径，将复制的程序粘贴替换对应的源文件

　　3、打开应用程序后，即可得到的应用程序

使用说明

　　尽管作为流量监控软件而推广的TMeter通常与单独的防火墙结合使用，但由于它是基于防火墙引擎构建的，因此具有拒绝网络数据包的功能。

　　让我们考虑使用TMeter创建防火墙解决方案的典型情况。例如，我们有一个办公网络，其网关运行Windows Server 2003，并且启用了路由功能，并且远程访问服务（RRAS）充当NAT-路由器角色。应该拒绝哪些数据包来保护网关免受黑客攻击？一种解决方案是限制从任何不受信任的网络访问网关上的所有网络服务。当您在公共接口上启用防火墙时，可以实现此目标。

　　状态检查技术

　　TMeter防火墙不是简单的数据包筛选引擎。防火墙具有“状态检查”功能，可显着提高整体安全性。如果您访问某些外部服务，则服务器会记住有关原始请求的内容，例如端口号，源和目标地址。这种“记忆”称为保存状态。当外部系统响应您的请求时，防火墙服务器会将收到的数据包与保存的状态进行比较，以确定是否允许它们进入。

　　注意

　　捕获模式必须为活动模式，否则防火墙将不会丢弃数据包。

　　防火墙仅与必须标记为“公共”的单个网络适配器一起使用。

　　默认情况下，防火墙启用所有传出流量（仅适用于TCP，UDP和ICMP协议）并阻止任何传入通信。

　　如果希望允许访问在计算机上或网络内部运行的网络服务，则应设置防火墙例外。

　　防火墙仅在数据包过滤模式下工作，不支持应用程序级别。

　　在FTP客户端中使用被动FTP连接。

　　拒绝的数据包将记录到％programfiles％\ TMeter \ Logs。

　　NAT网络地址转换是重写IP数据包的源和/或目标地址的过程。大多数使用NAT的系统都是这样做的，以便使专用网络上的多个主机能够使用单个公用IP地址访问Internet。

　　TMeter中的NAT实施与第三方NAT实施之间有何区别？

　　NAT和TMeter的集成解决了非常重要的任务-NAT路由器的“清算”流量（无专用网络上的用户流量）。因此，如果您在运行TMeter的计算机上有工作位置作为Internet网关，则可以计算Internet网关的流量，而无其他专用网络的流量。

　　TMeter NAT引擎不需要专用网络的专用IP地址（与Microsoft Windows 2000 Professional，Windows XP和Windows Vista的“ Internet连接共享”服务不同，后者将IP地址192.168.0.1分配给了专用网络接口）。

　　DNS服务器

　　TMeter具有内置的DNS服务器，该服务器允许将人类可读的域名转换为机器可读的IP地址（例如，208.75.134.23）。它可以用作缓存或转发DNS服务器，它可以从客户端缓存中回答来自客户端的DNS查询，也可以将其转发到其他可以响应查询的DNS服务器。

　　为什么TMeter中存在DNS服务器

　　TMeter中内置DNS服务器的主要目的是为Internet网关软件提供“多合一”框（这对于Windows XP或Vista确实很重要）。其次，当流量限制结束并且TMeter显示页面“对不起，您的流量限制已超过”时，DNS服务器将发挥关键作用。

　　注意

　　DNS服务器仅在运行“流量捕获”时才响应。

　　DNS服务器在所有可用的网络接口上侦听请求。

　　您应该至少指定一个转发DNS服务器。这可以是您的Internet服务提供商（ISP）的DNS服务器。

　　如果您的网络具有Active Directory，则应将Active Directory DNS服务器指定为“转发DNS服务”。

　　默认情况下，使用DNS服务器的权限已在运行TMeter Service的计算机上配置了所有网络。您可以指定允许将请求发送到DNS服务器的其他网络或IP地址范围（例如，192.168.2.1-192.168.2.555 172.30.0.1-172.30.1.255）

　　其他DNS服务器（由第三方供应商提供）可能与TMeter中的内置DNS服务冲突。因此，您必须在同一台PC上仅使用单个DNS服务器实施。