天易成局域网监控软件跨网段监控方案.docx
- 文档编号:12083929
- 上传时间:2023-06-04
- 格式:DOCX
- 页数:20
- 大小:982.58KB
天易成局域网监控软件跨网段监控方案.docx
《天易成局域网监控软件跨网段监控方案.docx》由会员分享,可在线阅读,更多相关《天易成局域网监控软件跨网段监控方案.docx(20页珍藏版)》请在冰点文库上搜索。
天易成局域网监控软件跨网段监控方案
跨网段监控方案
针对企事业单位有的客户划分多个VLAN的网络管理状况,为了更好地部署天易成网管系统,我们建议采用网桥模式的监控方式,就是使用双网卡上网,把监控软件安装在使用网桥上网的那台电脑上,这样便可完全控制整个局域网,该模式适用于任何网络环境,功能强大。
网桥模式具体设置方法如下:
1、准备一台带双网卡的电脑(建议使用两张千兆网卡);
2、安装操作系统,建议使用xp系统,目前支持windowsxp,windowsserver2003,vista,windows7,不能使用windows2000和windows98,因为它们不支持网桥;
3、创建网桥:
进入控制面板,点开网络连接,同时选上这两个物理网卡,点鼠标右键,然后选择桥接,如下图:
4、设置网桥:
成功创建网桥后,本地连接里会自动虚拟出来一个网络桥。
这个时候原来的两个物理网卡已经不能设置TCP/IP属性了,只需要对虚拟出来的那个网络桥设置固定的IP地址、网关和DNS域名服务器。
(注:
设置的网桥的IP应该和路由器在同一个网段。
成功创建网桥后,会产生一个新的MAC,假如你在路由器上有做IP-MAC绑定,应修改对应的规则);
5、连接网络:
用网线把做网桥的电脑的一张网卡连接路由器或防火墙,另一张连接主交换机,如下图:
6、安装和设置程序:
安装好程序(包括服务端和控制台)后,运行控制台程序,登录服务端。
点击工具栏的"设置向导",在设置向导第一页,选择网桥模式。
在设置向导第二页,选择网卡那里,应该选靠近内网的网卡(如果不知道哪张网卡是靠近内网的网卡,可以两张网卡都试试)。
(注:
一定要先设置好网桥,再设置程序);
7.点工具栏的"开始管理"图标,即可管理整个局域网。
天易成上网行为管理软件的使用
1.登录
双击“天易成上网行为管理软件”图标,打开软件。
服务端IP:
填安装监控软件电脑的IP。
如果是本机,则填127.0.0.1;
用户名:
默认,不能修改;
密码:
用户自定义设置一个密码,登录。
2.首次使用
(1)部署模式选择
点击设置向导。
根据网络结构和需要,选择部署模式。
(2)监控配置
选择监控网卡。
配置名称根据需要自行命名。
输入需要控制的IP范围。
(3)网络带宽设置
正确设置网络带宽。
(4)其他设置
A.开机自动开始管理:
监控电脑开机后无需登录Windows,软件根据配置自动开始管理网络。
B.阻止ARP防火墙:
仅适用ARP网关模式。
被控电脑如果使用ARP防火墙会掉线。
C.启用自动均分网络带宽:
被管理的电脑平均使用4.2.3中设置的上网带宽。
D.定时清除不活动主机:
软件会每隔一段时间清除一次关机电脑。
E.提高线程优先级:
可提高本软件线程运行的优先级别。
建议用户选择。
F.限速方式:
智能方法:
被管理电脑网速稍有点波动,能充分使用上网带宽。
精确方法:
被管理电脑网速能精确控制,会浪费点上网带宽。
G.区分电脑方式:
非VLAN网络环境选择MAC区分电脑,VLAN网络环境选择IP区分电脑。
(5)开始管理
点击快捷开始管理。
功能导航:
详见第5章。
主机列表:
显示局域网内电脑信息。
日志记录:
滚动显示管理信息,并记录入日志数据库。
3.日志查询
通过IP,网卡地址,关键字,日期等查询电脑的上网行为。
(1)常规日志查询
查询日常管理日志
(2)流量日志查询
查询电脑每天的上网流量
(3)聊天日志查询
查询电脑的聊天内容。
专业版可以监控MSN聊天内容,企业版可以监控阿里旺旺聊天内容。
4.导入/导出
将所有配置和策略导出成文件保存。
如何选择天易成网管软件部署模式实现网络监控
天易成网管软件有四种部署模式,分别适用于不同的网络环境,本文则详细介绍了这四种部署模式的优缺点,供用户参考。
系统要求:
XP/2003/Vista/2008/Win7(32/64位操作系统均可)
因天易成网管软件是管理上网行为的,故要求电脑可上网。
模式:
ARP网关推荐使用!
优点:
无需改变网络拓扑结构。
可关闭监控机,网络即恢复到未管理状态。
缺点:
仅适用于单网段环境,被管理机器数目最好不超过200台。
要求:
路由器不能开启ARP防火墙,不能做IP-MAC绑定。
被管理电脑不能开启ARP防火墙和绑定。
ARP网关.jpg(22.07K)
2010/12/2215:
07:
31
模式:
网桥方式推荐使用!
注意:
一定要先设置好网桥,再安装天易成网管软件。
切记!
!
!
优点:
适用于任何网络环境,功能强大,能够突破ARP防火墙进行管理。
缺点:
无。
要求:
一台带双网卡的电脑放置在路由器/防火墙与交换机之间,并在此电脑上配置网桥,安装软件。
模式:
双网卡网关
优点:
适用于在网络出口处有一台电脑拨号代理上网的情况,功能很强,能突破ARP防火墙实现所有功能。
缺点:
无。
要求:
需要一台电脑做网关,将监控软件安装在出口拨号电脑处。
双网卡网关.jpg(22.82K)
2010/12/2215:
11:
46
模式:
单网卡网关
优点:
完全管理使用ARP防火墙的电脑。
只需要修改网关/路由器的IP即可。
部署:
例:
网络原网关IP:
192.168.0.1,内网电脑IP:
192.168.0.x;
1.修改原网关IP为未使用的IP,如192.168.0.254;
2.修改监控电脑的默认网关为新的网关IP:
192.168.0.254;
3.在监控电脑IP属性的高级页面添加原网关IP:
192.168.0.1!
必须如下图所示本机IP在前,原网关IP在后!
4.监控电脑安装天易成网管,选择单网卡网关,参数设置内设置原网关IP:
192.168.0.1;
5.首次开始管理后,使用ARP防火墙的电脑,须重启一次;
6.如果网络是DHCP环境,需关闭原网关的DHCP,并在天易成网管内开启DHCP服务。
怎样使用天易成网络管理软件限制股票软件
近期股票市场的大涨大跌使中国股民唏嘘不已,情绪也跟着跌宕起伏。
人还在办公室呢,眼睛和心却紧紧盯着股票市场,相信这样的情形是最近这段时间各企事业单位员工的真实写照。
员工们在上班时间利用公司电脑打开股票软件炒股已成为常态,分散自己的注意力、降低工作效率不说,还拖慢了局域网网速,严重影响到他人办公,给企事业单位造成严重的损失。
那么,怎样才能限制这样的违规炒股行为呢?
下面就来讲解一种简单的方法——使用天易成网络管理软件!
1、安装天易成网络管理软件,最好是安装最新的4.40版本
2、打开软件,在软件上方,有一个“设置向导”,点击打开它
3、第一步是部署模式的选择,一般来说是选择最简单方便的ARP模式,以前使用这个模式,还会因为被控机安装了ARP防火墙而导致其断网或管理不了的情况,但新版本解决了这个问题,从下图红圈可以看到,已经可以管理开启了ARP防火墙的电脑了
4、如果没有特殊的要求,接下来的几个配置直接用默认的就好,点击“下一步”即可。
5、接下来便是设置策略了。
软件左边有一个“策略设置”,点击它
6、软件已经预设好了几个策略,但我只演示怎样限制股票软件,所以新建一个名为“a”的策略,然后点击“编辑”它
7、找到“股票限制”功能选项,我们可以看到很多股票软件,想要限制哪个,直接勾选就好
8、选好后关掉选项卡,点击“开始管理”
9、软件右边界面会出现局域网内的所有电脑的IP,需要管理哪台,勾选即可,然后把刚才设置好的“a”策略指派给它,即在那台电脑上点击右键——设置策略
10
10、我们可以看到,“a”策略已经被指派到被控机上了,它便会被限制使用股票软件了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 天易成 局域网 监控 软件 网段 方案
![提示](https://static.bingdoc.com/images/bang_tan.gif)