天易成网络管理系统软件用户手册.docx
- 文档编号:18584036
- 上传时间:2023-08-19
- 格式:DOCX
- 页数:23
- 大小:693.70KB
天易成网络管理系统软件用户手册.docx
《天易成网络管理系统软件用户手册.docx》由会员分享,可在线阅读,更多相关《天易成网络管理系统软件用户手册.docx(23页珍藏版)》请在冰点文库上搜索。
天易成网络管理系统软件用户手册
天易成网络管理系统软件
用户手册
2015/11/20
第1章环境要求
1.1硬件要求
最低配置:
CPU:
P4以上;内存:
1G;硬盘:
20G以上;
推荐配置:
CPU:
IntelI3;内存:
2G;硬盘:
200G以上;
1.2软件要求
支持操作系统:
Windows:
XP(sp3)/Vista/Win7/Win8/Win10;Server:
2003(sp2)/2008/2012。
支持32/64位操作系统。
注:
如果使用网桥模式,Win8和Server2012及以后的操作系统,需要自动安装补丁到最新。
或者在搜索KB,安装对应的补丁。
1.3互联网要求
本系统管理的是上网行为,要求安装电脑能够连接互联网。
1.4免费用户
免费用户可以使用全部功能管理5台电脑。
第2章软件安装
2.1软件安装
1.运行安装程序TYCNetManage5.60.exe。
点击下一步,阅读软件许可协议,点击“我接受”。
2.选择需要安装的组件。
本软件采用C/S架构。
驱动和服务安装在监控电脑。
作为系统服务在后台运行,起实际管理作用。
控制台界面安装在监控电脑或局域网内任意电脑。
只起配置和查看作用,不需要的时候可以关闭。
3.选择软件安装目录。
完成后点击“安装”。
4.选择信任驱动。
5.设置软件的使用密码。
软件使用C/S架构,局域网内电脑都可以连接到监控电脑使用软件。
您需要设置使用密码。
6.安装完成,重启电脑。
第3章部署模式详解
本软件支持多达6种部署模式,适应各种网络环境和管理需求。
注意:
如下六种模式的拓扑图所示,安装天易成网管软件的电脑最好连接主交换机!
3.1网桥模式
优点:
能跨VLAN管理多个网段的网络和使用ARP防火墙的电脑。
部署:
注:
一定要先设置好网桥,再安装天易成网管。
如果已经安装,则在设置好网桥后覆盖安装一次即可。
如果跨VLAN管理多个网段的网络,全局设置->选择以IP区分电脑。
1.准备一台带双网卡的电脑(建议使用两张千兆网卡);
2.连接网络:
用网线将一张网卡连接路由器/防火墙,另一张网卡连接主交换机;
3.创建网桥:
进入控制面板,点击网络连接,同时选上这两张物理网卡,点鼠标右键,然后选择桥接;
4.设置网桥:
创建成功后,内网电脑即能正常上网。
本地连接里会自动虚拟出一个网桥;
5.需要对虚拟出来的网桥设置IP地址、网关和DNS。
此电脑将通过网桥上网;
注1:
网桥设置的IP地址应和网关在同一个网段;
注2:
网桥生成新的网卡地址,假如您在路由器上做了IP-MAC绑定,应修改相应的规则;
6.安装天易成网管。
控制模式->选择网桥模式;网卡设置->选择连接内部交换机的网卡。
3.2纯插件管理模式
优点:
能跨互联网,跨VLAN管理电脑。
注意:
1.此模式只管理安装内网管理插件的电脑。
部署:
1.安装天易成网管到局域网内任意一台电脑。
2.进入软件,软件左边->授权设置->填入天易成用户名和密码->获取授权。
3.控制模式->选择纯插件管理模式;全局设置->选择以MAC区分电脑,开始管理。
4.使用天易成用户登录,在下载中心进入企业版用户插件下载,下载定制插件。
5.将下载的定制插件安装到需要监控的电脑。
6.被管理电脑需要能telnet到监控机端口8900和8903。
7.安装了内网插件的电脑会自动联机。
给被管理电脑设置管理策略,在前面勾选上就可以管理了。
3.3ARP超级网关
优点:
能管理使用ARP防火墙的电脑。
可以随时关闭监控电脑,网络立即恢复到未管理状态。
部署:
1.安装局域网内任意一台电脑即可。
2.网关不能开启ARP防火墙,不能做IP-MAC绑定。
3.此模式不能检测和限制上传流量。
3.4ARP网关
优点:
可以随时关闭监控电脑,网络立即恢复到未管理状态。
部署:
1.安装局域网内任意一台电脑即可。
2.网关不能开启ARP防火墙,不能做IP-MAC绑定。
3.被管理电脑不能开启ARP防火墙,不能做IP-MAC绑定。
3.5双网卡网关
优点:
能管理使用ARP防火墙的电脑。
部署:
1.适用于在网络出口处有一台双网卡电脑做网关,代理内网电脑上网的网络环境。
2.将软件安装在网关电脑。
监控网卡选择连接内部交换机的网卡。
3.6单网卡网关
优点:
能管理使用ARP防火墙的电脑。
部署:
例:
网络原网关IP:
192.168.0.1,内网电脑IP:
192.168.0.x;
1.修改原网关IP为未使用的IP,如192.168.0.254;
2.修改监控电脑的默认网关为新的网关IP:
192.168.0.254;
3.在监控电脑IP属性的高级页面添加原网关IP:
192.168.0.1!
必须如下图所示本机IP在前,原网关IP在后!
4.监控电脑安装天易成网管,选择单网卡网关,参数设置内设置原网关IP:
192.168.0.1;
5.首次开始管理后,使用ARP防火墙的电脑,须重启一次;
6.如果网络是DHCP环境,需关闭原网关的DHCP,在天易成网管内开启DHCP服务。
第4章软件使用
简单介绍
本软件采用C/S架构。
驱动和服务安装在监控电脑。
系统服务TYCNetManageService在后台运行,起实际管理作用。
通过端口8900与控制台通讯。
控制台界面安装在监控电脑或局域网内任意电脑。
只起配置和查看作用,不需要的时候可以关闭。
管理员可以在局域网内任意其他电脑进行管理,按照4.2.5节说明操作即可。
管理员在软件主界面选中电脑,点击右键给电脑配置管理策略来管理电脑。
4.1登录软件
点击桌面图标“天易成网络管理系统”。
服务端IP:
填安装监控软件的电脑IP。
如果是本机填127.0.0.1;
用户名:
默认,不能修改;
密码:
输入设置的软件使用密码;登录。
4.2首次使用
4.2.1部署模式选择
点击设置向导。
根据网络结构和需要,选择合适的部署模式。
详见第三章。
4.2.2监控配置
选择监控网卡。
输入需要控制的IP范围。
4.2.3网络带宽设置
正确设置上网接入带宽。
4.2.4其他设置
A.开机自动管理:
监控电脑开机后无需登录Windows,软件根据配置自动开始管理网络。
B.自动均分网络带宽:
被管理的电脑平均使用4.2.3中设置的上网带宽。
C.定时关机:
和主板的定时开机功能配合,实现上班前电脑开机自动开始管理,下班后定时关闭监控电脑关闭网络(ARP网关模式外)。
D.限速方式:
智能方式:
被管理电脑网速稍有点波动,能充分使用上网带宽。
精确方式:
被管理电脑网速能精确控制,会浪费点上网带宽。
E.区分电脑方式:
非VLAN网络环境选择MAC区分电脑;VLAN网络环境选择IP区分电脑。
4.2.5开始管理
点击快捷开始管理。
功能导航:
详见第5章。
主机列表:
显示局域网内电脑信息。
日志记录:
滚动显示管理信息,并记录入日志数据库。
4.3日志查询
通过IP,网卡地址,关键字,日期等查询电脑的上网行为。
4.3.1常规日志查询
查询日常管理日志
4.3.2流量日志查询
查询电脑每天的上网流量
4.3.3聊天日志查询
查询电脑的聊天内容。
企业版可以监控、阿里旺旺聊天内容。
4.4导入/导出
将所有配置和策略导出成文件保存。
第5章软件配置
5.1设置
控制模式,全局设置,网卡设置,带宽设置,日志设置。
见第4章。
5.2策略设置
本软件通过给电脑配置策略来管理电脑。
每个电脑最多设置4个策略。
预设策略:
电脑未在线。
电脑上网为其绑定预设的管理策略。
新建策略:
用户根据管理需要配置新的管理策略。
5.2.1常见限制
网页限制,下载限制,代理限制,游戏限制,股票限制,聊天限制,邮件限制,网络视频限制,网盘微博等设置方法相同。
用户根据需要设置。
启用限制:
禁止选择的软件连接互联网。
不限制,只记录到日志:
选择的软件可以使用。
5.2.2速度限制
设置使用此策略电脑的上网带宽。
注:
ADSL上传带宽一般很小。
视频软件基本使用UDP协议,没有拥塞控制机制,且开机即在后台上传数据。
上传带宽耗尽上网就慢了,所以需要限制电脑的上传带宽。
5.2.3流量限制
设置使用此策略电脑的一天上网的总流量。
使用完后被禁止上网。
5.2.4自定义
用户根据自身需要,设置需要阻止访问的互联网IP和端口。
5.2.5时间设置
设置此策略起作用的时间。
每个电脑最多可设置4个策略,可分时段使用不同策略。
5.2.6微博、论坛监视
监视微博(新浪,腾讯,网易):
监视电脑发的微博内容。
监视论坛留言:
监视在论坛留言的内容。
监视邮件内容:
监视发送Web邮件的内容。
5.3IP-MAC绑定
DHCP网络环境,由于IP地址是随机分配的,不能使用此功能!
仅适用于固定IP地址的网络环境,阻止修改了IP地址的电脑上网。
从主机列表导入:
选择在线电脑导入到绑定列表。
预设绑定:
电脑上网即将绑定信息加入列表中。
仅阻止违反绑定规则的电脑上网:
IP-MAC符合和未加入列表的电脑能上网。
仅允许符合绑定规则的电脑上网:
IP-MAC不符和未加入列表的电脑不能上网。
5.4软件授权
授权用户获取软件授权。
5.5企业版功能
企业版包含标准版全部功能。
主要功能:
电脑屏幕实时监控;发送消息;查看和结束任意软件,监视、阿里旺旺聊天内容,禁用USB网卡和各种随身WIFI;禁用USB存储设备(U盘/USB移动硬盘光驱等);文件操作监视;禁止运行预设软件:
有效防止玩单机和局域网游戏;定时截屏、智能截屏;跨互联网监控异地电脑等。
5.5.1安装步骤
1.天易成网管监控电脑需要开放TCP:
8899至8903端口。
其他防火墙类似如下设置:
微软防火墙设置:
控制面板-Windows防火墙-高级设置-入站规则-右键-新建规则-选’端口’-选’TCP’-本地特定端口填’8899-8903’,其余选默认值,然后起一个名称,完成。
2.在被管理电脑安装天易成内网管理插件:
下载。
到被管理电脑安装;
注:
软件升级后下载文件的版本号会改变。
3.新建一个内网管理策略:
启用内网监控功能。
如下图:
4.开始管理,选中要内网管理的电脑-右键-设置策略-选择刚才新建的内网管理策略;
稍等10几秒,安装内网管理的电脑就会显示联机,即可使用企业版功能。
5.5.2电脑屏幕实时监控
最多同时监控16台电脑屏幕。
使用Ctrl键或Shift键选中要监控的电脑,右键选择‘显示屏幕(企业版功能)’。
双击被监控的单个电脑屏幕会放大显示,再次双击恢复显示。
新增监控:
在天易成网管的主机列表里选中要监控的电脑,同上操作即可。
5.5.3发送消息
在所有主机列表选中电脑,右键选择‘发送消息(企业版功能)’。
在弹出的对话框输入需要发送的消息。
被管理电脑的右下角会弹出发送的消息框。
5.5.4查看被管理电脑运行的软件
鼠标双击已联机的电脑,稍等几秒在弹出对话框显示被管理电脑的软件列表。
5.5.5结束被管理电脑运行的软件
选中软件,点击右下角’结束选中进程’按钮,即可结束被管理电脑上运行的任意软件。
5.5.6禁止未安装内网监控插件的电脑访问互联网
使用内网监控策略的电脑,如卸载插件、停止插件服务、禁止连接监控电脑8900端口等导致监控插件未能连接到监控电脑。
天易成禁止他访问互联网。
注:
此功能不支持‘纯插件管理模式’。
5.5.7监视、阿里旺旺聊天内容
监视被管理电脑上、阿里旺旺的聊天内容。
5.5.8禁用USB网卡和各种随身WIFI
禁用所有的USB网卡和随身WIFI。
5.5.9USB存储设备控制
控制所有的U盘,USB移动硬盘光驱的使用。
可以完全禁用或者只能读取不能写入。
5.5.10监视文件操作
监视被管理电脑的文件操作:
新建,删除,重命名,移动,恢复。
由于操作监视会产生很多信息,没有在软件窗口提示,可以在’文件操作日志查询’里查询到。
5.5.11常见软件禁用
内置了常见的游戏、网络电视、炒股软件、下载工具、聊天等软件。
完全禁止在被管理电脑上运行选中的软件,有效防止玩单机和局域网游戏以及其他不允许的软件。
5.5.12软件禁用-自定义设置
对电脑比较熟悉的用户可以自定义需要禁用的软件。
慎用此功能!
天易成网管将关闭使用此DLL的所有软件!
您需要禁用的软件,找一个特定的DLL,要求是只有此软件使用此DLL。
如下图:
5.5.13定时截屏、智能截屏
定时或者智能截取被管理电脑的屏幕图像。
图像默认保留在给管理电脑,可以选择立即上传到监控电脑。
上传截屏图像比较消耗网络带宽和硬盘空间。
建议不要选择太多电脑。
5.5.14跨互联网监控
天易成网管支持跨互联网监控异地电脑。
实现步骤:
a.企业版付费用户才支持跨互联网监控异地电脑。
或者联系天易成客服申请测试。
b.使用天易成用户登录官网,在下载中心进入企业版用户插件下载,下载定制插件。
c.将下载的定制插件安装到需要监控的电脑。
d.安装天易成网管到一台监控电脑,需要固定的内网IP地址。
e.在网关/路由器将TCP协议端口8900和8903映射到监控电脑(NAT,有的设备叫虚拟服务器)。
如下图:
f.进入天易成网管软件,在软件左边的树行菜单点击’全局设置’,选择’以MAC区分电脑’,开始管理。
g.安装了内网插件的电脑会自动联机。
给被管理电脑设置管理策略,在前面勾选上就可以管理了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 天易成 网络 管理 系统软件 用户手册
![提示](https://static.bingdoc.com/images/bang_tan.gif)