天易成网管用户手册.doc

天易成网络管理系统软件 V3.0用户手册 2013年 05月 01日目 录第1章 环境要求11.1硬件要求11.2软件要求11.3互联网要求1第2章 软件安装22.1 软件安装2第3章 部署模式详解43.1 ARP网关 推荐使用43.2 网桥模式 推荐使用43.3 双网卡网关53.4 单网卡网关53.5 旁听模式6第4章 软件使用7简介74.1 登录软件74.2 首次使用84.2.1部署模式选择84.2.2 监控配置94.2.3 网络带宽设置94.2.4 其他设置94.2.5 开始管理10第5章 软件配置125.1 设置125.1.1 DHCP设置125.1.2 本地用户设置125.1.3 授权用户设置125.2 策略设置125.2.1 常见限制125.2.2 速度限制135.2.3 流量限制135.2.4 自定义135.2.5 时间设置135.2.6 聊天监控135.2.7 内网桌面监控145.3 日志185.3.1 常规日志查询185.3.1 流量日志查询195.3.1 聊天日志查询205.4 IP-MAC绑定205.5 配置导入/导出2020天易成网络管理系统第1章 环境要求1.1硬件要求CPU：奔腾及以上；内存：256M；硬盘：2G以上；1.2软件要求Windows系列：XP/2003/Vista/2008/Win7，支持32/64位操作系统。支持浏览器：IE8，Chrome，Opera，Firefox。我们提供浏览器的官方下载链接/Download.aspx。1.3互联网要求本系统管理的是上网行为，要求安装电脑能连接互联网。第2章 软件安装2.1 软件安装1. 运行安装程序TYCNetManage3.0.exe。2. 选择安装时的语言，默认为简体中文。3. 点击下一步，阅读软件许可协议，点击“我接受”4. 选择软件安装目录。完成后点击“安装”。5. 安装完成，重启电脑。第3章 部署模式详解本软件支持5种部署模式，适应各种网络环境和管理需求。3.1 ARP网关 推荐使用优点：无需改变网络拓扑结构。可关闭监控电脑，网络即恢复到未管理状态。缺点：仅适用于单网段网络环境，管理电脑不超过200台。要求：路由器不能开启ARP防火墙，不能做IP-MAC绑定。被管理电脑不能开启ARP防火墙和绑定。3.2 网桥模式 推荐使用优点：适用于任何网络环境，功能强大，能够突破ARP防火墙进行管理。缺点：无。要求：一台带双网卡的电脑放置在路由器/防火墙与交换机之间，并在此电脑上配置网桥，安装软件。注意：一定要先设置好网桥，再安装天易成网络管理系统软件。切记！部署步骤:1.准备一台带双网卡的电脑(建议使用两张千兆网卡)；2.安装支持网桥的Windows系列32/64位操作系统：XP/2003/Vista/2008/Win7；3.连接网络：用网线将一张网卡连接路由器/防火墙， 另一张连接主交换机；4.创建网桥：进入控制面板，点击网络连接，同时选上这两张物理网卡，点鼠标右键，然后选择桥接；5.设置网桥：创建成功后，本地连接里会自动虚拟出一个网桥；6.需要对虚拟出来的网桥设置IP地址、网关和DNS。此电脑将通过网桥上网。注1：网桥设置的IP地址应和网关在同一个网段；注2：网桥生成新的网卡地址，假如您在路由器上做了IP-MAC绑定，应修改相应的规则；7.软件设置：控制模式设置，选择网桥模式。监控网卡选择连接内部交换机的网卡。3.3 双网卡网关优点：适用于在网络出口处有一台电脑拨号代理上网的情况，功能很强，能突破ARP防火墙进行管理。缺点：无。要求：需要一台电脑做网关，将监控软件安装在出口拨号电脑处。3.4 单网卡网关优点：与被管理电脑ARP防火墙和谐共存。无需改变网络拓扑结构。缺点：要求：1.网关不能开启ARP防火墙，不能做IP-MAC绑定。2.使用ARP防火墙的电脑，需要重启一次。局域网为指定IP网路环境时的设置方法：将路由器IP地址与监控电脑IP地址互换；局域网为DHCP网路环境时的设置方法：1.将路由器设置的DHCP服务功能取消；2.在软件里全局设置里，开启DHCP服务功能；3.5 旁听模式优点：不改变网络布局缺点：功能比较弱，只能查看到被监控电脑的行为，不能限制被监控电脑的行为。要求：需要使用HUB或者支持端口镜像的交换机。第4章 软件使用简介本软件采用B/S架构。服务端是TYCNetManageService，作为系统服务在后台运行，起实际管理作用。客户端在浏览器运行，只起配置和查看作用，不需要的时候可以关闭。管理员可以在局域网内任意其他电脑进行管理，按照4.2.5节说明操作即可。管理员在软件主界面选中电脑，点击右键给电脑配置管理策略来管理电脑。4.1 登录软件点击桌面图标“天易成网络管理系统”，软件前台在电脑默认浏览器中打开。输入购买的软件授权用户和密码，登录。4.2 首次使用4.2.1部署模式选择点击设置向导。根据网络结构和需要，选择合适的部署模式。4.2.2 监控配置选择监控网卡。配置名称根据需要自行命名。输入需要控制的IP范围。4.2.3 网络带宽设置正确设置上网接入带宽。4.2.4 其他设置A开机自动开始管理：开机后无需登录电脑，软件根据配置自动开始管理网络。B阻止ARP防火墙：仅适用ARP网关模式。被控电脑如果使用ARP防火墙会掉线。C启用自动均分网络带宽：被管理的电脑平均使用4.2.3中设置的上网带宽。D定时清除不活动主机：软件会每隔一段时间清除一次离线电脑。E提高线程优先级：可提高本软件线程运行的优先级别。建议用户选择。F限速方式：智能方法：被控电脑网速稍有点波动，能充分使用上网带宽。精确方法：被控电脑网速能精确控制，会浪费点上网带宽。G区分电脑方式：非VLAN环境选择MAC区分电脑，VLAN环境选择IP区分电脑。4.2.5 开始管理点击快捷开始管理。浏览器地址栏：如果本机是监控电脑，填入下图地址即可。如需在局域网内其他电脑进行管理，如下图将换成监控电脑的局域网IP地址即可。功能导航：详见第5章。主机列表：显示局域网内电脑信息。日志记录：滚动显示管理信息，并记录入日志数据库。第5章 软件配置5.1 设置控制模式，全局设置，网卡设置，带宽设置，日志设置。见第4章。5.1.1 DHCP设置仅用于单网卡网关模式。如果原本是DHCP网络环境，需要关闭以前的DHCP服务，开启本机来为网络内其他电脑提供DHCP服务。5.1.2 本地用户设置本地管理用户设置。5.1.3 授权用户设置获取软件的授权。5.2 策略设置本软件通过给电脑配置策略来管理电脑。每个电脑最多设置4个策略。预设策略：电脑未在线。电脑上网为其绑定预设的管理策略。新建策略：用户根据管理需要配置新的管理策略。5.2.1 常见限制网页限制，下载限制，游戏限制，股票限制，聊天限制，邮件限制，网络视频限制等设置方法相同。用户根据需要设置。5.2.2 速度限制设置使用此策略电脑的上网带宽。注：ADSL上传带宽一般很小。视频软件基本使用UDP协议，没有拥塞控制机制，且开机即在后台上传数据。上传带宽耗尽上网就慢了，所以需要限制电脑的上传带宽。5.2.3 流量限制设置使用此策略电脑的一天上网的总流量。使用完后被禁止上网。5.2.4 自定义用户根据自身需要，设置需要阻止访问的公网IP和端口。5.2.5 时间设置设置此策略起作用的时间。每个电脑最多可设置4个策略，可分时段使用不同策略。5.2.6 聊天监控选择需要监视的聊天选项进行监控。如果需要监控QQ聊天记录，在软件左下角点击QQ监控设置按钮。在这里输入需要监控的QQ号码，QQ密码，备注，然后添加到列表，选择监控列表中的QQ聊天内容，然后点击保存列表中的数据。开始管理后就可以监控QQ聊天记录。5.2.7 内网桌面监控如果需要监控被控机桌面及给被控机发送消息，查看结束进程等功能就勾上启用内网监控，若需要监控阿里旺旺聊天记录监控需要先启用内网监控才能监控旺旺聊天记录。勾上启用监控后，被控机如果需要打开浏览器访问网站就会提示下载插件，如图所示软件默认是勾选启用内网监控3分钟后，被控机打开浏览器就会提示下载插件安装，否则不能打开网页，安装上后该电脑的内网状态就会显示已联机，就可以监控桌面及发送消息和查看结束进程等功能。如图所示在IP上右键选择监控桌面就会新打开一个页面显示被控机的桌面图，如果没有打开可以按F5多刷新几次试下。如图所示：如果需要同时监控多个电脑的桌面可以按ctrl键同时选中多个IP，然后右键选择显示内网监控电脑的桌面运行效果如下图所示，该功能最多只支持同时监控16个电脑的桌面。在IP上右键可以选择给内网监控电脑发送消息然后被控机右下角就会显示如下窗口如果需要查看该IP的内网进程及结束进程，可以双击这个IP，就会弹出进程列表，如图所示看到进程后可以在该进程上右键直接结束被控机的该进程。5.3 日志通过IP，网卡地址，关键字，日期等查询电脑的上网行为。5.3.1 常规日志查询5.3.1 流量日志查询5.3.1 聊天日志查询5.4 IP-MAC绑定设置IP-MAC绑定，阻止修改了IP地址的电脑上