天易成上网行为管理软件网络管理部署模式介绍.docx

天易成上网行为管理软件网络管理部署模式介绍ARP网关 推荐优点：不需改变网络拓扑结构，可关闭监控机，网络即恢复到未管理状态。缺点：仅适用于单网段环境，被管理机器数目最好不超过200台。要求：路由器不能开启ARP防火墙，不能做IP-MAC绑定。被管理电脑不能开启ARP防火墙和绑定。 ARP网关.jpg (22.07 K)2010/12/22 15:07:31网桥方式 推荐！PS：一定要先设置好网桥，再安装天易成上网行为管理软件。优点：适用于任何网络环境，功能强大，能够突破ARP防火墙进行管理。缺点：无。要求：一台带双网卡的电脑放置在路由器/防火墙与交换机之间，并在此电脑上配置网桥，安装软件。1.准备一台带双网卡的电脑(建议使用两张千兆网卡)；2.安装支持网桥的操作系统：windows xp、windows server 2003、vista、windows7、windows server 2008；3.连接网络：用网线，将做网桥的电脑，一张网卡连接路由器/防火墙， 另一张连接主交换机，如下图： 网桥方式.jpg (23.89 K)2010/12/22 15:11:034.创建网桥：进入控制面板，点开网络连接，同时选上这两个物理网卡，点鼠标右键，然后选择桥接，如下图： 网桥模式_设置.jpg (36.43 K)2012/5/13 23:41:065.设置网桥：创建网桥成功后，本地连接里会自动虚拟出来一个网络桥，需要对虚拟出来的网络桥设置IP地址、网关和DNS；注1：网桥设置的IP地址应和路由器在同一个网段。注2：创建网桥成功后，会产生一个新的MAC，假如您在路由器上做了IP-MAC绑定,应修改对应的规则）；6.安装和设置程序：安装程序(包括服务端和控制台)，运行程序，登录服务端。在工具栏的设置向导,在设置向导第一页，选择网桥模式。在设置向导第二页，在选择网卡那里，应该选接内部交换机的网卡，不能选择桥接出来的网卡(如不知道哪张网卡是靠近内网的网卡，可以两张网卡都试试)；7.点工具栏的开始管理图标，即可管理整个局域网；模式：双网卡网关优点：适用于在网络出口处有一台电脑拨号代理上网的情况，功能很强，能突破ARP防火墙实现所有功能。缺点：无。要求：需要一台电脑做网关，将监控软件安装在出口拨号电脑处。 双网卡网关.jpg (22.82 K)2010/12/22 15:11:46模式：单网卡网关优点：与被管理电脑ARP防火墙和谐共存。无需改变网络拓扑结构。部署：例：网络原网关 192.168.0.1，内网电脑IP：192.168.0.x；1.修改原网关IP为未使用的IP，如192.168.0.254；2.修改监控电脑IP为：192.168.0.1，网关为：192.168.0.254；3.在监控电脑安装网关代理软件，代理内网电脑上网；4.在监控电脑安装天易成网管；5.首次开始管理后，使用ARP防火墙的电脑，须重启一次；6.如果网络是DHCP环境，需关闭原网关的DHCP，在监控电脑的代理软件上开启DHCP。 天易成网管软件的使用1.登录软件双击 “天易成网络管理系统” 图标,打开软件。服务端IP：填安装监控软件电脑的IP。如果是本机，则填127.0.0.1；用户名： 默认，不能修改；密码：此处由用户自定义设置一个密码，登录。 2.首次使用(1)部署模式选择点击设置向导。根据网络结构和需要，选择合适的部署模式。 (2)监控配置选择监控网卡。配置名称根据需要自行命名。输入需要控制的IP范围。 (3)网络带宽设置正确设置网络带宽。 (4)其他设置A开机自动开始管理：监控电脑开机后无需登录Windows，软件根据配置自动开始管理网络。B阻止ARP防火墙：仅适用ARP网关模式。被控电脑如果使用ARP防火墙会掉线。C启用自动均分网络带宽：被管理的电脑平均使用4.2.3中设置的上网带宽。D定时清除不活动主机：软件会每隔一段时间清除一次关机电脑。E提高线程优先级：可提高本软件线程运行的优先级别。建议用户选择。F限速方式：智能方法：被管理电脑网速稍有点波动，能充分使用上网带宽。精确方法：被管理电脑网速能精确控制，会浪费点上网带宽。G区分电脑方式：非VLAN网络环境选择MAC区分电脑，VLAN网络环境选择IP区分电脑。 (5)开始管理点击快捷开始管理。功能导航：详见第5章。主机列表：显示局域网内电脑信息。日志记录：滚动显示管理信息，并记录入日志数据库。 3.日志查询通过IP，网卡地址，关键字，日期等查询电脑的上网行为。 (1)常规日志查询查询日常管理