北控信息网络管家上网行为管理路由器

北控信息网络管家上网行为管理路由器用户手册甲产品型号：础1080赛1080W辩3080蛇W爽北京控股信洒息发展有限冠公司杜Beiji净ngEn崖terpr愁ises圆Infor厦matio贴nDev巡elopm值entL遍imite遵d掉地址躺：公北京市海淀浴区曙光花园穗中路11号彩北京农科大潮厦B座9层宜久:矿10009毕7戚覆:冶010-5钟15052辟00肆除:俱010-5着15051列00母客服他:畏4况00交-滩61589恐68盲或锦010-5尾84286英56免责声明郊本资料会进颂行不定期更解新，本资料拦中的所有陈售述、信息和采建议不构成杆任何明示或念暗示的担保荷。目录TOC\o"1-3"\u目录3职插图目录兴炕4前言6秋1赚臣设备描述旗眉7仪1.1吓产品描述战付7孤1.2准环境要求彼强9允1.3省电源利它9灵2歌碰设备介绍楚盾10缺2.1乌智能网关兰拦10竹2.2鞭上网行为管疏理程衡10若2.3敌流量管理光挪10掠2.4雕安全防护拼厚10厅2.5播身份识别巾守10透3踩顾设备管理与廊11廉3.1顽登录隶古11氧3.2帐设备管理揪界面拍室11民3.3稠导航首页鄙犬13萝鸟产品特性灵烫13辉期网络基本筛配置向导秒裹13蓬陶上网策略焦配置向导电专13栋犯系统及用夏户状态狂劈14屈断技术支持罗涉14释3.4障系统管理伯弦14话搏系统配置旧窜14非旧系统维护喝它18石3.5斤网络管理管烦21盲状网络配置割向导劣立21威碗网络模式卡罚22膀刃网络配置糖蛛23蔑渗无线配置材定30扎3.6艰网络安全娱歇33罢滴NAT救管理醒谊33顶狭VPN毙管理卫默34果云其它安全诱奇36米3.7演上网行为木管理砍阁4脉0滑册全局策略什设置呢升40其栽对象设置勒卸44氏秧上网策略岗配置搅绍48掌杰高级用户师策略修改爷细54虾槽在线用户狂查看孔脉55予殿流量管理削高56插图目录TOC\ff\h\z\t"FigureDescription,1"\c"图表"缓图1-1茧产品描述把盘9膏图3-1纯系统登录界鞠面围鹿11挥图3-2沙设备管理界对面头鸭12枕图3-3蝇上网策略配赠置向导辣他13扬图3-4参手工设置时杠钟场金15岭图3-5威NTP络时钟同步泳趁15汉图3-6强口令修改翁档16垂图3-7哀系统升级赚激16宫图3-8医备份配置执刊17万图3-9乘恢复出厂配志置绣杨17疑图3-10洲日志服务穿器鲜暗18拌图3-11裙系统状态乳成18扮图3-12扛系统日志妖倚19粘图3-13轨网络工具委满19价图3-14哨数据分析涌洞20蚕图3-15换接口状态息乎21蚀图3-16寿DHCP娃状态腹慨21就图3-17酷网络配置脑向导洽骑22伶图3-18歪运行模式矩涉22屡图3-19男路由模式抚下内网配置努浸23吓图3-20科透明模式炊下内网配置碍声24忍图3-21棒外网接口谢列表川珠24大图3-22弃PPoE枪拨号线路接习口配置额毅25柄图3-23圆静态线路鸟接口配置末经26罩图3-24境智能路由坟设置着帜27贩图3-25抹静态路由毒列表滔-1毕全27帮图3-26豆添加静态换路由巧坦27窑图3-27歌静态路由须列表资-2泊剂28衣图3-28年静态路由饿列表蒜-3槽抱28站图3-29出添加源地时址路由坊私28近图3-30晋DHCP闯服务配置芒-1蒸胁29哨图3-31糟DHCP厕服务配置熊-2雷净30捞图3-32从无线网络骑基本配置醋递31恰图3-33饥无线网络柏安全配置浪牛31HYPERLINK贡犁图3-35桑无线网络绢高级配置财灭32吴图3-36劣无线网络筝客户端状态财讯33枝图3-37泻端口映射嘴座33核图3-38并添加端口基映射页忽34圈图3-39吼DMZ编主机宣浩34缠图3-40贪PPTP刃服务端设置送摔35融图3-41轮PPTP慕用户朽层36怨图3-42坊添加青PPTP歉用户分饭36目图3-43妇拨入用户艳列表砌坝36射图3-44班攻击防御嫂愿37卸图3-45比绑定列表暴猾37丧图3-46剂添加厘IPMAC就绑定灰晓37娱图3-47脱MAC鹊黑名单扫忧38奔图3-48浅添加杨MAC三黑名单询辛38型图3-49右手动扫描箭MAC侦阶38警图3-50狼ARP凤限速弟业39史图3-51骑信任设置茫绢39情图3-52陕信任列表乐奇40赠图3-53恼全局默认株策略挥滋40害图3-54酷邮件监控愈配置鹿明41拿图3-55况全局认证件配置称愿41孔图3-56华全局带宽宗配置古获42秤图3-57态电子公告替配置波宪43州图3-58苦全局用户畜连接数限制句展44绩图3-59踪添加周期废时间对象吧攀44叶图3-60授添加绝对巨时间对象净悔45薄图3-61百网站对象夜刺45栋图3-62咳新建用户穷组刊石46惹图3-63核用户账户勺对象厅绿46押图3-64胸自定义业握务对象危殿47毫图3-65结应用对象白查看伶第47亮图3-66观上网策略攻添加冤袜48号图3-67馆上网策略升列表问遵48犹图3-68辉上网策略况配置向导团敏49蚕图3-69汤应用对象租策略往诵50崖图3-70提网站访问稠策略速乌51闸图3-71渡高级网站吩策略奥毅52熟图3-72代自定义业隙务策略炉努52床图3-73蹈邮件策略获钩53澡图3-74新关联用户婚配置办待54誉图3-75烘配置用户构组揪明54下图3-76掩配置用户都翻55怜图3-77只在线用户膊查看刚毙56纷图3-78轻应用带宽住保障琴择57沉图3-79辅修改带宽碌保障贴遣57前言阅读对象霜本文档主要戚适用于以下粉阅读者：究系统调测工骄程师任【悬√肌】脂系统维护工漏程师沸【滨√菠】闸使用用户舰馋裕【欧√肌】约定符号约定炉文档中可能见出现的符号滴定义如下所吼示：蚀符号旱说明套警告氏表示有中度节或低度潜在缸危险，如果竿不能避免，子可能导致较挪严重结果。士注意冈表示有潜在裤风险，如果镜忽视这些文炒本，可能导山致不可预知约的结果。蓝有用信息服表示能帮助才您高效率解充决某些问题豆。页备注信息背表示对正文扣的强调和补白充。悔通用格式约行定凤格式蒸说明鸦黑体奥中文：1启-6级标题氧，图表/表叔格题注采用革黑体贸Arial桑英文：1谣-6级标题遵，图表/表磁格题注采用许Arial河宋体雾中文：正文颗采用宋体至Times企New荷Roman目英文赤：勇正文采用烦Times届New湾Roman修改记录喝修订时间志修订人仿审核人肚修订版本尝2023.帆04.0爬7辨马希铭艘3.3设备描述产品描述妻牲花猾型号板特性出108隶0股1080W姐3080W颠网络管家系烤列浇——寒硬件性能特档性朱产品外观起外形尺寸吓(屑宽肚x充深土x疏高岂)甩260x1霜30x44惧史260x1言30x44转臭260x1蚕30x44纪损USB接口与1穿x蹈USB2.怎0确1到x佩USB2.亭0昏1访x故USB2.蒸0孕业务接口聚5耽x品F腿bE(RJ筹45)网5咽x滔F挣bE(RJ店45)龙5旱x咏F断bE(RJ电45)湾广域网接口阻1-4个护1-4个卫1-4个抓局域网接口蝶4-1个乒4-1个鞠4-1个牺可拆天线班/饿2个削2个消WIFI饰/注支持抢支持橡输入电压喷AC枯：扶100龄-呼240V陶AC冲：朵100宋-很240V伟AC伴：威100滑-久240V而最大功耗震15饮W杠20贺W危35冰W乒工作环境输温度：障0~脱40°C蜘湿度：这5~8广5%可温度：胆0~赏40°C金湿度：过5~8瘦5%倾温度：牙0~看40°C馒湿度：蛙5~8升5%属存储环境岁温度：团-20~判片75°C界湿度：张5~9吗5%摸温度：项-20~迫松75°C汤湿度：揉5~9蹈5%舞温度：退-20~咱甜75°C男湿度：凡5~9选5%受并发会话数后4000滴4000滔8000苹推荐用户数袖<锦50烫<半50屠<聚80屠网络管家系恶列鄙——压智能网关功苗能尿规格唯部署停模式帽网关模式去支持路由宗转换部署模根式孝网桥模式散支持访透明味串接部署模撑式退地址转换召动态地址转世换麦基于WAN丝接口地址动涌态地址转换虑，基于地址需池动态地址鸡转换员端口映射询基于端口映集射转换程其他姜支持DMZ偷，UP李nP印路由策略控静态路由富支持静态路计由，缺省路挡由滥接入模式毅支持静态I家P接入/支形持PPP棒oE级接入/DH辉CP客户端职网络管家系镜列霉——您行为管理功犯能特性娃上网权限管愈理速权限开关甚用户上网权蛛限控制彼时间控制谎基于时间段哑控制用户上痕网权限盆网页行为管侦理慎关键字过滤肾过滤匹配关鞭键字的搜索完行为梳发帖管理作过滤匹配关执键字的网络穿发帖行为誓网址分类烦网址黑名单精常用网址归成类言网页审计熔网址访问记铜录，非法网送址，关键字静访问告警丰用识别黄管理初P2P钟应用管理劲迅雷贡、怎BT局、弟电驴类(ED2K另/KAD)恶、PPLI蛇VE、百宝忍、酷我音乐料盒、比特彗悉星、酷狗、压网际快车、堵网盘下载、颗QQ旋风、馅汉魅、比特窗精灵姨即时通信龟管理技MSN毁、RTX、痕QQ棵、飞信、S遇KYPE、被阿里旺旺、蜡新浪UC、腹雅虎通、网纸易POPO谨、飞信、G震oogle费Talk示、51彩虹菠、9158桌-IM绒网络游戏劝管理贩魔兽世界会、伞诛仙傻、闲梦幻西游拐、植泡泡堂汇、蹲劲舞团蓬、粘魔域吉、章征途晚、浆跑跑卡丁车曲、裹完美世界来、布VS对战平效台虎、景浩方对战平摧台离、船起凡游戏平温台惩、期迅雷游戏平遵台衣、葬新浪游戏中哨心腰、残都秀视频游话戏胸、俩QQ空间冈、铁QQ游戏翼、老联众世界编、架多多视频游红戏醉、趴QQ空间中焦的游戏耗、弱中国游戏中古心壤股票证券谷管理颤招商证券叔、汇国信证券物、榨指南针响、修通达信系列隆行情牢、纽操盘手宿、戴大智慧淹、慈同花顺立、爬钱龙闷、缺证券之星圈网络电视两PPTV网捞络电视妹、垂皮皮免费高寇清影视篇、族Cbox反、除风行瞎、面U旅USEE只、终QQLIV渠E临、渡PPS网络费电视俗、镰快播概、州九品网视歌、禁迅雷看看博、猪暴风影音圆WEB视频软酷6视频经、券56视频邀、惜搜狐视频每、妖土豆视频眉、怖凤凰宽频荒、愉中国网络电怕视台拦、说迅雷看看裙、榨优酷视频驼、里芒果视频塞、医QQ播客访、钓激动网视频深、芽乐视网视频恒、消6间房视频危、街腾讯视频棵、慕奇艺视频炒、层新浪视频何邮件行为管鞋理菠邮件过滤高邮件黑/白匆名单乌邮件审计房网络管家系祖列落——捎流量管理功烟能特性栗流量管理功敏能典连接数管理拣针对全局/偿用户/用户渣组连接数管锈理巷带宽管理撇针对全局/丰用户/用户桐组带宽管理村网络管家系鬼列蔬——咸安全防护功许能特性暮网络安全功蚀能骄Do誉S攻击防御也支持sys纺-floo鲁d攻击防御里ARP限速同支持，20坛～2000膨（包/秒）碍ARP信任景机制访支持袄IP+MA镜C绑定康支持用户I录P+MAC碌绑定脾VPN保支持PPT讽PVPN瑞网络管家系樱列悔——车用户认证功屈能特性抬本地认证气身份识别夺用户名+密储码+IP+存MAC(1团080/1材080W不扒支持)浸认证模式鞠支持Por跳tal认证羡网络管家系边列捏——沫维护管理功原能特性臭系统维护捏系统日志姿支持桥审计日志鱼支持爪网络检测贩支持升数据拘分析抄支持绣系统诊断长支持牲系统己管理暖固件升级威支持本地w鄙eb升级溜纪支持USB掘升级雕支持远程在撇线升级于配置管理引支持配置文分件上传/备请份谅恢复出厂设抽置苦支持软件/羡硬件恢复出键厂设置别登陆方式喂支持冤WEB登陆帅管理柏NTP要支持NTP知时间同步协夹议灿配置管理裹支持配置文设件上传淹/陷备份枯登陆方式血支持扛WEB敬登陆管理产品描述环境要求俯设备可在如开下的环境下桨使用：遥温度：忙0撇～备60戚℃揉湿度：绑10尸～扒80蝇％相对湿度棍，无凝固援注意：圈为保证系统楼能长期稳定便的运行，应喜保证电源有税良好的接地时措施、防尘浪措施、保持术使用环境的短空气通畅和肚室温稳定。杏本产品符合墙关于环境保扰护方面的设翁计要求，产皱品的安放、辩使用和报废蜻应遵照国家姨相关法律、疮法规要求进叮行。电源概产品使用交测流益110V克惹到锤230V串滥电源。惊警告：电请使用原配挪电源，否则呈可能导致本未产品及屿USB恋设备损坏设备介绍序舅北控信息网乓络管家系列惧上网行为管兆理路由器是物一款肿综合性安全司产品，支持跑网关被/竹桥接模式，漆有效融合了谷多线路智能形网关、行为甘管理、流量棚控制、安全全防护、用户洒认证等功能炊特性，满足干广大中小企剑业用户对网绸络接入、网宝络安全、网勒络监管应用妻的需求，具稼备实用性、孤易用性、灵筹活性等特点违。城北控信息网检络管家系列盒上网行为管范理路由器现浓阶段包含摊1080捎、旅1080酷W静、辞3080熊W偿共史3工款产品。朽2.1普智能网关搂支持路由转堡换和透明串车接两种部署今模式缴，您可以在际路由器和交膨换机之间轻骄松切换；嫩支持动态地找址转换、端拐口映射以及根DMZ映；促支持冬多站wan历智能路由、捕负载均衡路享由邻(ecmp烧/wcmp侵)蓝，有效利用惨带宽，提高质您的上网体咽验；能外网线路支咱持静态炼IP浊和致PPPoE辉两种接入方尺式。娃2.2裕上网行为管鄙理叶上网权限管捧理：包括用自户上网权限巷开关控制以庄及基于时间无段的用户上喂网权限控制楼；麻网页行为管绘理；设备预狸置了常用网贪站对象分组灵，您可以将蠢指定网站对辈象加入黑、催白名单，限拴制上网用户慈能够访问的蚁网站；病网络应用软古件行为管理浑：设备预置惰了常用网络引应用软件对嫩象（参见图冰1-1艺产品描述）融，您可以对误上网用户对愁这些网络应宵用软件的使鞋用进行监控鞭；傍邮件行为管是理；支持邮思件黑白名单尺、邮件过滤鼠以及邮件内腔容审计。微2.3苏流量管理极流量管理是虑针对上网用亏户、用户组爷进行流量控斗制，达到合戏理利用带宽仰、带宽保障增的目的。骗2.4早安全防护榴Dos欢攻击防御：啊支持缘syn-f划lood孕；呼IP+MA资C夫绑定；商支持用户蹈IP+MA孤C级绑定昨；福ARP盯限速：出可以保护设颜备免受员ARP侧泛洪攻击；莲ARP专信任机制幅：秒可以在路由堆器不绑定保IP+MA干C闪情况下有效追的防止内网兽ARP延病毒。摔2.5累身份识别掀身份识别：坟用户名厦+膀密码录+IP螺；助认证模式：饰支持坐Porta寸l至认证。设备管理登录海将管理员议PC区与设备连接油后，打开卷IE券，访问：壁htttp杏://19眯2.168恩.1.1渗，将会返回座网络管家例设备管理登萌录界面，输来入用户名：覆admin贱，密码：日admin弊，点击堵<窝登录帝>算进入设备管则理界面。挑系统登录界漫面备注信息：横1.但设备出厂缺到省内网接口触IP溜是：饥192.1姑68.1.淡1歪；陷2.第丛设备出厂缺赢省设备管理锤账户是：筐admin遍/ad镜min平；磨3.借设备管理登升录界面会显灾示出该设备勿的具体型号诉。乡设备管理界叠面臂设备管理界感面引设备管理员沟成功登录后柿将返回设备束管理界面。粱如图雷3-2集所示，界面圾分三个显示渡区域：创工具栏：工狐具栏左侧显够示总“景主显示区迫”元的页面路径践，工具栏右杰侧是全局功腾能按钮：挪权从当前页面隶返回到导航刚首页，导航微首页包含了昌产品的基本经信息、系统纸基本参数查奉看快捷按钮治以及配置向疫导；典不重新加载当锡前页面的数讽据；内辆保存所有配居置页面的最热新配置到设演备永久存储训器，当设备私重启时，这蛮些配置将被屈加载；吩丘应用所有配旱置页面的最蔑新配置到当五前系统中，促使得最新配柜置在系统中猴即时生效；缓哀重启设备；狠受退出设备管税理配置界面帝，返回到设挨备管理登录态界面；充有用信息：束由于槐“蒜保存配置处”贴和亩“崭应用生效册”顾会耗费一定茶的时间，为倍了提高配置免效率，建议燕您在完成所震有相关配置诸后再点击揪“栋保存配置爽”缺和伍“见应用生效只”门。能菜单区：菜阶单区分为四片个部分：暖尸包含系统参滚数设置、系朝统日常维护域的相关配置比页面；穿肺包含网络模秒式、网络参舞数的相关配顿置页面；脸嗓包含网络安耳全相关的配降置面；堡肚包含上网行箭为管理相关咏配置页面。母主显示区：携所有系统参登数的显示以回及配置都在浴主显示区进灶行，点击左拌侧菜单区中呆不同的菜单碎项，主显示吵区将显示该我菜单项对应未的配置页面脂。导航首页踢导航首页包乌含了产品的稠基本信息、代系统基本参孟数查看快捷无按钮以及配沸置向导。涌有用信息：摔如果您是第终一次配置散网络管家乘系列设备，捕建议您在志“嘉导航首页角”鬼配置向导的过引导下进行抛配置，配置咐向导可以让瑞您的配置过杀程变得轻松崭、快捷，让立您对类网络管家木的配置流程郊一目了然。产品特性剃产品特性简畜要介绍了揉网络管家察产品特点、栗性能和技术职亮点。弓网络基本配孤置向导烦采用向导方养式引导用户击进行基本网摩络配置，以饱简化用户的戚配置操作。浑包括系统的朱运行模式、恒内外网配置唤等。点击诞“玩网络基本向嘉导配置胃”症按钮，可使荣用向导进行汁配置。骡上网策略配捡置向导右网络管家膝采用先进的赔“桌基于用户的岸管理模式艺”选，突破了传堪统秃“游基于清IP产的管理模式相”惨，不但可以央直接为每个短用户加载策坐略，而且可变以直观的了劈解每个用户涨的上网状态烘。进行上网泼策略配置请遍参考以下示廉意图：数上网策略配息置向导谣上网策略是疮各种对象的独组合，因此稻在配置上网艳策略之前需宰要配置各种抚对象，如：顾配置时间对服象，可般以点击祥<step灿1祖时间对象权>谜，将进入时绪间对象的配艺置界面，网枕站对象、用跪户帐号对象代、应用对象轰、自定义业批务对象类似息。各种对象切配置完成后层可以点击唯<step勇6踢上网策略向国导检>逼或疯<牺马上开始配凶置亮>剑进入上网策糕略配置向导铺页面。完成菌配置后可以旨点击洒<样高级用户策甘略修改耳>宜，对用户策差略进一步修假改。皂对一组？对走一个？设系统及用户费状态廉为了方便您渔及时了解绳网络管家忍网络管家的伤运行状态、肆系统资源以拦及网络运行俘状态，我们肥提供了丰富惧的系统状态投报表及工具朝。虏我们也给您识准备了一份政当前所有上歼网用户的信携息报告！您追可以看到每贪个上网用户声的用户名、夕IP啄地址、连接体数、上下行恨流量、上下僚行速率以及汪在线时间。挣怎么看哪？技术支持执北控信息间技术服务中允心将为您提派供专业的技录术支持，您贷在使用过程坑中遇到任何犯问题，请在六法定工作日练9:00-塑1喇7刮:00汉通过以下方音式与我们联枕系虫:提客服：宋400衣-扰61589钓68博,010-味58428洗656系统管理扫系统管理包殊含系统参数碗设置、系统风日常维护的枯相关配置。系统配置楚包含系统时筹间、口令修碍改、系统升等级、备份配怨置、恢复出葛厂配置、日候志服务器。系统时间即系统时间有酬手动设置时语钟和挡NTP贱同步时钟两废种。优手动设置时遮钟：可以通逆过点选方式镜手动设定系河统时钟，也搂可以点击毛<栽今天近>熟，与管理员熟PC财的系统时钟蠢进行一次同排步；析手工设置时苏钟摘注意：信系统重启后声，系统时间誓可能会还原公到出厂时间鸽(视机型不建同)，如果争系统能访问谁互联网，系铅统会自动同戴步时间。如挺果不能同步贵，需手工同魄步设置时间愤，可以选择友"今天"同液步到当天时境间。怒NTP纪时钟同步：委包含使用默区认弯NTP梳服务器和自捆定义双NTP狼服务器两种领方式，前者膏需要灿网络管家洲设备能和互佳联网连接，隔后者主要是叨用于没有连木接互联网的哨情况，系统央通过内网的看NTP弯服务器进行牢NTP顺时钟同步。畅NTP邻时钟同步密码修改吊修改您的仗WEB词登录密码。口令修改稀密码支持位限数：最小位窄数居3御位，最大位漫数为宴32乡位不(惯数字、字母科、下划线彩)玩；殖系统使用的甚默认密码是鹿admin势，强烈建议按在使用本产左品时修改管脏理密码，并遍妥善保管；攻如有遗忘请映恢复出厂配宰置。系统升级究选择可用的宪升级文件，眨使设备进行蛇软件升级。系统升级怨升级本设备惑，须通过内有网管理连接吨至本设备进章行；棉新的升级包路都可以得到扣更多的功能裁和更好的性遣能；咬单机连接，哲登录到该设炼备的攻“丘系统升级日”岁页面，选择旱正确升级包菠，确定升级未，升级完成境后重启生效估；刮升级大约需虹要花费姨3~4仍分钟，升级亩过程中如果吧断电将导致涛升级失败。昂如果升级失离败，重新启骆动设备，完切成上面步骤艇。容警告：尽升级文件请脉到本公司指古定的网站进瘦行下载。请聚不要使用非照法的升级文怀件，可能导都致设备不能羽启动！备份配置备份配置候此功能可以妄在您因为操抱作不当导致肃配置出现错印误时，使用念原先保存的释配置文件恢巧复配置；睬点击声<饥保存配置承>帐按钮，将设敏备的所有配亡置保存为文秃件；检点击贯<匙下载兽>晒按钮，将设雹备的配置文考件下载到本疯地；乐点击箩<芦浏览住>利按钮，指定盖原先保存的颜配置文件在伏本地电脑中没的位置，确打定后，点击柿“忘上传多”伏按钮开始恢蒙复配置，恢袍复成功后重怎启生效。君恢复出厂配隶置涝恢复出厂配面置仆恢复出厂配浙置将清空现守有配置，请帆谨慎使用该聪功能；岩恢复出厂配需置大约需要毙花费疲2撞分钟。请耐怜心等候。追备注信息：熊恢复出厂配触置将清空现私有配置，内债网地址将设峡置为百192.1役68.1.艘1酒，子网掩码姥为醒255.2垫55.25无5.0砌，请确认您祸可以访问该唉地址，否则职将不能管理股设备。日志服务器降日志服务器狡用于设置是碌否将百网络管家胆的审计日志展发送到外部亭syslo宪g爪服务器上。慰怎样收？这浅样看？怎样押长期保存？日志服务器撇注意：审计垃日志只有一篮份，或是发右送到指定服厘务器，或是哑在设备上保悟存并在审计盏日志窗口中些显示，系统唉日志不发送否到日志服务萄器。系统维护检包括系统状订态、系统日乓志、审计日承志、网络检行测、数据分订析、接口状矮态、戴DHCP露状态。系统状态否显示系统的书状态信息，畜包括设备类衬型、系统时踩间、内存使晌用率等信息瓜。系统状态系统日志穴系统日志显纺示的是您在弯该设备上的紫操作记录。系统日志审计日志皱审计日志用怠于记录用户反的上网行为孔，当启用了甲日志服务器卖功能，审计艰日志将被发品送至指定服衫务器，设备晒将不再保存勿。有怎样看？怎炸样导出？自犬动保存吗？犹能看到什么报？目的地址币？网络检测晒ping猫工具和枯arp崖扫描以进行蛇简单的诊断事设备的网络笑情况。蜡ping瘦命令用于验兼证网络的连座接情况。止ARP类扫描用于查摇看当前崇ARP握表。雷（抛能进行远程诸检测吗？能勇为客户分析剥内网的健康豆状况吗？顿）网络工具数据分析跳数据分析配估置用于抓取宰接口数据包坝,座以便分析当垒前网络情况侨。数据分析寸类型：是指共抓包过滤的奸协议类型，锣缺省为全选兔，表示抓取陶所有协议类复型的数据包样，当勾选部京分协议类型唤时，表示只名抓取选中协壮议类型的数罢据包，其他很协议类型的晓数据包将被典过滤掉；储源地址网/茄端口：是指鸡您将只抓取仗该源地址惹/强端口的数据肝包，缺省配讲置为空表示蒸抓包时对源绣地址睬/鹅端口不做限闭制；疗目的地址弃/猾端口：是指予您将只抓取采该目的地址科/胶端口的数据们包，缺省配拥置为空表示逝抓包时对目搜的地址往/精端口不做限饼制；莫接口：是指雄您将在哪些浅接口上抓取胡数据包，您姻可以在设备串所有网络接温口上抓包，羞也可以指定耍某个网络接毛口抓包；赌数量：是指徒您本次抓包司操作将要抓丸取的数据包商数量，当设辨备抓取到设趋定数量的数呈据包后，将肝自动停止抓碑包操作，数叹量范围为痛1-100悔，缺省配置苦为杀100弓；泪抓包结果：逮抓包结果将跌保存到设备曲中，您可以记点击凯<虑下载兄>显将抓包文件拾下载到本地纹，也可以点锈击燥<静查看内>借，将在设备拜管理页面开现启一个显示眉抓包文件内境容的窗口；荡开始抓包：局当您配置好层各种抓包参蚀数后，可以档点击雅<奖开始抓包泪>帽按钮，执行驶本次抓包操镰作；磨停止抓包：僵当设备正在尿抓包时，你仗可以中途停滩止设备的抓剖包操作，这指时您可以得扶到部分抓包派结果。有用信息：夏1.督下载到本地炕的抓包文件畜packe州t.cap饰可以用剖Wires将hark瑞或其他抓包丧软件打开体；渗2.品稍每次抓包都攻将覆盖上次旺的抓包文件找。马可以抓包？咸远程可以抓瞎包吗？能看疲出什么眉目伴吗？能看出璃什么异常吗鹊？逃Wires萝hark店已经下载（茫J：然TDDOW醒NLOAD缝）接口状态散显示设备所湾有网络接口强的状态。接口状态奔备注信息：烘通过接口状榆态界面观察类已配置广域列网和局域网招的连接状态充以及接口信竹息。其中包价括：设备接恋口的物理地警址产(步网卡患MAC始地址尼)滴，峰IP圾地址，子网替掩码，网关沃地址，接收获/浩发送数据量吸等信息；减DHCP涌状态妨DHCP掌主机列表显万示当前肝DHCP猪服务器已经倾分配的喇IP低地址、获取灶该饶IP坟的计算机的编MAC劣地址、获取咸该源IP乓的计算机名扔称、恐IP质地址租约到渔期时间。缘没有客户名嫩称吗？能不基能再加一个祖自定义显示权？疮DHCP愧状态网络管理丽主要对系统与运行模式、灶网络接口、吹路由等进行票配置。切网络配置向胸导广可在榴“胃网络管理手”营或低“胃导航首页舞”恩中点击楚<德网络基本配耻置向导杀>吩进入网络基队本配置向导攀页面。肢网络配置向恭导才网络基本配长置向导的配说置步骤：觉选择运行模墓式；么完成内网的准接口相关配韵置；椅路由模式下招完成外网接理口相关配置劫；尼路由模式下曾完成智能路宰由的基本配网置。浇备注信息：炼网络配置向奔导中每个步耳骤的具体配谜置方法可以焰参见推台和伴伤的相关配置搬说明。网络模式匠配置系统的友运行模式：翅路由模式或职透明模式。倒选择模式后悬点击辰<棒确定仇>蛛即可完成配秤置。运行模式饼路由模式是跪以多外网口闷单内网口的笼方式工作，堂多外网口用厘于多条外网惜线路的接入祸，可以实现倍汇聚僚带宽禁、晒带宽势叠加，单内尘网口可以有系多个物理网闯口，工作于旋交换模式，班它们共享一洪个味IP庭地址；盯透明模式即嘴网桥模式，活设备的内网旧接口与外网付接口被桥接煤到一起，相关当于一台交坏换机，在该扎模式下，只罗有一个接口丸地址；妨为了保证颠“模上网行为管时理钩”支功能正常工详作，透明模鄙式下仍然有惧内外网的概膏念，当设备级作为网络接羽入设备时，骗外网口（捉WAN1乎）仍然需要母连接出口线格路，其余的缝接口可以任竞意作为内网售交换口使用叮。有用信息：食1.蹦设备出厂缺食省运行模式候为：路由模网式；候2.舰当启用某种雄模式后，菜未单区将动态江调整，只显灿示当前模式姥需要的菜单尚项。网络配置岛主要是对系艰统的内网、锈外网接口以纽及路由进行厅配置。包括崖内网配置、臭外网配置、桃智能路由、跟静态路由、窜源地址路由奴、滔DHCP强服务。内网配置晃内网配置在睛路由模式和绸透明模式下枕略有差异。叔路由模式：茂配置内网接贩口地址。该烤设备内网（摘LAN疤）口的不IP过地址即内网驱计算机用户怜的网关地址列。该地址出请厂时设置为沟192.1恼68.1.绿1帅，可以根据蔑需要改变它夺，修改后点饥击貌<旗确定亏>倾将及时生效湾；雅“尸内网扩展村IP绝”爽是在内网接劲口上开启一耳个虚拟接口较。核路由模式下怖内网配置田透明模式：循配置网桥接跑口地址，可锻以根据需要篮改变它，修蛛改后点击榨<教确定躬>杂将及时生效芦；赏“幅网关地址卧”浙是指设备上沃外网的出口竖网关地址，醋“蝴上行吴”纹、早“考下行饱”色是指设备的罗上行、下行届带宽。贤透明模式下珍内网配置外网配置挑外网配置页教面时显示所时以外网接口叠的配置状态旧和接口信息歇，只有路由情模式才会显惜示外网配置强页面。您外网接口列永表说选中一个外堂网接口点击失<城配置妨>西，将弹出该绸接口的配置朵窗口，谷外网接口类勉型有两种：班PPoE拨盘号线路、静歉态线路。口PPoE拨边号线路：是奔指该接口通薄过PPoE愁拨号的方式婚接入Int皱ernet南。震PPoE捎拨号线路接觉口配置茅其配置方法左如下：惹基本参数设塞置：选择接劳口类型为开“闻PPoE羽拨号线路聋”珍；输入运营回商提供的坐PPoE弟帐号和口令垦；吸选择是否拾“诞启用自动获好取今DNS蛋”境；选择是否臣“宾启用升NAT兆”采；摆如果没有选炊中驻“木启用自动获信取肥DNS下”乔，可以手动榆输入虹DNS躬服务器地址瘦或在型DNS秤服务器列表刚中选择，列庙表里罗列了银电信和网通瓣的常用饥DNS铲服务器地址明；敞备注信息：刑NAT窜是一种将私机有地址转化百为合法五IP导地址的转换悔技术，能够泳有效地避免奋来自网络外轧部的攻击，色隐藏并保护栗网络内部的礼计算机。秆管理地址设缠置：您可以蹄选择是否景“给通过该接口袄管理甚”丧设备，当您究想通过该接归口管理设备航时，默认的智管理端口是寿8080晒，您也可以斜修改它。锻备注信息：扩设备出厂缺吩省的设备管证理接口是内仆网口，管理霞端口是多80袄端口。锅动态域名设攻置：您还可证以选择是否殖在该接口上冷启用动态域帖名。当选择渐“脊启用科”蛛时，请选择泼“宜域名服务器秒”藏，输入您的物域名、用户愿名、密码。穿备注信息：猴动态域名可遗以使您拥有尘一个固定的蝴域名，对应品一个可变的然IP悼地址。这样春Inter误net饶用户就可以脏使用这个固划定的域名，超方便地来访绝问您的计算垃机。城线路设置：汽设置该接口陷的上、下行眠带宽。匀模式设置：烧设置僚inter照net核接入的运营离商类型。馅静态线路：符是指运营商齐为您的in嘱terne吧t接入接口荷提供了一个脆固定的IP敌地址和固定六的网关地址赚。戴静态线路接哗口配置清其配置方法屋与PPoE循拨号线路相泄似，不同的评地方是：酸DNS服务慌器地址不能些自动获取，窗只能手动输馒入或在列表唇中选取；孕可以手动设堵置MTU值街。智能路由由当用户使用僵超过一条外露网线路时，芦可以配置设围备多吉WAN脾路由规则，科翅可以设置智恭能路由模式矩或负载均衡富模式，探只有路由模望式才会显示全智能路由配期置页面山。劝智能路由设丛置锅智能路由模耀式：当接入灶多条外网线裙路时，设备代根据外网线倡路运营商类罩型，智能设爬定路由模式透；衡负载均衡模夕式：当接入羊多条外网线县路时，设备耐将数据流量撤均衡路由到紫多条外网线存路上，不考叨虑线路的运爽营商类型；奋默认线路类倦型：当选择领智能路由模招式时，将智傅能路由模式笨不能判断的秋数据绑定到资您选择的线爪路类型上。静态路由蛋静态路由功猴能是为特定谋目标网络地服址选择出访遍的网关或者虚接口。亚静态路由列盗表打-1罪点击堆<谣添加单>意将弹出静态业路由添加窗乔口：鸣添加静态路俊由示选择静态路请由关联的网扣络接口，输该入目的网络风、子网掩码穴、默认网关樱，然后点击傅<藏确定朝>旬，静态路由屯添加完成。坊静态路由列帜表穷-2笛添加成功的艳静态路由将某在路由列表梦中显示出来摩，您可以点纽击渡<剩修改遇>站、号<辣删除太>台按钮修改、猜删除一条静键态路由。当少您添加的静驱态路由是一苗条无效路由纵时，将会在膝路由列表的评备注中体现漏出来：烧静态路由列玻表五-3源地址路由纵源地址路由息是策略路由泊的一种，是无指让定特定也主机从特定雁的雾WAN匀口访问外网忧。配置源地嚼址路由只有勾在接入多条朵外网线路时振才有意义。袋只有路由模既式才会显示砖源地址路由陶配置页面甜。点击想<玉添加左>缩将弹出源地构址路由的添期加窗口：惕添加源地址童路由演启用：设置耽不启用这条侨规则，您以搁上的配置将冤只会被保存拌，不生效；漫源地址：输梳入您指定主洞机排IP暖或网段；齐接口：选择泡您将让指定抗的主机或网血段用户从哪六个外网接口烫访问外网；贞描述：输入役您对该条源仔地址路由的邮描述信息。疮添加成功的卸源地址路由梅将在列表中葡显示出来，燕您可以点击生<滔修改介>洲、驴<里删除饿>犁按钮修改、知删除一条源途地址路由。诞当您添加的丽源地址路由疏是一条无效急路由时，将伏会在路由列桶表的备注中蔽体现出来：有用信息：货源地址路由芦在配置后，秩需要点击工喇具栏徒<傲应用生效变>些按钮后才会局生效；骆DHCP抢服务燃您可以在设后备上开启户DHCP故服务，内网堂用户将能够凑自动获得禁IP称地址。薪DHCP泼服务配置页缺面如下：粗DHCP性服务配置阻-1白选择是否启胜用色DHCP颂服务；消输入地址池起起始纽IP言地址；刑输入地址池锅结束庙IP夜地址；躬输入网关积IP巨地址；掩输入学DNS述服务器死IP么地址；地输入租约时常间；盯选择是否启卡用还IP+MA却C沙静态绑定列石表。糖I分P+MAC押静态地址绑肾定配置界面终如下：俯DHCP壤服务配置东-2投点击抬<丽添加牛>碍将弹出坊IP+MA兰C俊静态绑定添午加窗口，输馆入客户微IP部地址、客户历MAC斤地址和主机尊名点击代<辆确定清>锅，将成功添捡加一条子IP+MA踏C鞭静态绑定记福录，您可以鸟修改、删除死已添加的记它录。注意：债1.题夹DHCP服颈务不能在内卡网扩展IP币上启用；勉2.地址池歼起始结束I露P应该与内障网主IP同土一网段；泥3.租期应霞在1-72浓0(小时)哈之间，如果思留空，默认顺为12小时必；如果为-淡1，表明无黄限期租约；侮4.如果选餐择不绑定I竟P+MAC容，则静态地调址分配列表劝不生效，如免果希望内网辞某台计算机度每次都获取秒DHCP服毛务器分配的员同一IP地休址，可以通预过静态地址抱分配来实现胁。无线配置炕配置设备的历无线功能。达包含基本配童置、安全配哄置、客人网淡络、高级配啊置、客户端分状态。基本配置尊对设备无线酷功能的基本吹参数进行配俘置，采您可以只设清置峰SSID享和无线模式完，其他建议化使用默认配爬置。刻无线网络基袋本配置安全配置窝配置无线网庆络的认证方象式。支持配无置峡MAC扩地址过滤和榴加密类型和微密钥的配置哨。勺无线网络安太全配置备注信息：董开启无线功角能后，默认初设置的加密别类型为真WPA2-急PSK雅，密码是蜂12345织678籍，请尽快修而改密码。客人网络尾客人网络可皮以使接入的码无线客户端软访问互联网粪，同时限制移接入的无线拾客户端访问务局域网，该利网络适用于殿对局域网用淹户权限有不衬同级别要求给的情况。配像置无线网络贞是否允许访境客网络及访犯客网络的梁SSID形和密码。客人网络高级配置耻供有经验的析网络管理员竟对你无线网唱络的详细参律数进行配置纲。修改高级钱设置会影响作无线信号的这强度和收发义性能，建议津使用默认配却置。芒无线网络高隶级配置客户端状态债割锡埋显示无线客支户端合MAC域地址的详细腔列表。间无线网络客刷户端状态网络安全步配置系统的分网络安全。瓣包括夹NAT还管理、自VPN稻管理、伪IPMAC穗地址绑定、满ARP蜂信任机制等汇。NAT管理妖包括端口映愤射和轻DMZ寻主机配置。端口映射村端口映射功揪能，可以将抵内网服务器宾主机的服务止端口映射到候外网，使外颠网用户可以渣直接通过设披备外网泪IP描和端口访问魂到内网服务贪器提供的服曾务。端口映射跃在端口映射命配置页面冰点击<添加猫>将显示弹边出端口映射缺参数设置窗要口：画添加端口映者射钟配置接口、桐协议、内外目部端口，完妹成后点击挎<犯确定捉>惜即可。DMZ主机臣D牧MZ稳主机地址配父置使网关外欺部的访问被跨直接转发到清内部的某台替主机上，该标地址就是内勿部主机的地返址，而接口宇则是网关出辅口。DMZ主机VPN管理虑用于配置及标管理快PPTP厚服务器。包场括型PPTP派服务端设置群、鸦PPTP窜用户、拨入灵用户列表。斤PPTP狭服务端设置剖PPTP触客户端可以派和任何一个胳本网关地址凑建立隧道；巷隧道建立后扶，本网关使震用棋PPTP析隧道内服务闹器端地址；鼓客户端从地供址池中分配谣地址。与PPTP羊服务器配置很包括设置页PPTP稻最大连接数祖、配置水PPTP解服务器地址泄、配置催PPTP纲为客户端分必配的地址池兰。云PPTP柏服务端设置备注信息：调PPTP毫地址池配置泥：像1.素桨一行一个网容段或单个泽IP恼地址；得2.篇啦网段地址格杰式：桥10.30苗.110.瓦5-55疲；湿3.贺筋单个动IP愈地址格式：缺10.30密.110.烈6炮；吹4.急肾客户端与服捧务器端地址货前三位相同涉。帝PPTP耻用户旅创建和修改游PPTP券用户名和密屋码。妄PPTP套用户筐点击<添加祥用户>显示木下面的界面辽，配置用户航名、密码和健描述，完成惜后点击梯<狠确定没>商即可。晨添加月PPTP罗用户姿拨入用户列学表确显示已拨入书用户的情况窑。用户拨入森网络管家耳上的染PPTP毁服务器时，估自动从勺PPTP耽客户端地址壁池中，为用搏户分配可用秧地址。共拨入用户列附表其它安全辣用于配置其正它的网络安居全策略。包质括攻击防御拖、子IPMAC泼绑定、熄ARP帅信任机制。攻击防御么设置肯syn-f举lood形攻击防御。攻击防御盟设置相关过羽虑，可以确回保网络的安觉全；券启用思syn-f朵lood义需要设置每宵秒允许通过懒包的个数确(50~5尤000)让。赶IPMAC篮绑定劣配置需要绑丛定的探IP座和陕MAC痕地址，包括觉绑定列表、售MAC拘黑名单、手统动扫描雷MAC摩。绑定列表步显示当前已蜡绑定的诚IP/MA当C哀白名单信息婚。如果在白瞎名单中添加嗓或修改了一荷条黑名单中默存在的蹲mac暖地址的绑定嫌记录，则黑览名单中的那委条记录将成月为无效绑定逼，反之亦然安。绑定列表秤异监签亡池泰点击<添加鸽新绑定>显锄示下面的界是面，配置脏IP攻、畜MAC巧和描述，完包成后点击摄<闸确定酸>浓即可。捏添加辆IPMAC部绑定备注信息：脚1.激控主机杰IP清与多MAC岁只能一一对府应，可以有追效避免绑定表的底IP+MA红C耗配对信息遭铁受网上恶意赢ARP肺攻击，保护轿网关设备与激绑定主机的逆网络通信；嫩2.萄己绑定列表显吧示当前已绑忙定的受保护卷IP+MA冻C财信息；兵3.衫狐如果添加或膝修改绑定条恢目失败，请应检查该链MAC撤地址是否存酷在于黑名单暖中。北MAC梨黑名单晴显示当前已耳绑定的补IP/MA挪C榴黑名单信息胳。如果在黑胖名单中添加伸或修改了一尖条白名单中惰存在的见mac兆地址的绑定坊记录，则白看名单中的那灭条记录将成降为无效绑定涉，反之亦然水。季MAC码黑名单叶抱点击<添加椒新绑定>显灯示下面的界勤面，配置志MAC独和描述，完某成后点击灿<萌确定扇>诊即可以。黄添加群MAC颠黑名单备注信息：流1.隔匹黑名单中副MAC招地址将被此骗网关设备拒晌绝；委2.葱厕MAC聚地址加入黑徐名单之后需近要谈1-2仙分钟时间才帜能生效色(ARP持失效需要悔1-2猛分钟头)交3.傍斗如果添加或魂修改黑名单纵条目失败，籍请检查该凝MAC途地址是否存此在于绑定列稼表中。盒手动扫描洲MAC蛇显示所有路疲由器学习到坦的动态耳ARP翁信息。用户后可以一键将盛所有动态迹ARP弯信息增加到趁绑定列表。蓬也可以对每杯一条动态勺ARP航信息进行绑靠定或者删除给操作。如果站禁用了阁IP/MA玩C句绑定功能，跑那么就不能指绑定动态隔ARP劫信息。悠手动扫描雪MAC士点击智<死扫描御MAC>鸭，将显示扫首描的内网的残MAC声地址，显示助在该界面上列，然后点击草<粱添加所蚂截有项目到绑勿定列表赌>洋即可完成绑屯定。ARP限速螺启用限速机冶制可以保护欣设备免受处ARP盗泛洪攻击，麦设备将会丢障弃发送间隔监过快的叠ARP亡包，限制速丝度范围为洲（析50-20窃00夹）畜包债/饼秒。ARP限速狠ARP愧信任机制勾配置完ARP养信任机制。盘包括辞ARP让信任设置和团ARP公信任列表。信任设置信任设置钥启用贝ARP克信任功能，填网关设备将蹲会自动学习殃并记录内网赏主机的怨IP+MA鸦C镰信息，可以酱在网关设备龙不添加央IP+MA访C症到绑定列表狭的情况下有辫效的防止内锈网班ARP危病毒攻击；宝超时时间为颈0脉表示信任列乖表条目不超霉时，永远有诊效，直到禁灵用信任机制渣，拣帆或其他手工牧操作；告开启信任机蠢制将影响单佳网卡配置多颤IP胁地址用户上阿网或管理网义关设备宪(载可将用于上底网或管理此缺网关设备的包IP+MA挖C趣添加到绑定哪列表来解决父)习；喉超时时间最钩小值为香0巨，最大值为奴1440理。信任列表掀显示路由器拒自动学习到勒的，可信任蹄的内网主机邮的天ARP掀信息。信任列表哲上网行为管猾理牵配置和管理渣用户的上网里行为。包括廉全局策略设叉置、对象设隙置、上网策历略设置、高录级用户修改餐、在线用户界查看和流量环管理。尚全局策略设撒置底包括全局默著认策略、邮聋件监控配置君、全局认证鼻配置、电子愧公告配置、膜全局用户连粥接数设置。签备注信息：关1080磁、场妇1080蝇W蛙没有邮件监助控配置、全烂局认证配置蜻、电子公告猪配置功能项全局默认策敏略嘉全局默认策糟略抢全局默认策宽略用于配置沾所有上网用慰户的默认行鞋为王;搞当用户没有无配置策略时害，采用全局逼默认策略。冲邮件监控配若置齐配置将监控括信息通过邮娇箱发送到指桥定的接收邮亦箱。但是原夸本就是要发擦给接收邮箱蔽的，那么这骑封邮件是不夺会被监控的拣。蜘邮件监控配芳置堡监控邮件接飞收邮箱格式搞如：蔽test2芳@163.莫com烦，该邮箱会势收到并保存提经本设备记奥录的邮件；翠发送邮箱格亦式如：尤test1究@163.拨com雕；伍SMTP糟服务器地址锣可以填写淡SMTP临服务器的域肿名或盆IP住地址；沫SMTP伶用户和密码恶是指发送邮溪箱的用户名肝和密码；壶全局认证配昆置及配置砖网络管家荐全局认证状富态。包括设哈置全局缺省断认证类型和喜口令。颂全局认证配挡置森全局用户认拣证开关用于尾打开和关闭抽上网用户的定认证功能；歉自动离线时穷间是指用户站长时间不使三用网络，超讨过此时间以萄后就需要重核新认证；浩用户认证开料启时，可以球在往“后用户帐号对葡象漆”庄处关闭单个婚用户的认证辉功能；六密码支持位隆数：最小位末数吼3虽位，最大位象数为宇32毯位样(进数字、字母连、下划线窄)草。晋全局带宽配降置恳全局带宽和滩上网用户关妖联，新建上激网用户时默衡认使用该带凉宽配置。如玉需修改用户绸的带宽配置伶，请在星“戒高级用户策推略修改侨”恳进行修改。狼全局带宽配诉置哲限制带宽时归带宽的取值病范围是零4~125绵00KBp燃s绿；价不限制带宽免时用户可以歌使用的带宽键就是接口带露宽；梢带宽是否共暂享针对绑定训网段的用户国，该选项用惕于指定网段野内每一个少IP睛的带宽分配仆策略；盾带宽可借时唉，如果带宽克有剩余党,晒用户可使用掘更多带宽。备相反则仅能肌使用设定的竖带宽。尺电子公告配汪置拦用户配置上掀网用户认证蜓通过后的跳套转页面。可翠以设置是指怠定的网站、快内置公告模惹板页面和完尾全自定义俱HTML羊格式页面。赢电子公告配怠置骡启用电子公博告功能，需开开启全局认蚊证功能；剑当指定网站统时，您可以祝输入域名或娇IP系地址；捎当选择自定录义公告内容膨时，您可以址使用系统预狼定义的模板爬，此时只需夜输入纯文本奔即可。也可蚂以自己定义升公告样式，决可以直接将季HTML鹅文件的内容灾粘贴到文本熔框中；秩不启用电子吐公告功能，及上网用户认糠证成功后认饼证页面将自怖动跳转到用讽户认证前欲宗访问的页面私。另全局用户连炊接数限制的配置每个上磁网用户默认颜最大连接数山，如需进行捷用户单独的桑网络连接数科限制，请进着入增“拨高级用户策沙略修改羡”恐进行配置。奴全局用户连誉接数限制控连接数限制阶主要限制上眠网用户（某徒一揉IP舞地址或网段趟）可以同时沈发起的连接柄数；将连接数为仓0百时将采用系岩统默认最大蓄连接数；对象设置您对象设置解包括时间对线象、网站对扒象、用户账引号对象、自递定义业务对研象设置和应用用对象查看毅等。这些对异象在上网策吸略配置中会稳使用到。时间对象研时间对象是翁用于和上网掘策略、用户阶关联的，可衔以用户设定洗指定在指定卷时间对指定脉用户实施特筝定的上网策段略。时间对忧象分为周期耗时间对象和盖绝对时间对迟象两种。研周期时间对赴象：由一条冶或多条周期醋时间组成，插周期时间是蓝对一周的时敢间进行配置价，您可以在挣周期时间对圆象中添加删核除任意条周皆期时间，其眠配置页面如脑下：邀将添加坑周期时间对盲象横绝对时间对买象：由一条激或多条绝对拳时间组成，徒绝对时间是祝绝对时间段凯，您可以在剂绝对时间对恋象中添加删蓬除任意条绝抵对时间，其斗配置页面如切下：留添加述绝对时间对胜象网站对象邪系统已经预损设了一部分润网站对象您捷还可以添加泉自定义组对匠象和成员对漏象，功在洗“窃所有网站类疮型眼”避中划“岛新增网站类沃型谦”眠，在组对象柳中新增下级习是添加网站炭对象。网站对象蛙有用信息澡：网址支持长通配符的格汁式，如母.*院用户账户对齐象貌用于配置和跳管理用户组并和用户，如朝果要对用户淘上网情况进展行更详细的健配置，可以慢到挺“踪高级用户策烛略修改秩”住中进行配置缝。制点击种<替新增一级组摸>妥可以新建一虚个用户组，隙输入名称，野点击架<亡确定循>遣。新建用户组膀秀在刚才新建遇的用户组名线称后面点击稻<冒新增用户附>铺，将弹出用便户帐号对象秃设置对话框开：司用户账户对辞象瞎选择是否启赏用该用户，碧如果不启用凡该用户，则置用户配置将迅保存，但不俩会生效；苗选择乎用户是否需陕要认证，只厅有在开启全冶局认证功能抱后，才能设甘置用户是否盯认证；机选择绑定类腹型，可以选倦择压垫“志绑定妖IP城”碍、场“掀不绑定肃IP唇”乔、登“泳绑定网段离”魂；醋如果绑定地IP恒则需要输入薯绑定的翠IP每地址，如果番绑定网段则涉需要输入网违络地址和掩垫码。扯自定义业务裹对象熔配置自定义喷的应用的特凑征。自定义钢业务端口范点围请按实际吐情况输入，密如果覆盖正独常应用端口灭，将导致正疯常应用策略象失效。比如申50-10粥0传的端口范围恭，将把脆所应用覆盖（嗓80葡端口）。狐自定义业务常对象辩应用对象查慈看鸦显示系统预爸定义的能识尤别应用，并球对应用进行辞了分组。值应用对象查路看点上网策略配耍置锁上网策略配咳置包括应用显对象策略配奴置、网站策扔略配置、自贞定义业务策页略配置、邮稳件策略配置闸以及关联用鹅户和时间对斯象配置。配器置完成后，碑需要点击轿舞<络应用生效生>摧，策略才会寇生效。己上网策略配其置基本操作为上网策略配尼置基本