网路岗9代用户手册

版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar9代用户手册编写时间：2023年一月一日产品网站：“://softbar/“://softbar关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar目 录\l“_TOC_250036“第一章：产品安装／卸载/重装 3\l“_TOC_250035“产品安装 3\l“_TOC_250034“配置要求 3\l“_TOC_250033“开头安装 3\l“_TOC_250032“注册产品 3\l“_TOC_250031“卸载产品 4\l“_TOC_250030“重装产品 4\l“_TOC_250029“其次章：初始化工作 4\l“_TOC_250028“快速启动〔针对单网段〕 4\l“_TOC_250027“了解已有的网络构造，确定监控方案 6\l“_TOC_250026“选择捕包网卡／过滤网卡 7\l“_TOC_250025“启动监控效劳 7\l“_TOC_250024“检验“监视／过滤”效果 7\l“_TOC_250023“第三章：基于MAC的跨VLAN监控 8\l“_TOC_250022“最常见的的跨VLAN构造及安装图。 8\l“_TOC_250021“跨VLAN监控常用俗语 9\l“_TOC_250020“跨VLAN监控时的软件配置 10\l“_TOC_250019“第四章：监控模式：基于MAC/帐户/IP 11\l“_TOC_250018““基于网卡”的监控模式 11\l“_TOC_250017“MAC地址及其猎取方法 11\l“_TOC_250016“基于网卡监控的含义 11\l“_TOC_250015“治理电脑列表 11\l“_TOC_250014“跨VLAN. 12\l“_TOC_250013““基于帐户”的监控模式 12\l“_TOC_250012““基于IP”的监控模式 13\l“_TOC_250011“监控方式的选择 14\l“_TOC_250010“第五章：上网规章 14\l“_TOC_250009“第六章：上网评价 15\l“_TOC_250008“第七章：报警 17\l“_TOC_250007“GSM短信报警 18\l“_TOC_250006“邮件报警 20\l“_TOC_250005“声音报警 21\l“_TOC_250004“第八章：网路岗NAT及网桥 22\l“_TOC_250003“NAT根本学问 22\l“_TOC_250002“启用网路岗NAT 22\l“_TOC_250001“网桥和虚拟网桥 23\l“_TOC_250000“第九章：常见问题解答 24关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar第一章：产品安装／卸载/重装产品安装配置要求运行平台：WindowsXP/2K/2023/Win7；最低配置：双核处理器，80G硬盘，1g内存。假设用户监控电脑数量较多，应适当提高系统根本配置。开头安装9代是不兼容，您可以联系技术人员帮助。运行安装包(或CD)中的Sentry9_Setup.exe文件，依据安装提示操作即可完成安装。(网路岗以后的版本不再需要Winpcap的支持)注册产品翻开“帮助”菜单，选择“产品信息”项，在弹出的窗口的中点击“注册”按钮，填写相关内容，进展注册，见以以下图。<1>假设您没有注册码，那么可以进入《网路岗》产品网站“下载中心”猎取一个免费试用关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar码。假设免费注册码的“试用期限/监控点数/功能”等不符您的要求，您可以直接联系销售人员，以猎取其他的试用码。注册码可分为几个不同版本：校园版、企业版、城域网版、网络审计专版。卸载产品进入系统“菜单卸载。卸载时，主要考虑两个选项：删除“配置文件装名目下的ETC子名目下，缺省日志文件名目在安装名目的CAPLOG子名目下。不会被掩盖。重装产品议：1、 停顿“网路岗”监控效劳关闭网路岗相关程序然后备份“配置文件”和“日志文件”到其他盘中，2、 等系统处理完成后，那么再安装“网路岗，在没有翻开“网路岗”的状况下把备份的日志和配置文件掩盖回去。其次章：初始化工作快速启动〔针对单网段〕执行下面步骤之前，请确保该产品已经注册，注册方法见“安装”局部。第一步：翻开桌面“网路岗”主程序，选择捕包网卡，通常状况选一块，如以以下图：<2>其次步：启动“网络活动”监控效劳〔双击启动，如以以下图：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar第三步：搜寻目标电脑，如以以下图：

<3><4>假设搜寻成功，会消灭类似下面的列表，<5>电脑前面的小图标分别代表不同的状态：监控可转变其状态。

、不监控、封杀，用鼠标点击后第四步：观看效果。0卡确实有通讯流量。<6>翻开“现场观看”窗口 ，让搜寻出来的电脑上网，观看上网状况。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar假设没有任何监控内容消灭，那么，请连续阅读下面的介绍。了解已有的网络构造，确定监控方案常见的网络情形：１．单网段构造，全部电脑以一个硬件路由器(或防火墙)作为上网出口。〔或启用了系统本身自带的Internet共享。３．多网段构造，核心交换机上划分VLAN，全部电脑通过一台(或多台)连接核心交换机的路由器(或防火墙)上网。４．多局域网构造，整个网络由多个互不相连局域网组成，各自通过单独的路由器(或防火墙)上网。针对上述几种常见网络构造，这里分别给出各自的应对方案：1>有三种可能的方案。第一方案：在路由器和内部交换机之间添加共享HUB，路由器和交换机分别连线到HUB，监控机也连接到该HUB上。这是惯用的老式监控方案，该方案要求HUB性能稳定，100M的。其次方案：在安装“网路岗”的电脑上安装两块网卡，一进一出，分别接交换机和路由器，在“网路岗”软件中启用“网络桥”功能。该类方案需要较高的电脑配置，把握方面格外有效，可有效针对UDP类型通讯包进展拦截。直接在该交换机上找出一个空闲口，设置为“镜像端口／监控端口机口，设置为“被镜像端口／被监控端口针对<情形23>，监控相对简洁一些。首先，由于网络通讯包在跨VLAN后发生转变〔这种变化还因交换机型号不同而不同造成监控和封堵上的困难，尽管如此，大多数用户仍期望以网卡地址来作为监控依据。通常状况下，用户需要在核心交换机上设置“端口镜像”功能，将连接路由器〔或防火墙〕的网线的交换机口全部镜像到位于某一同级VLAN的口〔监控口。监控口连入安装“网路岗”软件的电脑，这样全部电脑的上网信息包汇总到“监控电脑”上，于是到达监控的目MA“MAC假设交换机设置“端口镜像”功能后，监控口变成“单向承受”状态，具体表现为：不能和其他内网电脑发生通讯。那么用户需要添加另外一块网卡，用来作为特地的过滤网卡，针对<情形4>，需要在监控机上安装多块网卡，每块网卡对应一个网络，通过设置“端HUB3>。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar选择捕包网卡／过滤网卡见<图2，用户可以同时选择多块网卡作为“捕包网卡需要选多块捕包网卡，如上面提到的网络构造<4>。来到达封堵的目的。这时，请针对“捕包网卡”设置对应的过滤网卡，见以以下图：<7>启动监控效劳见前面的<图3>，双击选中的后台效劳程序，以启动或停顿它。针对不同的效劳，对其功能做个介绍：《监控效劳》功能：监视/把握常见的网络活动和外发资料，更机器列表。《数据通讯效劳》功能：负责处理远程客户机查阅监控日志的恳求。《NAT/NAT/或网络桥/或虚拟网桥等功能。《看管效劳》功能：监视其他效劳运行状况，处理报警信息。检验“监视／过滤”效果严格依据前面提到的方式安装并配置完成后，这时用户就可以体验监控效果了：1前面<快速启动>局部已经提到。2用鼠标选中某一台要测试的电脑，确认其状态为监控状态<>状态，选择已有上网规章Googl钮。保存后，在电脑列表会中消灭已经设置好的规章。这时，规章只允许当前电脑访问google网站，而其他网站则被过滤掉。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar<8>“现场观看”窗口，进入“过滤”显示栏目当设置上网规章后，电脑会显示规章名：

，并观看是否有封堵记录。MACVLAN监控最常见的的跨VLAN构造及安装图。如以以下图：被控目标机器位于VLAN1 VLAN2 VLAN3……中。镜像口过滤网络线口位于VLAN0VLAN0被当作“治理VLA级别，最靠近Internet。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbarVLAN监控常用俗语

<9>端口镜像通过监控网口和网络内其他电脑发生通讯，这种状况通常被称为“单向承受模式CISCO交换机器属于这类状况，但也有做了“端口镜像”后，仍可以通讯的，如TPLINK-SF2023等。MAC采集点VLAN做任何配置，能和监控机主动通讯，准时上报VLAN内的MAC地址信息。MAC采集程序一般在每个VLAN投放一个，假设被投放的电脑常常关机，则也可同时投放多个采集程序到同一VLAN。过滤专用网卡讯的网卡，这块网卡就是“过滤专用网卡VLAN中。MAC：被监控目标电脑发出的通讯包跨VLAN关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar一修改为某个特别的MA，这个MAC称为“会聚MAMA探测，但需要用户手动选取。VLAN监控时的软件配置选好捕包网卡，启动<网络活动监控效劳>，进入系统“设置”栏目，翻开“杂项”设置，如以以下图：<10>选择跨VLAN监控，系统自动翻开“会聚MAC”的设置局部，保持该窗口处于翻开状MA的会聚MAC参与到会聚MAC列表中；假设网内电脑上网活泼，则很快能搜集出全部的会聚MAC，首次进展设置时，建议保持该窗口翻开10分钟以保证搜集出全部会聚MAC。MAC列出采集点的IP地址。另外，某些交换机VLAN通讯比较特别，需要选中“封堵特别选项”和“封堵时不考VLAN至此，跨VLAN监控的配置根本完成。最终，考虑到涉及到跨VLAN的用户，通常其监控目标也较多，电脑列表中会消灭格外多的电脑，假设电脑全部搜集到一个“群组”下面，治理起来比较困难，所以，第七代供给了特地的“电脑自动归类”处理灵活，如以以下图：<11>关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar第四章：监控模式：基于MAC/帐户/IP“基于网卡”的监控模式MAC地址及其猎取方法网卡地址也称MAC地址，就是在媒体接入层上使用的地址，通俗点说就是网卡的物理地址，现在的Mac地址一般都承受6字节48bi〔在早期还有2字节16bit的Mac地址，MAC12位数字和字母组成，如：00E018D3C239。MACWin9xWinIPcfg2023、XP可用命令：IPconfig-all获得。基于网卡监控的含义“基于网卡”监控就是以网卡MAC为依据，依据网卡MAC地址确定被监控的信息内容的身份。由于每台机器的网卡MAC相对固定，用户不易修改，因此我们建议用户将该网络监控模式列为首选。MAC，因此，网卡将被当作参与的机器来处理。治理电脑列表见以以下图：<12>隐蔽操作提示：点鼠标右键，可弹出菜单。选中电脑并拖动，可转变其所在群组。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar点击电脑前面的状态小图标，可直接转变其监控状态。双击单台电脑，会弹出电脑信息编辑窗口。对列表的操作不需要按下“保存设置”按钮，每次改动马上生效。VLAN基于MAC的跨VLAN监控被很多客户承受，产品也有较大的改进。这类监控相比照较简洁〔捕包难、过滤难，但网路岗版比较完善地解决了该问题。具体实施请参考前面第三章。这里补充说明以下几点：电脑列表中可能会消灭类似“?00192168011”这样的MAC地址，用户不必担忧，这个MAC只是临时MAC，是系统没有真正猎取到MAC地址前临时安排的，一旦找到系统会自动更改正来。有效利用MAC采集点程序MacDetect.ex，投放MACVLAN中某台电脑。这个程序只是关心猎取所在VLAN全部电脑的MAC地址，也并非必需安装。此程序设计奇异，体积小且不占用CPU，也不需进展任何设置，点击运行即可。建议设置“电脑自动归类处理”机制，如上面的<图11>：“基于帐户”的监控模式“基于帐户”启用后，被控电脑扫瞄网页时，会弹出身份认证窗口，如以以下图：<13>基于帐户的客户端如何修改密码?基于帐户功能需要用户翻开“上网评价”功能，上网评价客户端可以修改上网密码。当一台电脑重启后，该账户自动注销；也可手动注销：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar上网评价客户端临时安排一个密码给它，而帐户名称就是其“房间编号,建议用“非旁路”安装方式，如〔双网卡“一进一出”的方式；或选用“网路岗NAT”方式。之所以建议承受这两类方式，主要是考虑到这两类方式对数据包的把握格外有效，而“旁路”的模式对UDP封包很困难。IP”的监控模式“基于IP”的监控主要应用在大型网络，比方5000台电脑以上；这类客户网络的特点是：网络简洁、电脑数量多、可能有多级NAT，客户监控目的主要是留下监控日志，并做简洁上网规章。由于电脑数量巨大，在电脑列表中假设列出全部电脑的IP，则治理格外繁琐，所以，我们建议用户手动输入“IP范围”作为监控目标，如以以下图：<14>“基于IP”也可以启用“电脑自动归类”机制，见前<11>。捕包缓冲区的大小，如以以下图：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar<15>监控方式的选择“基于网卡”是我们主要推举的一种监控方式，适合网络规模在5000台电脑以下。“基于IP”监控主要用于电脑规模大、把握要求不高的网络；基于IP监控时，用户可以定义范围IP，以简化对监控目标的治理。“基于帐户”主要针对一些特别行业，比方酒店、宾馆等。第五章：上网规章选中某台电脑，翻开“上网规章关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar<16>见上图，用户可一次性定义多个“不同上网级别”的上网规章，以便安排给被控电脑。建议用系统供给的“导出或系统时带来的麻烦。安排了上网规章的电脑，上网规章名称会以红色标记出来，如以以下图：<17>户可一次性将某个规章应用到一个群组，如以以下图：第六章：上网评价

<18>“上网评价”是网路岗第七代产品功能，上网评价内容由系统自动给出或由治理者给出；来自效劳器的评价；比方：访问了黄色网站、上了愉快农场、访问财经网站等等。“上网评价”让被监控者随时知道自己的上网行为被关注，使治理更具人性化。如何设置才能启动上网评价功能？选中电脑，设置上网评价规章；设置完成后，当客户电脑扫瞄网页时，回自动转到下载“上网评价”客户端的页面；缺省状况下，该下载页“://softbar/pj“关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar户电脑访问我们的网站。客户机安装“上网评价”客户端后，上网才能正常，且其桌面上会消灭平价工具条，如以以下图：治理人员手动评价关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar或在扫瞄日志的时候评价：第七章：报警“报警”是指对符合特定条件的网络行为，准时通过短信、邮件紧急通知功能。报警的方式有三种：GSM短信报警、邮件报警、声音报警。翻开报警选项，如以以下图：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar<19>〔保存项，为“报警中心治理系统”预留项。报警功能由后台“看管效劳”实现，所以务必启用“看管效劳候，桌面系统工具条上“看管效劳”小图标不停地闪耀。GSM短信报警短信报警需要特地的GSM报警设备，该配件由用户自行选购。除购置报警短信发送设备外，用户还需要在当地购置一手机卡。连接报警设备的方式有两类，一种是USB接口，另一种是电脑串口，两种连线同时供给应客户选用。短信设备的具体安装详见产品包装盒中“GSM报警设备”安装说明单页。假设你选择用USB的接口方式，那么您还需要安装相应的“USB－串口”驱动程序，驱动程序位于安装CDUSBDriver名目下。当您成功安装报警设备之后，接下来的工作就是对报警设备进展配置。配置窗口如下：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar<20>见上图：通讯速率通常为9600，通讯串口在不同的电脑上可能不一样，假设您用的是串口线，那么需要从COM1开头逐个进展测试；假设您用的是USB接线方式，那么建议您在桌面上的“我的电脑”上点鼠标右键，在弹出的菜单中选择“属性”－“硬件关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar上图显示：USB转串口的虚拟串口为COM8，因此COM8就是我们要设的串口。陆，短信中心的号码有确定规律，+8613800XXX500，其中XXX为当地区号，如北京：010,深圳:755。配置完毕，用户可以试着发一条消息，检查设置是否正确。邮件报警翻开“邮件设置”窗口：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar填写相应的邮件效劳器及承受报警的邮箱等信息身份，故需要用户名称和用户密码。注：一些邮件效劳器的用户名称为邮箱全名设置完毕后，请进展“发送测试设置。声音报警翻开“报警声音设置警功能。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar第八章：网路岗NAT及网桥NAT根本学问NAT？网络地址转换(NAT)是一个Internet工程任务组(InternetEngineeringTaskForce，IETF)PC(10.0.x.x192.168.x.x、172.x.x.x)IPv4地址。IPv4地址日益缺乏是常常部署NAT的一个主要缘由。WindowsXP和WindowsMe中的“Internet连接共享”及很多Internet网关设备都使用NAT，尤其是在通过ADSL或电缆调制解调器连接宽带网的状况下。NAT对于解决IPv4地址消耗问题(在IPv6部署中却没必要)于临时性的解决方案。这种IPv4IPv6来抑制这个问题的缘由所在。除了削减所需的IPv4IP地址来监控通信，因此NAT还为专用网络供给了一个隐匿层。NAT与防火墙或代理效劳器不同，但它确实有利于安全。网路岗NAT适用环境：双网卡:一个接Internet，一个接内网。单网卡+线拨号。单网卡+ADSLModem。NAT网路岗NATWindows已有的内部功能,而是完全自主开发,并参考了常见的NAT标准,结合。网路岗NAT配置格外简洁，大局部工作由系统自动探测局部完成。假设承受网路岗NAT，在不影响用户上网速度的前提下，用户能很好地对谈天软件和p2p下载软件进展过滤。启用网路岗NATOS：Windows2023/XP/2023用户安装《网路岗》产品后，确定要重启机器，否则NAT不会生效，重启后，见以以下图，NATNA”项，然后进入NAT配置画面进展相关配置。关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar安装后的配置：网卡，那么系统会提示错误信息。配置成功后，我们一般建议客户机将“网关”和“DNS”指向该安装NAT的机器。1、选择本地网卡，也就是内网网卡。假设该网卡同时配置多个内部IP，那么第一个IP地址及掩码所代表的网段就是能被共享的网段。2、外网卡，系统自动探测，但用户必需首先保证该机器已能上网。网桥和虚拟网桥网络桥：我们常见的是透亮网桥，在WINDOWSXP2023系统中自带该功能，需要两块网卡的网络桥。虚拟网桥：关键词：网络监控软件，网络治理软件，内网治理，上网治理软件，网络岗，邮件监控软件，谈天监控版权全部：深圳市徳尔软件技术 《网路岗9代》用户手册 产品网站：“://softbar/“softbar“虚拟网桥”实际上是“网路岗”为一种“网络监控技术”而命名的一个技术名词。和实际“网桥”概念完全不同，仅仅由于其通讯过程类似“网桥”罢了。通常意义上的“网桥”一般需要两块网卡来实现，而这里所谓的“虚拟网桥”只需要一块网卡。控技术可以在纯交换机环境下实现，不需要添加HUB，也不需要设置镜像端口。行话称之为“装在任何一台电脑上就可以监控整个网络而实际使用中，该技术的缺点格外明显，虽然“网路岗”已经参与该技术，但有必要向客户交代其中问题所在。1：客户机盲目安装.器启用这类监控方式后，网络会消灭紊乱状况，很可能导致无法上网。2：很简洁躲避监控ARP但是象瑞星等杀毒软件可以