聚生网管软件在校园网管理中的应用经验共享共同提高.ppt
《聚生网管软件在校园网管理中的应用经验共享共同提高.ppt》由会员分享,可在线阅读,更多相关《聚生网管软件在校园网管理中的应用经验共享共同提高.ppt(50页珍藏版)》请在三一文库上搜索。
1、聚生网管软件在校园网 管理中的应用 经验共享 共同提高 王永会,能实现什么?,网管员在局域网同一工作组内任何一台电脑上 “控制”其他机器的上网行为: P2P下载、带宽、流量、游戏、股票、聊天软件 可以控制其他机器在某些时段不能干什么(这对于限制学生在上非网络课时的上网行为很有帮助)可以对指定端口进行封堵,规定指定电脑只能上指定站点; 监控对象可以是局域网内同一工作组内的部分或全部电脑,也可以对不同部门的电脑分配不同的上网限制内容。,原理: ARP欺骗,将装软件的电脑映射为局域网的网关进行数据包的捕获和监控。,电脑A将 使用arp攻击,也就是IP地址欺骗!欺骗电脑B(局域网所有电脑)告诉他们我就
2、是网关,电脑B(局域网所有电脑)将把所有要发给路由的数据发到电脑A,再通过电脑A发给网关,这样就可以控制其他电脑的访问了,安装,配置 1-新建网段,配置 2-输入网段名称,2-输入网段名称,配置 3-选择待监控网段网卡,配置 4-选择监控网段出口带宽,主界面,网络主机扫描,说明:”主机说明”用于添加自定义说明信息(新增) 如果不想控制某一台机,但要知道上下行带宽,只须在要控制的主机前勾选,点击应用控制设置。,流量实时检测,控制策略设置,策略设置,控制策略 带宽限制,控制策略 流量限制,控制策略 P2P下载限制,限制所有流行的P2P下载工具和流媒体工具,控制策略 普通下载限制,控制策略 游戏限制
3、,控制策略 股票限制,控制策略 聊天限制,新增了多种聊天工具,以及禁止QQMSN传送文件功能,控制策略 ACL规则,控制策略 时间管理,时间控制精确到半小时!蓝色选中的区域所有策略生效!白色区域为不控制!,网络安全管理,网络实用工具,软件配置,多网段并发监控方案,一、分散监控 通过在每一个VLAN(网段)指定某一台电脑(此电脑可以是在局域网内同时承担其他任务,比如打印机服务器、文件服务器的电脑,无需单独配备)作为监控主机部署聚生网管系统,分别负责监管本网段的网络主机。这样不同网段可以灵活制定监控策略,同时分散监控相对于集中监控对网络性能的影响也更小,也可以分散集中统一监控所造成的系统负荷,也避
4、免了集中监控的情况下,因为监控主机出现意外而影响全部网段的网络畅通和安全。,多网段并发监控方案,二、集中监控 在本机部署多个网卡,分别接入到相应网段的交换机上即可,但是有时候电脑可能没有更多地PCI插槽来插入多个网卡。这种情况下,也可以高性能适配器,单个适配器可以提供高达24个的以太网接口,相当于在本地部署24个网卡,也就是单个网络适配器(相当于一个网卡)可以并发监控24个网段,如果按照每个网段最多支持250台电脑计算,则理论监控可高达1000台;同时如果企业划分更多的VLAN,则可以在PCI插槽上部署多个网络适配器,现在电脑最多可以支持6个PCI插槽计算,则理论监控网段可以达到1224个,可
5、以充分满足企业划分多个网段的网络管理需求。 这种集中监控的方案的实施也很简单,只要将适配器的相应的接口分别通过网线接到相应VLAN的交换机上,然后通过聚生网管分别对相应的网段进行监控设置即可。,多网段并发监控方案,二、集中监控,多网段并发监控方案,三、网桥模式 为了更好地适应某些大型客户对多网段监控的需要,聚生网管2008系统采用全新的技术架构,用户可以通过在网络出口架设网桥的模式,来实现对多网段监控的需要;通过架设网桥,聚生网管2008版所监控的网段数目在理论上不受限制,更好地满足大型用户的监控需要。,多网段并发监控方案,三、网桥模式,思考:建立符合本校的策略,通过聚生网管来限制BT上、下行
6、速度都低于50KB/s。 通过聚生网管来管理学生机房,上课时间只能访问学校网站,不能上QQ. 教师办公室禁止访问财经、股票网站 提供某一机器某一月WEB上网记录,FAQ:,1.软件应该安装在什么主机上比较好,对于网络环境有什么要求? 聚生网管可以安装在子网内的任意主机上,如采用ADSL宽带路由器或者路由器接入公网,那么把软件安装在接在交换机上的任意一台主机即可,但为保证软件的运行效率,安装主机最好不要同时兼任其他任务,有条件的学校,建议选用一台专门主机作为控制机。如果网络是采用代理服务器方式接入,建议仍然采用类似于上面所述的安装方式,如果安装在代理服务器上,有一些功能则会无法使用。 2.为什么
7、启动软件时候出现“启动服务失败”提示? 可以查看是不是本机安装了其他网络控制类软件,很有可能使用的Winpcap驱动版本不同而导致。 解决方法是:到“控制面板”找到winpcap,然后删除;或者在系统目录下搜索wpcap.dll和packet.dll,找到后删除,然后重新运行聚生网管源安装目录下的Winpcap.exe,然后重新启动聚生网管。 确认你在软件配置里面选择了网卡,并保存。确认是否启动了网络控制服务; 确认你是否选择了特定的主机,并选择了应用控制设置; 确认你在网络应用管理那里选定要了控制的项目并且进行保存; 确认本机不是装在局域网的代理服务器上面,有些功能可能不稳定; 系统是否安装
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网管 软件 校园网 管理 中的 应用 经验 共享 共同 提高
链接地址:https://www.31doc.com/p-2388503.html