MaxnetAOS技术培训.pptVIP

策略设置 一、限制BT、Emule的流量 二、基于时间段对网内某IP地址段用户使用thund进行会话数、流量控制 三、完全封禁股票软件 四、对服务器地址进行WEB行为保障总量10M，每用户1M 一、限制BT、Emule的流量 一、基于时间段对网内某IP地址段用户使用thund进行会话数、流量控制 三、完全封禁股票软件 四、对服务器地址进行WEB行为保障总量10M，每用户1M Maxnet AOS 售后说明 常见故障及应对办法 一、无法启动管理端Maxnet 服务 1、故障现象：安装完AOS 管理端软件后，无法正常启动Maxnet 服务。 2、解决方法： （1）首先确认安装了JRE1.6.0 以上版本；（注意：在安装好后，关闭Java 的自动 升级功能） （2）在命令行窗口里输入java –version，可以看到java version 1.6.0_xx，如果版 本不是1.6.0 则说明默认java 版本是其他版本的； （3）此时用记事本打开管理端安装目录下conf 目录中的system.conf 文件，找到 mand=java 一行， 然后找到JRE 的安装路径，默认是 C:\Program Files\Java\jre1.6.0_03\bin ， 修改system.conf 文件中 mand=java 一行成为mand=C:\Program Files\Java\jre1.6.0_03\bin\java.保存修改； 3、重新启动管理端，此时管理端应该可以正常启动。 常见故障及应对办法 二、在管理服务器中无法看到实时流量 由于AOS 管理服务器是基于Java 实现的，而实时流量模块是基于Applet 实现的，因此它的正常运行必须基于Java 环境以及支持Applet 的设置。具体检查步骤如下： 1、首先检查系统是否安装了java程序— — 在Windows命令行下输入java –version，即 可看到是否安装了JRE软件以及JRE软件的版本号。 2、检查JRE的版本是否过低，AOS管理服务器要求安装JRE1.6.0以上版本Java软件。 若JRE低于1.6.0版本，则需要升级至JRE1.6.0版本或以上。 3、查看IE浏览器? ? 工具? ? Internet选项? ? 高级，是否勾选“将JRE用于applet”， 若没有，把它勾选上即可。 常见故障及应对办法 三、管理端无法通过web 方式升级协议库 1、故障现象： 登录AOS 管理服务器后，点击升级协议库，提示失败。 2、解决方法： 首先检查是否开启了windows 自带的防火墙，如果开启了，请关闭后再次升级。 其次查看是否有相关策略组织了升级操作。 最后查看设备的地址是否为映射地址，如果为映射地址，则不能完成升级工作。 * 1、运行ARAS分析器后，需要先添加设备 2、设备添加成功后，即可查询各种报表 * 实施报表的种类非常多，可分析设备cpu、内存报表 可以监控整体信息，如在线IP、会话数，进、出口的流量报表 应用、IP报表，并可以通过堆叠图、列表、饼图、柱状图进行查询 * 历史报表也非常丰富，可以有曲线图、堆叠图、饼图、柱图进行查询，并可统计不同时段流量信息 * 此策略步骤如下： 1、点击【对象管理】 2、点击【应用】，再点击【组】 3、点击新增，输入名称为【电驴、BT】，并从P2P组中，勾选电驴和BT两个协议 4、点击【策略中心】，新增策略 5、勾选应用为【电驴、BT】，动作选择禁止，点击确定就建立好了 * 该策略配置步骤如下： 1、点击【对象管理】---------【会话数限制】 2、新增会话数现在，比如为100 3、点击【时间计划】，新增上午上班时间，选择周一至周五，上午8：00至11：30 4、点击【IP对象】，新增IP，可以是单个主机、范围或者网段 5、点击策略中心，新增策略，时间计划选择【上午上班时间】，IP对象选择刚才新建立的部分对象，应用选择迅雷，会话控制选择100，这样就可以在不同时段，对不同用户的不同应用做控制 * 该策略操作步骤如下： 1、点击【对象管理】，找到【应用】------【组】 2、新增应用组，将股票软件全部勾选 3、到策略中心，新增规则，应用选择刚才建立的股票组，动作为禁止，这样就做好了 * 该策略配置步骤如下： 1、点击【流量管理】，分别在inbound和outbound建立服务器通道，并设置其带宽为10M，同时开启Perip，为每用户1M 2、点击【对象管理】，找到【ip对象】，建立服务器组 3、点击策略中心，建立策略，源地址为服务器组，上、下行通道为刚才建立的服务器通道就可以达到对服务器流量的保障 * AOS的体系架构 Maxnet AOS 技术培训 迈科网络安全技术有限公司 目 录