用网路岗做网关软由控制学生机房.docVIP

用网路岗做网关软路由控制学生机房 作者：晴天????文章来源：本站原创????点击数： 941????更新时间：2009-6-6 ???????? 在一年多以前，我接手管理学校的机房后， 就因为需要对机房中的学生机进行管理而写了几篇文章：《用极域电子教室2007组建安装学校机房》、《图解windows2003下子网双网卡软路由配置(已修正)》、《关于图解windows2003下子网双网卡软路由配置遗留问题的解决办法》、《自已动手DIY学校机房的局域网服务器》，文章在基础学盟发表后，有许多朋友看到后提出了一些问题。我自己在用了一年多以后，也感觉有些问题，因此就对机房进行了再一次升级改造。 ??????? 在《图解windows2003下子网双网卡软路由配置(已修正)》一文中，我主要是想构建一个两个机房能同时上网，但又相对独立的环境，即两个机房能分别控制上网时段和上网限制。于是就采用了双网卡多网段的配置，即每个机房设置一个C段IP，这样两个机房是互干扰的。在网关处用了Active Wall进行控制，实际上ACTIVE WALL是比较好用的，占用资源极少，但破解过期了，寻遍千山万水，终也没有再找到新的破解，所以就一直用更改时间的方法进行控制。但麻烦的是这台作网关的电脑上放置了B/S的电脑教室登记系统和学生网络打字系统，还做了一个计算机教室用的内部学习网络，时间不准备，给使用带来了很大不便，于是只好继续寻找新的网管软件，就是网络岗了。 ?????? 网络岗的 配置比软件路由还要简单，首先不要做任何设置，但需要双网卡，一个是内网的，一个是外网的，我本想设置两个内网网段，但经实验，失败了，所做跨VLAN需要怎么设置，这是个问题，有经验的朋友可以补充本文。下图为我的网络结构。 ???????????? ??????? 内网IP设置： 内网不设网关和DNS 外网IP设置： ? 外网IP设置和局域网内其它电脑一样。 网路岗： 网路岗安装按说明提示安装即可，有两个要点： 一是模式选择， 要想控制力最强大，就是网关模式，不要用旁路的。旁路实质上是ARP欺骗。二是规则的设置，这个是最麻烦的，我也没有彻底搞明白。一两句话也说不明白，给截两个图，大家看看，再动手试一试吧。 下图为过滤关键字，比如不想让学生上,就输入“4399”为一行就可以了。 ? 下图为管理分组。 ? ?????? 经过近两个月的试用，这个软件也是比较稳定的，虽说占资源多些，但管理起来也是比较方便的，很少出现问题。目前就是分时段与权限控制我没搞太懂，每次不同年级上课还需要用3389登录到这台电脑上修改设置。不过配合新版的极域4.2,感觉省力多了。 ???? 作为路由，感觉速度没有原来用系统自带的路由功能快，只是感觉。另外，网关模式只支持同一段IP，我只好把两个机房的IP地址弄到同一网段里了，在学生玩金山打字游戏里的警察捉小偷时，两个机房的学生是互通的。尽管学生机用改注册表的方式把网上邻居隐藏了，但如果学生用输入地址的方式或是用LANSEE一类的软件还是可以看到两个机房90台电脑的。又只好把警察捉小偷放到极域的黑名单里，不让玩了。改用其它打字练习。 ???? 总之，网路岗这个软件还是不错的，本站有提供，但有经济能力的学校的单位还是支持正版。 well, with the effectiveness of services to defend the interests of the masses. Third, we should strive to do well. To achieve good practical results, the key is to know the law, to grasp the laws and using laws. Office of economic development, social progress, there are rules to follow. Only act according to the law, to overcome blindness and strengthening initiative, creative. Working in the Office, we should be good at analyzing the essence of things, to find regular thing, change from passive to active, to seek one. Investee 2. establishment of evaluation system. Evaluation system is essentially an incenti