形考一-理解上网行为管理软件的功能浅析.docxVIP

在服务器上部署聚生网管系统，禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件（注：只是出于测试目的，请QQ软件的开发公司不要介意）。具体操作如下： STEP1 确认管理服务器（IP地址：54）和被管理主机（IP地址：0）能够访问Internet。在管理服务器上安装并运行聚生网管软件。在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。 图2-2 运行聚生网管软件 STEP2 在“网段名称”对话框，单击“下一步”。在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。在“出口带宽”对话框，单击“下一步”。如图2-3所示。 图2-3 新建监视网段 STEP3 返回“监控网段配置”窗口中，选择刚才创建的网段 →“开始监控”。在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。 图2-4 开始监视 STEP4 在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。 图2-5 监视窗口 STEP5 单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。 图2-6 扫描网络内所有设备 STEP6 在图2-7中，显示网络内所有设备（在本例中，被管理主机是0），选择被管理主机前面的复选框，即开始监视管理。选择完成后，开始被管理主机的网速数据。 图2-7 选择受管理计算机 STEP7 单击左上角的“配置策略”，创建策略以控制被管理主机的上网行为，如图2-8所示。 图2-8 配置策略 STEP8 单击右上角的“新建策略”，在“策略名”对话框中，输入策略名称，然后单击“确定”。如图2-9所示。 图2-9 新建策略 STEP9 在“网络限制”选项卡中，选择“启用WWW访问限制 – 禁止访问WWW”和“启用禁止访问反馈页面”。在“聊天限制”选项卡中，选择“启用聊天控制”和“禁止QQ聊天”，然后单击“确定”。 如图2-10所示。返回“策略编辑”对话框，单击右上角的“关闭”按钮。 图2-10 设置策略选项 STEP10 STEP10 在“聚生网管试用版”窗口中，右击被管理主机（0）→“为选中主机指派策略”。然后选择刚才创建的策略，再单击“确定”。如图2-11所示。 图2-11 应用策略 STEP11 在控制台中，可以查看到被管理主机（0）指派的策略，如图2-12所示。 图2-12 指派的策略 STEP12 切换到被管理机（0）上登录，尝试浏览网页或QQ登录时都会提示错误。如图2-13所示。 图2-13 策略生效 STEP13 返回服务器，在“聚生网管试用版”窗口中，可以查看到被管理机（0）触发策略的日志（包括访问时间、协议类型、源IP地址、源MAC地址、目的IP地址、目的端口、访问内容等），如图2-14所示。 图2-14 聚生网管软件记录客户端行为 策略的内容还包括带宽限制、流量限制、下载限制、访问时间设置、ACL（Access Control List，访问控制列表）规则设置等，网络系统管理员可以根据企业需要进行自定义配置。 至此，部署聚生网管系统，并使用策略限制被管理主机上网行为的配置完成。