天融信上网行为管理.pptVIP

即插即用即插即用是指在公共场合部署网络，所有人只要插上网线就可使用网络，自己电脑无须做任何设置，如机场、酒店等。在目前使用的网络中，通常无须这样的设置。0102DHCPDHCP的设置和普通DHCP的设置一样联动设置和NTP联动设置是指设备与三层交换机互联时，通常看不到实际的MAC地址，如果启用该功能后，设备可从交换机ARP表中读取MAC地址表1NTP服务是指设备系统时间可与NTP服务器自动同步时间，设置完后大约10分钟后会看到完成。2带宽设置的基本配置这里需要注意几个问题如果设备需要设置阻断或带宽控制，那么这里必须指定内网、外网，而且必须设置正确。外网卡带宽设置是在指定外外网后，对外网出入的流量进行控制，特别需要注意的是这里单位为Byteps，如果要换算成bps，那么需要除以8来进行换算。如限制带宽为24Mbps，那么这里设置时要设置为3MBps。123运行模式的控制功能一定要启用，否则带宽控制无法生效。4协议管理带宽控制中的协议管理在设备中已经进行了预分类，这些协议不可修改和编辑。对于如P2P下载阻断的设置中可能阻断其他应用问题，如可能阻断163、126邮箱登陆的问题，这里只需要在自定义协议里添加443端口的协议，只要在协议里添加了该端口，那么该端口就被排除在外，不予阻断。如果设置完P2P下载后数据库无法使用，可在协议管理中的应用列表中将该IP地址添加进去，端口号为0~65535，这样设置后，该IP地址不再进行限制。带宽管理带宽管理可以进行流量控制和P2P阻断01带宽控制中有下发和不下发的功能，下发是指“分享”，如对一个网段限制带宽为1M，如果下发，就表示每个用户都有1M的流量，如果选择不下发，就表示这个网段所有用户“共享”1M的带宽。02如果限制P2P下载，则只需将上行、下行带宽设置为0即可。03注意带宽控制中的单位为Bps，是指每秒有多少字节的流量，如果要换算成bit（位），那么注意要除以8，否则你会发现流量限制不准确。04认证如果要用使用认证功能，这里首先要启用认证功能。认证功能启用后，下一步要将认证网段指定出来，这里很关键，否则无法进行认证。认证网段及免认证如果启用认证功能，则这里必须指定需要认证的网段，不在该网段内的用户无法访问网络。1免认证IP必须在认证网段内，否则不生效。如果加入了免认证，则该用户上网无限制。2免认证服务器是指启用认证后，对外提供服务的服务器ip不在认证范围内，任何用户访问该服务器都无需认证。3认证后策略认证后策略格式如下“上网策略”“时间段策略”“计费策略”对应的策略设置即可。“第一次MAC绑定”：该权限设置后组内用户上网认证时其帐号将会自动与第一次认证时的主机MAC进行绑定，以后再进行认证时第一次绑定的MAC必须与该账户相一致，否则用户将无法通过系统认证。其中域名默认要选择“允许”，否则无法上网，该权限根据需求设置。“IP绑定”是指用户上网认证时必须要求帐号与IP与用户信息中一致，否则用户将无法通过系统认证。“MAC绑定”同样道理。“当前状态”选择激活即可。123456审计功能系统备份系统备份包括系统的“备份规则”、“本地备份”和“远程备份”三个部分，系统备份缺省显示的是“备份规则”页面。备份规则“备份规则”——用于系统定期自动备份数据，界面显示如上图所示。可以选择的备份对象如上图所示，包括：整个数据库；分类数据——配置数据、应用数据、统计报表、报警记录；模块数据——邮件信息、IM信息、股票软件、网络游戏、网络电话、网络提交、网站访问、下载信息、自定义信息等。可以选择的备份周期包括：每天、每周、每月。备份后，已经备份的数据可以选择是保留在数据库中，或者自动删除。点击“手工备份”按钮可以对选择的对象进行手工备份。修改自动备份规则后应当点击“保存修改”按钮，保存所做修改。数据管理“数据管理”——用于管理系统中已有的数据备份文件，界面显示如下图所示：上传本地的数据备份文件：点击“浏览”按钮，弹出下列选择窗口：点击“上传”按钮，将把该文件上传到上网行为管理系统设备中。选择本地的数据备份文件（*.tar.gz），如上图的“MAIL_20080116000100.tar.gz”。然后点击“打开”按钮，将自动把所选文件的路径名称填入本地数据文件的文本框中，如下图所示。第一页*ACM培训2010-1产品概况产品主要分为两大功能网络控制功能应用审计功能网络控制及审计功能控制功能访问控制控制IP/MAC带宽控制P2P控制认证控制上网控制审计功能