《Easy网管》帮助与常见问题解答[日文版] 产品价格 | 付款方式 | 相关报道 | 公司网站  
 

《EASY网管》能做什么?

《Easy网管》版本划分?
《EASY网管》系统如何组成?
如何进行网络连接?
如何设置网管服务器网卡?
如何为用户分配权限?
如何编辑管理规则?
安装Easy网管是否会影响上网速度?
如何让操作系统及杀毒软件进行自动更新?
如何限制BT、eMule等高速下载软件P2P的使用?
如何限制使用MSN、Skype等聊天工具的使用?
如何禁止用户电脑使用U盘、CD-ROM和软盘?
如何设置被监控客户机的网卡?
如何设置不需要监控的客户机?
不安装客户端软件可以实现哪些功能?
为什么专业版服务器运行不稳定?
为什么出现"不能与认证服务器通信错误"?
   
  《EASY网管》能做什么?
 
   
 

《EASY网管》是网络管理的强大工具,可以非常容易地实现:上网管理、邮件监视、计算机遥控、计算机安全使用、流量分析、网络嗅探Sniffer、协议分析等网管人员常用功能。是网络管理必备的工具。

1、上网管理
规定局域网内不同用户组的计算机可以访问的网站;规定计算机可以上网时间。

2、信息安全管理
计算机与外界沟通的方法有:网络、U盘、软盘、光驱。为了保证本单位信息不被泄露,管理计算机与外界的的信息沟通,遥控网内计算机使用网络、U盘、软盘、光驱的权限。

3、程序黑名单
规定局域网内不同用户组的计算机不可以运行的程序。在"服务器""上可以设置"程序黑名单",规定哪些程序不能运行。这样可以限制各种聊天程序运行(包括:MSN、YAHOO等所有聊天工具软件);限制网络游戏及所有本机游戏程序运行;限制一切网管认为不合适的程序运行。

4、遥控停止或开启Internet
虽然通过代理服务器LAN内的计算机可以方便地共享上网,通过EasyNet可以随时停止或开启Internet功能。

5、截取屏幕
通过《EASY网管》,网络管理员可以随时截取LAN任何一台计算机的屏幕,以便观察此台计算机目前的操作。

6、遥控计算机
包括:
关闭电源:可以随时遥控操作LAN内某一台计算机,强行让其关机。
重新登陆Log Off:通过《EASY网管》可以随时遥控LAN内某一台计算机,强行退出当前运行的所有程序,重新启动登陆。
锁键盘鼠标:在服务器锁住工作站计算机的键盘和鼠标,不能进行任何操作。对于Win/NT/2000/XP可以屏蔽Ctrl+Alt+Del键,操作人员可以
按动Ctrl+Alt+Del键,但不能进行相关的重新登陆Log Off、关机Power Off、和重新启动Restart操作;

7、远程任务管理器
在服务器上,管理人员可以随时使用相当于Win/NT/2K上的"任务管理器"来查询LAN内工作站上当前运行的程序,还可以杀死程序进程。

8、局域网内计算机探测
探测当前局域网内有多少台计算机,并自动将其加入到"可控制工作"内。

9、远程设备管理
可以在服务器上,获取安装了工作站程序计算机的配置信息。包括:OS版本;内存大小;硬盘数量及大小;CPU速度测试;网卡IP地址和MAC地址等。这样,可以方便网络管理人员掌握和管理局域网内计算机。

10、网络流量和流速监测控制
网络管理员可以监视局域网内每台计算机与Internet进行网络通信的流量和流速,设置"限制流量"和"限制流速",当用户Internet网络流量或流速超过限制值时,自动断开Internet连接。
网络流量和流速管理可以有效防止BT下载带来的网络拥挤问题,当某台机器使用BT超过下载流量或流速规定时,系统会自动断开这台机器与Internet出口IP(路由器、代理服务器等)的连接,及时防止BT带来的网络拥挤问题。

11、收发邮件监视
监视局域网内邮件发送、记录摘要并保存原始文件。


12、网络嗅探(抓包)
集成Sniffer网络嗅探(抓包)功能,实时抓包,帮助网管人员观察网络内计算机网络发包情况。

13、抓包协议分析
根据实时Sniffer记录数据,统计局域网内计算机发包的各种通信协议包,进行包协议分析,帮助网管人员诊断病毒及"流氓"软件。

14、嗅探流向分析
根据Sniffer记录数据,统计网络包的流向,帮助网管人员分析网络状况。

   
  《Easy网管》版本划分?
 
   
 

根据用户对象不同,分为"企业版"和"专业版"。

企业版
企业版是专门为超过100台电脑大型网络上网行为管理所设计的,可应用在酒店、宾馆、学校、机关等大型网络环境。

专业版
专业版适应于管理电脑数量在100台以下的小型企业。

功能区别

1、多网段管理
企业版支持多网段管理,专业版只能管理一个网段;

2、结构区别
企业版采用"双网卡""桥接"方式对"内网"与"外网"进行物理隔断,安全性好,速度快。适合超过100台电脑大型网络管理,可应用在酒店、宾馆、学校、机关等大型网络环境;专业版采用"单网卡",结构简单,安装使用容易,但采用ARP欺骗技术来代替网关,速度理论上慢一些。适合少于100台电脑的小型网络环境。

   
  《EASY网管》系统如何组成?
 
   
 

《EASY网管》系统由服务器程序和客户端软件两部分组成。

服务器程序:服务器程序负责整体管理和各种权限设置;

客户端程序:客户端程序负责具体的遥控动作执行;

   
  如何进行网络连接?
 
   
 

专业版
专业版不需要特别的网络连接,安装在局域网内任何1台电脑上就可以使用。

企业版
安装企业版服务器的电脑需要2块网卡,对"内网"和"外网"进行物理隔断。具体连接方法如图


(图1)
注意:切不可将网关设备直接连接到交换机上,否则将失去物理隔断的意义,不能进行Internet访问控制。

   
  如何设置网管服务器网卡?
 
   
 

对"专业版"网管用户,只需要安装1块网卡,不需要任何设置。

对于"企业版"用户,网管服务器需要安装2块网卡,1块连接外网;1块连接内网,网卡设置如下:

1、接外网网卡设置:
连接外网的网卡设置很简单,只需要任意指定1个IP,并将网卡属性中的"网关"和DNS指向现在网络所使用的"网关"和DNS就可以。具体设置如下:
在"开始"菜单或"我的电脑网"/控制面板/网络连接"中选择连接外网的网卡,例如,在下图中


(图2)
的"本地连接2"为连接外网的网卡,鼠标双击"本地连接2",

(图3)
双击选择"属性",双击TCP/IP,编辑属性,

(图4)
在这里设置"默认网关"与"首选DNS"为原来的"网关"和DNS。如:你现在的"网关"是192.168.0.1,设置上图中的"默认网关"和"首选DNS服务器为192.168.0.1就可以了,按"确定"进行保存。

2、连接内网网卡设置:
例如,在"图2"选择"本地连接"为连接内部网络的网卡,中鼠标双击"本地连接",出现"图3"窗口,双击选择"属性",双击TCP/IP,编辑属性,

(图5)
假设设置连接内网网卡的IP地址为192.168.0.10。
注意:连接内部网络的网卡不要设置"默认网关"和"DNS",让这些设置为"空白",按"确定"进行保存。

3、多网段管理
如果你的局域网由多网段组成,可以在"图5"中,将"连接内网网卡"设置为多个网段的IP,使之可以同时与多个网段进行通信。
"图5"中,按"高级(V)…"按钮,

(图6)
在"IP 地址(R)"中按"添加(A)…"按钮,

(图7)
在此输入你想管理网段的IP地址。
例如,你要管理5个网段,分别是
192.168.1.xxx
192.168.2.xxx
192.168.3.xxx
192.168.4.xxx
192.168.5.xxx
就分别添加
192.168.1.10
192.168.2.10
192.168.3.10
192.168.4.10
192.168.5.10

(图8)
这样,就可以管理这些网段了。其中的xxx.xxx.xxx.10是可以任选的,甚至不一致
也没关系,只是为了好记忆。

   
  如何为用户分配权限?
 
   
  在用户控制窗口,

(图9)

鼠标双击某个用户,

(图10)

为用户指定"用户组"。"用户组"中规定了各种条件。

(图11)

按"查询编辑权限",
为"用户组"选择"网址黑名单"、"网址白名单"、"上网时间限制"、"程序黑名单"、"流量/流速限制"、"IP地址限制"和"通信端口限制"。同时,设置是否可以使用USB、自行修改IP地址和使用Web Mail限制。按每个限制条件右边的"查询编辑"按钮,可以进行编辑。如,按"网址白名单"右边的按钮,

(图12)

对"网址黑名单"进行编辑,对于其他的限制条件编辑操作,可以照此方式进行。
   
  如何编辑管理规则?
 
   
  你可以按(图9)中的方法直接对用户限制进行编辑,也可以在"系统设置"窗口对规则进行增加和修改。
在"系统设置"窗口,

(图13)

选择某个项目,按鼠标右键弹出菜单进行"增加"、"删除"和"修改"。
   
  安装Easy网管是否会影响上网速度?
 
   
不会影响上网速度。因为,现在的Internet接入最高速度也就是10兆。而《EASY网管》机器上安装的网卡都在100兆以上,远远高于路由器等Internet接入设备的速度。因此,不会影响上网速度。
   
  如何让操作系统及杀毒软件进行自动更新?
 
   
操作系统、杀毒软件、QQ、MSN等很多软件都采用自动下载更新功能,如果没有开放某些网址,可能会影响到这些软件的自动更新。如何查看需要自动更新软件所使用的网址并加入"系统自动更新"网址,中,使自动更新下载可以自动进行。

1、在"系统监测"窗口观察实时监视

(图14)

看到,有"瑞星"杀毒软件的自动更新网址http://rsup08.rising.com.cn被"拒绝访问",将这个网址加入到"系统自动更新"中。这样,"瑞星"杀毒软件就可以自动更新了。

2、"拒绝记录查询"中寻找
在"系统监测"窗口,

(图15)

按"拒绝记录查询"按钮,查看里面的记录,挑选出经常看见的操作系统网址和杀毒软件厂商的网址,
   
  如何限制BT、eMule等高速下载软件P2P的使用?
 
   
  有4中方法可以实现限制BT、eMule等高速下载P2P软件的使用:流量/流速限制、通信端口限制、IP地址限制和"程序黑名单"限制。

1、流量/流速限制
首先,为用户指定用户组,按"图9"所示方法,在"用户控制窗口",为用户指定用户组;
鼠标双击需要限制的用户,显示"图10"
为用户指定用户组。按"查询编辑权限"按钮,显示"图11"
为该用户组指定"采用上网流量限制",按"查询编辑"按钮,显示

(图16)
输入限制条件,保存。这样,限制该用户下载流量和流速,如果超过限制,将被自动停止访问Internet,起到限制使用BT、eMule等P2P下载工具作用。

2、通信端口限制
如果你很专业,知道BT、eMule等P2P下载工具所使用TCP/IP端口,可在"图11"中"采用通信端口限制"右边的"查询编辑"按钮,

在此加入BT、eMule等P2P下载工具所使用TCP/IP端口。

3、IP地址限制
如果知道某个P2P下载工具软件的IP地址,也可以在"图11"中"采用IP地址限制"右边的"查询编辑"按钮,

在此输入IP地址。

4、"程序黑名单"限制
"图11"中,选择"程序黑名单" 右边的"查询编辑"按钮,

在此假如需要限制运行的程序文件名和窗口标题。
   
  如何限制使用MSN、Skype等聊天工具的使用?
 
   
如同"如何限制BT、eMule等高速下载软件P2P的使用?"一样,采用"通信端口限制"、"IP地址限制"和"程序黑名单"方法进行限制。
   
  如何禁止用户电脑使用U盘、CD-ROM和软盘?
 
   
在"如何为用户分配权限?","图9""图10""图11"所示,在"图11"中,选择



为"否",禁止该用户组的用户使用U盘、CD-ROM和软盘。
   
  如何设置被监控客户机的网卡?
 
   
如果你使用专业版,不需要设置用户机器网卡;如果使用企业版,需要对用户机器网卡属性进行设置,只需要将不同网段机器网卡属性/TCP/IP属性中的"网关"和DNS指向网管服务器机器网卡上设置的IP地址就可以了。

具体方法如下:
如在"企业版"如何设置网管服务器网卡中,连接内网网卡设置(连接到上面响应的地方)中,我们设置了管理5个网段,分别是:
192.168.1.xxx
192.168.2.xxx
192.168.3.xxx
192.168.4.xxx
192.168.5.xxx
假如现在要对处在192.168.1.xxx网段中的机器192.168.1.105网卡进行设置,只是简单地将机器网卡属性/TCP/IP属性中的"网关"和DNS设置为192.168.1.10就可以了。

其他网段的机器,网卡TCP/IP属性分别设置为
192.168.2.10
192.168.3.10
192.168.4.10
192.168.5.10
就可以了。
   
  如何设置不需要监控的客户机?
 
   
1、物理连接
可以将"图1"中的"网关"先连接到1台交换机上,然后在从交换机中拉出1根网线连接到《EASY网管》机器上。将不需要被控制的机器直接连接到这台交换机上,不将这些不被控制的机器进行Internet物理隔断, 这些机器就可以不受控制。

2、系统设置
"图11"中,全部选择"无限制",这个用户就不受控制了。
   
  不安装客户端软件可以实现哪些功能?
 
   
《EASY网管》可以安装客户端软件,也可以不安装客户端软件。
安装客户端软件的功能为:
抓取用户屏幕;
锁键盘鼠标;
禁止程序黑名单程序运行;
限制U盘、CD-ROM和软盘;
获取客户机器配置信息;
远程任务管理器,获取用户运行程序;
关闭电源、退出登陆、重新启动客户机;
如果不安装客户,不能进行上述控制功能,但可以实现所有上述功能以外的上网行为管理功能。如:停止和恢复Internet、网址黑白名单限制、流量/流速限制、邮件监视等。
   
  为什么专业版服务器运行不稳定?
 
   
专业版使用单网卡,为了将LAN内访问外网导向网管服务器,采用"ARP欺骗"方式来"模仿网关",对系统稳定性要求较高。目前发现,如果运行在不良版本的Ghost XP系统下,不稳定。主要体现在:客户断"连通"及"开机否"过一段时间后,自动断;系统运行非常不稳定,监控失效。

建议,更换机器系统,采用非Ghost版本XP,在2003/2000系统下专业版非常稳定。
   
  为什么出现"不能与认证服务器通信错误"?
 
   

"Easy网管"是一个"共享软件",可以免费试用30天,如果试用期限达到30天时,软件需要授权才可以继续使用。因此,"Easy网管"服务器每次启动运行时,需要与认证服务器进行授权认证。

如果当你启动"Easy网管"服务器出现下面的提示信息

说明现在安装服务器的这台机器不能正常与认证服务器进行通信。

原因是:

1、这台机器没有与Internet连接,不能访问Internet;
2、首次运行时,没有注意"防火墙"的提示信息,没有给"Easy网管"程序进行与Internet进行http通信(80端口)的权利。

如果出现这样的提示信息,请检查是否存在上面的问题并进行纠正,问题就可以解决。

也有可能是在这时间Internet网速慢。退出程序,再次启动,重复若干次问题就会自动消除。


般若网络科技有限公司 版权所有