第1章 環境要求
1.1硬體要求
CPU:奔騰及以上;
記憶體:256M;
硬碟:2G以上;
1.2軟體要求
Windows系列:XP/2003/Vista/2008/Win7,支援32/64位作業系統。
1.3網際網路要求
本系統管理的是上網行為,要求安裝電腦能夠連線網際網路。
工具/原料
硬體要求
CPU:奔騰及以上;
記憶體:256M;
硬碟:2G以上;
軟體要求
Windows系列:XP/2003/Vista/2008/Win7,支援32/64位作業系統。
網際網路要求
本系統管理的是上網行為,要求安裝電腦能夠連線網際網路
方法/步驟
第2章 軟體安裝
2.1 軟體安裝
1. 執行安裝程式TYCNetManage3.0.exe。
2. 點選下一步,閱讀軟體許可協議,點選“我接受”
3. 選擇需要安裝的元件。
本軟體採用C/S架構。
在監控電腦上安裝驅動和服務,作為系統服務在後臺執行,起實際管理作用。
控制檯介面安裝在監控電腦或區域網內任意電腦。只起配置和檢視作用,不需要的時候可以關閉。
4. 選擇軟體安裝目錄。完成後點選“安裝”。
5. 選擇信任驅動。
6. 設定軟體的使用密碼。
軟體使用C/S架構,區域網內電腦都可以連線到監控電腦使用軟體。您需要設定使用密碼。
7. 匯入2.x版配置。
新使用者選擇‘否’。
2.x版使用者選擇‘是’匯入配置。您的舊版配置仍儲存在原來的安裝目錄內。
8. 安裝完成,重啟電腦。
第3章 部署模式詳解
本軟體支援4種部署模式,適應各種網路環境和管理需求。
3.1 ARP閘道器
優點:只有此模式可以關閉監控電腦!無需調整網路結構。
部署:1.安裝任意一臺電腦。
2.被管理電腦不能開啟ARP防火牆和ARP靜態繫結。
3.閘道器不能開啟ARP防火牆,不能做IP-MAC繫結。
3.2 網橋模式
優點:能管理使用ARP防火牆的電腦。只有此模式可以跨VLAN管理多網段網路!
部署:注意:一定要先設定好網橋,再安裝天易成網路管理系統軟體。切記!!!
1.準備一臺帶雙網絡卡的電腦(建議使用兩張千兆網絡卡);
2.安裝支援網橋的Windows系列32/64位作業系統:XP/2003/Vista/2008/Win7;
3.連線網路:用網線將一張網絡卡連線路由器/防火牆, 另一張連線主交換機;
4.建立網橋:進入控制面板,點選網路連線,同時選上這兩張物理網絡卡,點滑鼠右鍵,然後選擇橋接;
5.設定網橋:建立成功後,內網電腦即能正常上網。本地連線裡會自動虛擬出一個網橋;
6.需要對虛擬出來的網橋設定IP地址、閘道器和DNS。此電腦將通過網橋上網。
注1:網橋設定的IP地址應和閘道器在同一個網段;
注2:網橋生成新的網絡卡地址,假如您在路由器上做了IP-MAC繫結,應修改相應的規則;
7.軟體設定:控制模式設定,選擇網橋模式。監控網絡卡選擇連線內部交換機的網絡卡。
3.3 雙網絡卡閘道器
優點:能管理使用ARP防火牆的電腦。
部署:1.適用於雙網絡卡電腦做閘道器,代理內網電腦上網的網路環境。
2.將軟體安裝在閘道器電腦。監控網絡卡選擇連線內部交換機的網絡卡。
3.4 單網絡卡閘道器
優點:能管理使用ARP防火牆的電腦。無需調整網路結構。
部署:例:網路原閘道器 192.168.0.1,內網電腦IP:192.168.0.x;
1.修改原閘道器IP為未使用的IP,如192.168.0.254;
2.修改監控電腦IP為:192.168.0.1,閘道器為:192.168.0.254;
3.在監控電腦安裝閘道器代理軟體,代理內網電腦上網;
4.在監控電腦安裝天易成網管;
5.首次開始管理後,使用ARP防火牆的電腦,須重啟一次;
6.如果網路是DHCP環境,需關閉原閘道器的DHCP,在監控電腦的代理軟體上開啟DHCP。
第4章 軟體使用
簡單介紹
本軟體採用C/S架構。
監控電腦安裝驅動和服務,作為系統服務在後臺執行,起實際管理作用。
控制檯介面安裝在監控電腦或區域網內任意電腦。只起配置和檢視作用,不需要的時候可以關閉。
管理員可以在區域網內任意其他電腦進行管理,按照4.2.5節說明操作即可。
管理員在軟體主介面選中電腦,點選右鍵給電腦配置管理策略來管理電腦。
4.1 登入軟體
點選桌面圖示“天易成網路管理系統”。
服務端IP:填安裝監控軟體的電腦IP。如果是本機填127.0.0.1;
使用者名稱: 預設,不能修改;
密碼: 輸入設定的軟體使用密碼;登入。
4.2 首次使用
4.2.1部署模式選擇
點選設定嚮導。根據網路結構和需要,選擇合適的部署模式。詳見第三章。
4.2.2 監控配置
選擇監控網絡卡。配置名稱根據需要自行命名。輸入需要控制的IP範圍。
4.2.3 網路頻寬設定
正確設定上網接入頻寬。
4.2.4 其他設定
A.開機自動開始管理:監控電腦開機後無需登入Windows,軟體根據配置自動開始管理網路。
B.阻止ARP防火牆:僅適用ARP閘道器模式。被控電腦如果使用ARP防火牆會掉線。
C.啟用自動均分網路頻寬:被管理的電腦平均使用4.2.3中設定的上網頻寬。
D.定時清除不活動主機:軟體會每隔一段時間清除一次關機電腦。
E.提高執行緒優先順序:可提高本軟體執行緒執行的優先級別。建議使用者選擇。
F.限速方式:智慧方法:被管理電腦網速稍有點波動,能充分使用上網頻寬。
精確方法:被管理電腦網速能精確控制,會浪費點上網頻寬。
G.區分電腦方式:非VLAN網路環境選擇MAC區分電腦,VLAN網路環境選擇IP區分電腦。
4.2.5 開始管理
點選快捷開始管理。
功能導航:詳見第5章。
主機列表:顯示區域網內電腦資訊。
日誌記錄:滾動顯示管理資訊,並記錄入日誌資料庫。
4.3 日誌查詢
通過IP,網絡卡地址,關鍵字,日期等查詢電腦的上網行為。
4.3.1 常規日誌查詢
查詢日常管理日誌
4.3.2 流量日誌查詢
查詢電腦每天的上網流量
4.3.3 聊天日誌查詢
查詢電腦的聊天內容。專業版可以監控QQ/MSN聊天內容,企業版可以監控阿里旺旺聊天內容。
4.4 匯入/匯出
將所有配置和策略匯出成檔案儲存。
第5章 軟體配置
5.1 設定
控制模式,全域性設定,網絡卡設定,頻寬設定,日誌設定。見第4章。
5.2 策略設定
本軟體通過給電腦配置策略來管理電腦。每個電腦最多設定4個策略。
預設策略:電腦未線上。電腦上網為其繫結預設的管理策略。
新建策略:使用者根據管理需要配置新的管理策略。
5.2.1 常見限制
網頁限制,下載限制,遊戲限制,股票限制,聊天限制,郵件限制,網路視訊限制等設定方法相同。使用者根據需要設定。
啟用限制:禁止選擇的軟體連線網際網路。
不限制,只記錄到日誌:選擇的軟體可以使用。
5.2.2 速度限制
設定使用此策略電腦的上網頻寬。
注:ADSL上傳頻寬一般很小。視訊軟體基本使用UDP協議,沒有擁塞控制機制,且開機即在後臺上傳資料。上傳頻寬耗盡上網就慢了,所以需要限制電腦的上傳頻寬。
5.2.3 流量限制
設定使用此策略電腦的一天上網的總流量。使用完後被禁止上網。
5.2.4 自定義
使用者根據自身需要,設定需要阻止訪問的網際網路IP和埠。
5.2.5 時間設定
設定此策略起作用的時間。每個電腦最多可設定4個策略,可分時段使用不同策略。
5.3 IP-MAC繫結
DHCP網路環境,由於IP地址是隨機分配的,不能使用此功能!
僅適用於固定IP地址的網路環境,阻止修改了IP地址的電腦上網。
從主機列表匯入:選擇線上電腦匯入到繫結列表。
預設繫結:電腦上網即將繫結資訊加入列表中。
僅阻止違反繫結規則的電腦上網:IP-MAC符合和未加入列表的電腦能上網。
僅允許符合繫結規則的電腦上網:IP-MAC不符和未加入列表的電腦不能上網。
5.4 軟體授權
授權使用者獲取軟體授權。
5.5 專業版功能
免費使用者可以使用此功能管理一臺電腦。
5.5.1 外發資訊監視
監視微博(新浪,騰訊,網易):監視電腦發的微博內容。
監視論壇留言:監視在論壇留言的內容。
監視郵件內容:監視傳送Web郵件的內容。
5.5.2 聊天內容監視
監視MSN:監視MSN聊天內容。
監視QQ:需要QQ密碼。點選‘設定QQ號和密碼’,輸入需要監控的QQ號和密碼。
開始管理後就可以監控QQ聊天記錄。
5.6 企業版功能
免費使用者可以使用此功能管理一臺電腦。
監控桌面,傳送訊息,檢視程序,結束程序,監視阿里旺旺聊天內容。
企業版需要在被管理電腦安裝管理外掛。
方法1:下載內網管理外掛到被管理電腦安裝。
方法2:策略設定->選擇策略->企業版[基本設定]->選擇‘啟用內網監控’。 3分鐘後,被管理電腦瀏覽網頁就會提示下載外掛安裝,否則不能開啟網頁。
安裝上後該電腦的內網管理狀態就會顯示已聯機,可以使用企業版功能。
5.6.1 螢幕監控
螢幕監控支援同時監控9臺電腦。使用Ctrl鍵或Shift鍵選中要監控的多個電腦,右鍵選擇‘顯示螢幕(企業版功能)’。
在彈出的對話方塊會顯示被監控電腦的螢幕。
雙擊被監控的電腦螢幕會放大顯示,再次雙擊縮小顯示。
5.6.2 傳送訊息
在所有主機列表選中電腦,右鍵選擇‘傳送訊息(企業版功能)’。在彈出的對話方塊輸入需要傳送的訊息。被管理電腦的右下角會彈出傳送的訊息框。
5.6.3 檢視程序
滑鼠雙擊已聯機的電腦,稍等幾秒在彈出對話方塊顯示被管理電腦的程序列表。
5.6.4 結束程序
選中程序,點選結束選中程序按鈕,即可結束被管理電腦上執行的軟體。
企業版內建了常見的遊戲、網路電視、炒股軟體、下載工具、聊天軟體等的程序資訊。
策略設定->選擇策略->企業版[軟體限制]:選擇你要禁止的軟體。
5.6.5 監視阿里旺旺聊天內容
策略設定->選擇策略->企業版[基本設定]->選擇‘監視阿里旺旺聊天內容’。
監視被管理電腦上阿里旺旺聊天內容。