天易成网络管理系统软件.docx
- 文档编号:24956085
- 上传时间:2023-06-03
- 格式:DOCX
- 页数:26
- 大小:669.06KB
天易成网络管理系统软件.docx
《天易成网络管理系统软件.docx》由会员分享,可在线阅读,更多相关《天易成网络管理系统软件.docx(26页珍藏版)》请在冰豆网上搜索。
天易成网络管理系统软件
天易成网络管理系统软件
用户手册
2015/11/20
第1章环境要求仁
1.1硬件要求1..
1.2软件要求1.
1.3互联网要求1...
第2章软件安装2..
2.1软件安装2..
第3章部署模式详解.5..
3.1ARP网关7..
3.2网桥模式5..
3.3双网卡网关8..
3.4单网卡网关9..
第4章软件使用.10
简单介绍1.0.
4.1登录软件10
4.2首次使用10
4.2.1部署模式选择10
4.2.2监控配置.1.1
4.2.3网络带宽设置12
4.2.4其他设置12
4.2.5开始管理12
4.3日志查询1.3
4.3.1常规日志查询13
4.3.2流量日志查询13
4.3.3聊天日志查询13
4.4导入/导出1.3
第5章软件配置.14
5.1设置1.4
5.2策略设置14
5.2.1常见限制14
5.2.2速度限制14
5.2.3流量限制14
5.2.4自定义15
5.2.5时间设置15
5.3IP-MAC绑定15
1.5
5.4软件授权
5.6.1安装步骤.15
5.6.2电脑屏幕实时监控1.8
564查看被管理电脑运行的软件18
565结束被管理电脑运行的软件18
566禁止未安装内网监控插件的电脑访问互联网18
567监视QQ、阿里旺旺聊天内容18
5.6.8禁用USB网卡和各种随身WIFI18
5.6.9USB存储设备控制18
5.6.10监视文件操作18
5.6.11常见软件禁用18
5.6.12软件禁用-自定义设置18
5.6.13定时截屏、智能截屏19
5.6.14跨互联网监控20
第1章环境要求
1.1硬件要求
最低配置:
CPU:
P4以上;内存:
1G;硬盘:
20G以上;
推荐配置:
CPU:
Intel13;内存:
2G;硬盘:
200G以上;
1.2软件要求
支持操作系统:
Windows:
XP(sp3)/Vista/Win7/Win8/Win10;Server:
2003(sp2)/2008/2012支持32/64位操作系统。
注:
如果使用网桥模式,Win8和Server2012及以后的操作系统,需要自动安装补丁到最新。
或者在KB2822241,安装对应的补丁。
1.3互联网要求
本系统管理的是上网行为,要求安装电脑能够连接互联网。
1.4免费用户
免费用户可以使用全部功能管理5台电脑
第2章软件安装
2.1软件安装
1.运行安装程序TYCNetManage5.60.exeb点击下一步,阅读软件许可协议,点击“我接受”
2.选择需要安装的组件。
本软件采用C/S架构。
驱动和服务安装在监控电脑。
作为系统服务在后台运行,起实际管理作用。
控制台界面安装在监控电脑或局域网内任意电脑。
只起配置和查看作用,不需要的时候可以关闭
3.选择软件安装目录。
完成后点击“安装”
4.选择信任驱动
5.设置软件的使用密码。
软件使用C/S架构,局域网内电脑都可以连接到监控电脑使用软件。
您需要设置使用密码
6.安装完成,重启电脑
第3章部署模式详解
本软件支持多达6种部署模式,适应各种网络环境和管理需求。
注意:
如下六种模式的拓扑图所示,安装天易成网管软件的电脑最好连接主交换机!
3.1网桥模式
优点:
能跨VLAN管理多个网段的网络和使用ARP防火墙的电脑。
部署:
注:
一定要先设置好网桥,再安装天易成网管。
如果已经安装,则在设置好网桥后覆盖安装一次即可。
如果跨VLAN管理多个网段的网络,全局设置->选择以IP区分电脑。
1.准备一台带双网卡的电脑(建议使用两张千兆网卡);
2.连接网络
用网线将一张网卡连接路由器/防火墙,另一张网卡连接主交换机;
3.创建网桥
进入控制面板,点击网络连接,同时选上这两张物理网卡,点鼠标右键,然后选择桥接;
4.设置网桥
创建成功后,内网电脑即能正常上网。
本地连接里会自动虚拟出一个网桥;」
5.需要对虚拟出来的网桥设置IP地址、网关和DNS此电脑将通过网桥上网;
注1:
网桥设置的IP地址应和网关在冋一个网段;
注2:
网桥生成新的网卡地址,假如您在路由器上做了IP-MAC绑定,应修改相应的规则;
6.安装天易成网管。
控制模式->选择网桥模式;网卡设置->选择连接内部交换机的网卡。
INTEMET
网桥方式
珂关/■路由器
安装网囂
分交换机
分交换机
网桥电脳4一,
k总交换机
3.2纯插件管理模式
优点:
能跨互联网,跨VLAN管理电脑。
注意:
1•此模式只管理安装内网管理插件的电脑。
部署:
1.安装天易成网管到局域网内任意一台电脑。
2.进入软件,软件左边->授权设置->填入天易成用户名和密码->获取授权。
3.控制模式->选择纯插件管理模式;全局设置->选择以MAC区分电脑,开始管理。
4.使用天易成用户登录,在下载中心进入企业版用户插件下载,下载定制插件。
5.将下载的定制插件安装到需要监控的电脑。
6.被管理电脑需要能telnet到监控机端口8900和8903。
7.安装了内网插件的电脑会自动联机。
给被管理电脑设置管理策略,在前面勾选上就可以管理了。
INTUtVT
3.3ARP超级网关
优点:
能管理使用ARP防火墙的电脑。
可以随时关闭监控电脑,网络立即恢复到未管理状态。
部署:
1•安装局域网内任意一台电脑即可。
2•网关不能开启ARP防火墙,不能做IP-MAC绑定。
3.
此模式不能检测和限制上传流量。
3.4ARP网关
优点:
可以随时关闭监控电脑,网络立即恢复到未管理状态。
部署:
1.安装局域网内任意一台电脑即可。
2.网关不能开启ARP防火墙,不能做IP-MAC绑定。
3.被管理电脑不能开启ARP防火墙,不能做IP-MAC绑定。
3.5双网卡网关
优点:
能管理使用ARP防火墙的电脑。
部署:
1•适用于在网络出口处有
•台双网卡电脑做网关,代理内网电脑上网的网络环境。
2.将软件安装在网关电脑。
监控网卡选择连接内部交换机的网卡。
3.6单网卡网关
优点:
能管理使用ARP防火墙的电脑。
部署:
例:
网络原网关IP:
192.168.0.1,内网电脑IP:
192.168.0.x;
1•修改原网关IP为未使用的IP,如192.168.0.254;
2.修改监控电脑的默认网关为新的网关IP:
192.168.0.254;
3.在监控电脑IP属性的高级页面添加原网关IP:
192.168.0.1!
必须如下图所示本机IP在前,原网关IP在后!
4.监控电脑安装天易成网管,选择单网卡网关,参数设置内设置原网关IP:
192.168.0.1;
5.首次开始管理后,使用ARP防火墙的电脑,须重启一次;
6.如果网络是DHCP环境,需关闭原网关的DHCP,在天易成网管内开启DHCP服务。
7.
II-
INTUKT
单网卡网关
匕巳网关/路由器
「厂「IP地址设養:
192.168.0L254
第4章软件使用
简单介绍
本软件采用C/S架构。
驱动和服务安装在监控电脑。
系统服务TYCNetManageService在后台运行,起实际管理作用。
通过端口8900与控制台通讯控制台界面安装在监控电脑或局域网内任意电脑。
只起配置和查看作用,不需要的时候可以关闭。
管理员可以在局域网内任意其他电脑进行管理,按照425节说明操作即可。
管理员在软件主界面选中电脑,点击右键给电脑配置管理策略来管理电脑。
4.1登录软件
点击桌面图标天易成网络管理系统”。
服务端IP:
填安装监控软件的电脑IP。
如果是本机填127.0.0.1;用户名:
默认,不能修改;
密码:
输入设置的软件使用密码;登录。
4.2首次使用
4.2.1部署模式选择
点击设置向导。
根据网络结构和需要,选择合适的部署模式。
详见第三章
422监控配置
选择监控网卡。
输入需要控制的IP范围。
423网络带宽设置
正确设置上网接入带宽
4.2.4其他设置
A•开机自动管理:
监控电脑开机后无需登录Windows,软件根据配置自动开始管理网络。
B.自动均分网络带宽:
被管理的电脑平均使用423中设置的上网带宽。
C.定时关机:
和主板的定时开机功能配合,实现上班前电脑开机自动开始管理,下班后定时关闭监控电脑关闭网络(ARP网关模式外)。
D.限速方式:
智能方式:
被管理电脑网速稍有点波动,能充分使用上网带宽。
精确方式:
被管理电脑网速能精确控制,会浪费点上网带宽。
E.区分电脑方式:
非VLAN网络环境选择MAC区分电脑;VLAN网络环境选择IP区分电脑
4.2.5开始管理
点击快捷开始管理。
功能导航:
详见第5章
主机列表:
显示局域网内电脑信息。
日志记录:
滚动显示管理信息,并记录入日志数据库
下變:
4玉94灼(S37附上愴025Kfl[l宙1%]用户:
H01引监控同P;192丄&BQQ监控贡状态:
停止営理
4.3日志查询
通过IP,网卡地址,关键字,日期等查询电脑的上网行为。
4.3.1常规日志查询查询日常管理日志
4.3.2流量日志查询查询电脑每天的上网流量
4.3.3聊天日志查询查询电脑的聊天内容。
企业版可以监控QQ、阿里旺旺聊天内容
4.4导入/导出
将所有配置和策略导出成文件保存
第5章软件配置
5.1设置
控制模式,全局设置,网卡设置,带宽设置,日志设置。
见第4章
5.2策略设置
本软件通过给电脑配置策略来管理电脑。
每个电脑最多设置4个策略
预设策略:
电脑未在线。
电脑上网为其绑定预设的管理策略。
新建策略:
用户根据管理需要配置新的管理策略。
5.2.1常见限制
网页限制,下载限制,代理限制,游戏限制,股票限制,聊天限制,邮件限制,网络视频限制,网盘微博等设置方法相同。
用户根据需要设置。
启用限制:
禁止选择的软件连接互联网。
不限制,只记录到日志:
选择的软件可以使用。
5.2.2速度限制
设置使用此策略电脑的上网带宽。
注:
ADSL上传带宽一般很小。
视频软件基本使用UDP协议,没有拥塞控制机制,且开机即在后台上传数据。
上传带宽耗尽上网就慢了,所以需要限制电脑的上传带宽。
5.2.3流量限制
设置使用此策略电脑的一天上网的总流量。
使用完后被禁止上网
524自定义
用户根据自身需要,设置需要阻止访问的互联网IP和端口。
5.2.5时间设置
设置此策略起作用的时间。
每个电脑最多可设置4个策略,可分时段使用不同策略
5.2.6微博、论坛监视
监视微博(新浪腾讯,网易):
监视电脑发的微博内容。
监视论坛留言:
监视在论坛留言的内容。
监视邮件内容:
监视发送Web邮件的内容。
5.3IP-MAC绑定
DHCP网络环境,由于IP地址是随机分配的,不能使用此功能!
仅适用于固定IP地址的网络环境,阻止修改了IP地址的电脑上网。
从主机列表导入:
选择在线电脑导入到绑定列表。
预设绑定:
电脑上网即将绑定信息加入列表中。
仅阻止违反绑定规则的电脑上网:
IP-MAC符合和未加入列表的电脑能上网。
仅允许符合绑定规则的电脑上网:
IP-MAC不符和未加入列表的电脑不能上网
5.4软件授权
授权用户获取软件授权
5.5企业版功能
企业版包含标准版全部功能。
主要功能:
电脑屏幕实时监控;发送消息;查看和结束任意软件,监视QQ、阿里旺
旺聊天内容,禁用USB网卡和各种随身WIFI;禁用USB存储设备(U盘/USB移动硬盘光驱等);文件操作监视;禁止运行预设软件:
有效防止玩单机和局域网游戏;定时截屏、智能截屏;跨互联网监控异地电脑等。
5.5.1安装步骤
1.天易成网管监控电脑需要开放TCP:
8899至8903端口。
其他防火墙类似如下设置:
微软防火墙设置:
控制面板-Windows防火墙-高级设置-入站规则-右键-新建规则-选?
端口?
■选?
TCP?
本地特定端口填?
8899-8903?
其余选默认值,然后起一个名称,完成。
2.在被管理电脑安装天易成内网管理插件:
下载注:
软件升级后下载文件的版本号会改变。
3.
新建一个内网管理策略:
启用内网监控功能。
如下图:
USB存储设気控制
Q不扌辅」只读(R能读取■不能写入)禁用环能读取「也不能写为
远程关机
定时关机00:
00:
^电脑长时间无人操作关机丨”分轴
4.开始管理,选中要内网管理的电脑-右键-设置策略-选择刚才新建的内网管理策略;稍等10几秒,安装内网管理的电脑就会显示联机,即可使用企业版功能。
内网管理
网卡地址
备注
管理策略
19Z16&.D.1
192.168.0.2
-19-5B-26-06-02
■CB55-D1-9E-59
网关监控机
默认策略;
192.168.0.&
^7-17*1043-C0
默认策略;
192,168X.23
■^0^9-78^0-A3
鳖认策略;
192.168.0.25
联机
■83呻5F1-33-20
内网监控;
19Z16&.D.51
192.168.0.70
-2-1-1D-3B-01-65
^24-01^-1107
劈认策略i默认策略;
192,168.0.71
^)C-29-E9-0A-7E
默认策略;
192,165.0,79
192.168.0.190
-11-22-33-SB-99
■0£-0C-7S-F€ 鳖认輩略i默认策曙; 5.5.2电脑屏幕实时监控 最多同时监控16台电脑屏幕。 使用Ctrl键或Shift键选中要监控的电脑,右键选择,显示屏幕(企业版功能)? 。 双击被监控的单个电脑屏幕会放大显示,再次双击恢复显示。 新增监控: 在天易成网管的主机列表里选中要监控的电脑,同上操作即可。 5.5.3发送消息 在所有主机列表选中电脑,右键选择,发送消息(企业版功能)? 0在弹出的对话框输入需要发送的消息。 被管理电脑的右下角会弹出发送的消息框。 5.5.4查看被管理电脑运行的软件 鼠标双击已联机的电脑,稍等几秒在弹出对话框显示被管理电脑的软件列表。 5.5.5结束被管理电脑运行的软件 选中软件,点击右下角? 吉束选中进程? 按钮,即可结束被管理电脑上运行的任意软件。 5.5.6禁止未安装内网监控插件的电脑访问互联网 使用内网监控策略的电脑,如卸载插件、停止插件服务、禁止连接监控电脑8900端 口等导致监控插件未能连接到监控电脑。 天易成禁止他访问互联网。 注: 此功能不支持‘纯插件管理模式’。 5.5.7监视QQ、阿里旺旺聊天内容 监视被管理电脑上QQ、阿里旺旺的聊天内容。 5.5.8禁用USB网卡和各种随身WIFI 禁用所有的USB网卡和随身WIFIo 5.5.9USB存储设备控制 控制所有的U盘,USB移动硬盘光驱的使用。 可以完全禁用或者只能读取不能写入。 5.5.10监视文件操作 监视被管理电脑的文件操作: 新建,删除,重命名,移动,恢复。 由于操作监视会产生很多信息,没有在软件窗口提示,可以在? 文件操作日志查询理 查询到。 5.5.11常见软件禁用 内置了常见的游戏、网络电视、炒股软件、下载工具、聊天等软件。 完全禁止在被管理电脑上运行选中的软件,有效防止玩单机和局域网游戏以及其他不允许的软件。 5.5.12软件禁用-自定义设置 对电脑比较熟悉的用户可以自定义需要禁用的软件。 慎用此功能! 天易成网管将关闭使用此DLL的所有软件! 您需要禁用的软件,找一个特定的DLL,要求是只有此软件使用此DLL。 如下图: 5.5.13定时截屏、智能截屏 定时或者智能截取被管理电脑的屏幕图像。 图像默认保留在给管理电脑,可以选择立即上传到监控电脑。 上传截屏图像比较消耗网络带宽和硬盘空间。 建议不要选择太多电脑 全局i殳蛊 回自动睛理图片 图片保留強小时 图片存储目录设養 C: programFiles(x06)\IYCSofi: \TYCNetManage3^ervice^creenshot\ 截取碌慕后立即上祐至I塩控机帘不勾选则截屏埶据存笊在披监控端) 定时徴屏 启用定时截屏v截屏时间间隔二秒 H电脑长时间无人燥作不觀屏 图片质里中尊质星越高占用硬盘空间越大 智能龍屏 启用智能截屏只截取应用程瘙窗口 歸|”全部取帚 5.5.14跨互联网监控 天易成网管支持跨互联网监控异地电脑。 实现步骤: a.企业版付费用户才支持跨互联网监控异地电脑。 或者联系天易成客服申请测试。 b.使用天易成用户登录官网,在下载中心进入企业版用户插件下载,下载定制插件。 c.将下载的定制插件安装到需要监控的电脑。 ] d.安装天易成网管到一台监控电脑,需要固定的内网IP地址。 e. 添加婕除全劭址除折选 在网关/路由器将TCP协议端口8900和8903映射到监控电脑(NAT,有的设备叫虚拟服务器)。 如下图: f.进入天易成网管软件,在软件左边的树行菜单点击? 全局设置? ,选择? 以MAC区分电脑? ,开始管理。 g.安装了内网插件的电脑会自动联机。 给被管理电脑设置管理策略,在前面勾选上就可以管理了。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 天易成 网络 管理 系统软件