天易成网络管理系统软件 V3.0用户手册 2013年 05月 01日目 录第1章 环境要求 11.1硬件要求 11.2软件要求 11.3互联网要求 1第2章 软件安装 22.1 软件安装 2第3章 部署模式详解 43.1 ARP网关 推荐使用 43.2 网桥模式 推荐使用 43.3 双网卡网关 53.4 单网卡网关 53.5 旁听模式 6第4章 软件使用 7简介 74.1 登录软件 74.2 首次使用 84.2.1部署模式选择 84.2.2 监控配置 94.2.3 网络带宽设置 94.2.4 其他设置 94.2.5 开始管理 10第5章 软件配置 125.1 设置 125.1.1 DHCP设置 125.1.2 本地用户设置 125.1.3 授权用户设置 125.2 策略设置 125.2.1 常见限制 125.2.2 速度限制 135.2.3 流量限制 135.2.4 自定义 135.2.5 时间设置 135.2.6 聊天监控 135.2.7 内网桌面监控 145.3 日志 185.3.1 常规日志查询 185.3.1 流量日志查询 195.3.1 聊天日志查询 205.4 IP-MAC绑定 205.5 配置导入/导出 2020天易成网络管理系统第1章 环境要求1.1硬件要求CPU：奔腾及以上；内存：256M；硬盘：2G以上；1.2软件要求Windows系列：XP/2003/Vista/2008/Win7，支持32/64位操作系统。
支持浏览器：IE8，Chrome，Opera，Firefox我们提供浏览器的官方下载链接1.3互联网要求本系统管理的是上网行为，要求安装电脑能连接互联网第2章 软件安装2.1 软件安装1. 运行安装程序TYCNetManage3.0.exe2. 选择安装时的语言，默认为简体中文3. 点击下一步，阅读软件许可协议，点击“我接受”4. 选择软件安装目录完成后点击“安装”5. 安装完成，重启电脑第3章 部署模式详解本软件支持5种部署模式，适应各种网络环境和管理需求3.1 ARP网关 推荐使用优点：无需改变网络拓扑结构可关闭监控电脑，网络即恢复到未管理状态缺点：仅适用于单网段网络环境，管理电脑不超过200台要求：路由器不能开启ARP防火墙，不能做IP-MAC绑定被管理电脑不能开启ARP防火墙和绑定3.2 网桥模式 推荐使用优点：适用于任何网络环境，功能强大，能够突破ARP防火墙进行管理缺点：无要求：一台带双网卡的电脑放置在路由器/防火墙与交换机之间，并在此电脑上配置网桥，安装软件注意：一定要先设置好网桥，再安装天易成网络管理系统软件切记！部署步骤:1.准备一台带双网卡的电脑(建议使用两张千兆网卡)；2.安装支持网桥的Windows系列32/64位操作系统：XP/2003/Vista/2008/Win7；3.连接网络：用网线将一张网卡连接路由器/防火墙， 另一张连接主交换机；4.创建网桥：进入控制面板，点击网络连接，同时选上这两张物理网卡，点鼠标右键，然后选择桥接；5.设置网桥：创建成功后，本地连接里会自动虚拟出一个网桥；6.需要对虚拟出来的网桥设置IP地址、网关和DNS。
此电脑将通过网桥上网注1：网桥设置的IP地址应和网关在同一个网段；注2：网桥生成新的网卡地址，假如您在路由器上做了IP-MAC绑定，应修改相应的规则；7.软件设置：控制模式设置，选择网桥模式监控网卡选择连接内部交换机的网卡3.3 双网卡网关优点：适用于在网络出口处有一台电脑拨号代理上网的情况，功能很强，能突破ARP防火墙进行管理缺点：无要求：需要一台电脑做网关，将监控软件安装在出口拨号电脑处3.4 单网卡网关优点：与被管理电脑ARP防火墙和谐共存无需改变网络拓扑结构缺点：要求：1.网关不能开启ARP防火墙，不能做IP-MAC绑定2.使用ARP防火墙的电脑，需要重启一次局域网为指定IP网路环境时的设置方法：将路由器IP地址与监控电脑IP地址互换；局域网为DHCP网路环境时的设置方法：1.将路由器设置的DHCP服务功能取消；2.在软件里全局设置里，开启DHCP服务功能；3.5 旁听模式优点：不改变网络布局缺点：功能比较弱，只能查看到被监控电脑的行为，不能限制被监控电脑的行为要求：需要使用HUB或者支持端口镜像的交换机第4章 软件使用简介本软件采用B/S架构服务端是TYCNetManageService，作为系统服务在后台运行，起实际管理作用。
客户端在浏览器运行，只起配置和查看作用，不需要的时候可以关闭管理员可以在局域网内任意其他电脑进行管理，按照4.2.5节说明操作即可管理员在软件主界面选中电脑，点击右键给电脑配置管理策略来管理电脑4.1 登录软件点击桌面图标“天易成网络管理系统”，软件前台在电脑默认浏览器中打开输入购买的软件授权用户和密码，登录4.2 首次使用4.2.1部署模式选择点击设置向导根据网络结构和需要，选择合适的部署模式4.2.2 监控配置选择监控网卡配置名称根据需要自行命名输入需要控制的IP范围4.2.3 网络带宽设置正确设置上网接入带宽4.2.4 其他设置A．开机自动开始管理：开机后无需登录电脑，软件根据配置自动开始管理网络B．阻止ARP防火墙：仅适用ARP网关模式被控电脑如果使用ARP防火墙会掉线C．启用自动均分网络带宽：被管理的电脑平均使用4.2.3中设置的上网带宽D．定时清除不活动主机：软件会每隔一段时间清除一次离线电脑E．提高线程优先级：可提高本软件线程运行的优先级别建议用户选择F．限速方式：智能方法：被控电脑网速稍有点波动，能充分使用上网带宽精确方法：被控电脑网速能精确控制，会浪费点上网带宽G．区分电脑方式：非VLAN环境选择MAC区分电脑，VLAN环境选择IP区分电脑。
4.2.5 开始管理点击快捷开始管理浏览器地址栏：如果本机是监控电脑，填入下图地址即可如需在局域网内其他电脑进行管理，如下图将127.0.0.1换成监控电脑的局域网IP地址即可功能导航：详见第5章主机列表：显示局域网内电脑信息日志记录：滚动显示管理信息，并记录入日志数据库第5章 软件配置5.1 设置控制模式，全局设置，网卡设置，带宽设置，日志设置见第4章5.1.1 DHCP设置仅用于单网卡网关模式如果原本是DHCP网络环境，需要关闭以前的DHCP服务，开启本机来为网络内其他电脑提供DHCP服务5.1.2 本地用户设置本地管理用户设置5.1.3 授权用户设置 获取软件的授权5.2 策略设置本软件通过给电脑配置策略来管理电脑每个电脑最多设置4个策略预设策略：电脑未电脑上网为其绑定预设的管理策略新建策略：用户根据管理需要配置新的管理策略5.2.1 常见限制网页限制，下载限制，游戏限制，股票限制，聊天限制，邮件限制，网络视频限制等设置方法相同用户根据需要设置5.2.2 速度限制设置使用此策略电脑的上网带宽注：ADSL上传带宽一般很小视频软件基本使用UDP协议，没有拥塞控制机制，且开机即在后台上传数据。
上传带宽耗尽上网就慢了，所以需要限制电脑的上传带宽5.2.3 流量限制设置使用此策略电脑的一天上网的总流量使用完后被禁止上网5.2.4 自定义用户根据自身需要，设置需要阻止访问的公网IP和端口5.2.5 时间设置设置此策略起作用的时间每个电脑最多可设置4个策略，可分时段使用不同策略5.2.6 聊天监控选择需要监视的聊天选项进行监控如果需要监控聊天记录，在软件左下角点击监控设置按钮在这里输入需要监控的号码，密码，备注，然后添加到列表，选择监控列表中的聊天内容，然后点击保存列表中的数据开始管理后就可以监控聊天记录5.2.7 内网桌面监控如果需要监控被控机桌面及给被控机发送消息，查看结束进程等功能就勾上启用内网监控，若需要监控阿里旺旺聊天记录监控需要先启用内网监控才能监控旺旺聊天记录勾上启用监控后，被控机如果需要打开浏览器访问网站就会提示下载插件，如图所示软件默认是勾选启用内网监控3分钟后，被控机打开浏览器就会提示下载插件安装，否则不能打开网页，安装上后该电脑的内网状态就会显示已联机，就可以监控桌面及发送消息和查看结束进程等功能如图所示在IP上右键选择监控桌面就会新打开一个页面显示被控机的桌面图，如果没有打开可以按F5多刷新几次试下。
如图所示：如果需要同时监控多个电脑的桌面可以按ctrl键同时选中多个IP，然后右键选择显示内网监控电脑的桌面运行效果如下图所示，该功能最多只支持同时监控16个电脑的桌面在IP上右键可以选择给内网监控电脑发送消息然后被控机右下角就会显示如下窗口如果需要查看该IP的内网进程及结束进程，可以双击这个IP，就会弹出进程列表，如图所示看到进程后可以在该进程上右键直接结束被控机的该进程5.3 日志通过IP，网卡地址，关键字，日期等查询电脑的上网行为5.3.1 常规日志查询5.3.1 流量日志查询5.3.1 聊天日志查询5.4 IP-MAC绑定设置IP-MAC绑定，阻止修改了IP地址的电脑上网仅适用于固定IP地址的网络环境DHCP网络环境，由于IP地址是随机分配的，不能使用此功能从主机列表导入：选择电脑导入到绑定列表预设绑定：电脑未电脑上网即将绑定信息加入列表中仅阻止违反绑定规则的电脑上网：IP-MAC符合和未加入列表的电脑能上网仅允许符合绑定规则的电脑上网：IP-MAC不符和未加入列表的电脑不能上网5.5 配置导入/导出将所有配置导出成文件保存或导入配置。