Netoray上網(wǎng)行為管理系統(tǒng)快速入門

Netoray?NSG系歹U上網(wǎng)行為管理系統(tǒng)快速入門萊克斯信息技術(shù)（北京）有限公司聲明萊克斯信息技術(shù)（北京）有限公司及其許可者版權(quán)所有，保留一切權(quán)利。未經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或全部，并不得以任何形式傳播。萊克斯均為萊克斯信息技術(shù)（北京）有限公司的商標(biāo)。對于本手冊中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識及商品名稱，由各自權(quán)利人擁有。除非另有約定，本手冊僅作為使用指導(dǎo)，本手冊中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。如需要獲取最新手冊，請登錄技術(shù)支持技術(shù)支持熱線電話：8610-62970100網(wǎng)址：安裝注意事項(xiàng)Netoray上網(wǎng)行為管理系統(tǒng)只在室內(nèi)使用，請將設(shè)備放置于干燥通風(fēng)處?設(shè)備的接口電纜要求在室內(nèi)走線，禁止戶外走線，以防止因雷電產(chǎn)生的過電壓、過電流損壞網(wǎng)關(guān)信號；?請不要將設(shè)備放在不穩(wěn)定的箱子或桌子上，一旦跌落，會對設(shè)備造成損害；建議將設(shè)備放置在機(jī)架上；?在設(shè)備周圍應(yīng)預(yù)留足夠空間（大于10cm），以便于設(shè)備正常散熱；請使用隨機(jī)產(chǎn)品附帶的電源線，慎重使用其它非配套產(chǎn)品。電網(wǎng)的電壓必須滿足專用電源適配器的輸入電壓范圍。上網(wǎng)行為管理系統(tǒng)外觀簡介1、萊克斯上網(wǎng)行為管理系統(tǒng)硬件特性正面板接口簡圖：

（1）電源指示燈（3）以太網(wǎng)接口EXT0（1）電源指示燈（3）以太網(wǎng)接口EXT0（5）以太網(wǎng)WAN接口（7）硬盤指示燈（2）以太網(wǎng)接口EXT1（4）以太網(wǎng)LAN接口（6）復(fù)位鍵（8）console配置線接口背面板接口簡圖:（1）電源接口（2）電源開關(guān)（3）USB接口2、登錄上網(wǎng)行為管理系統(tǒng)根據(jù)系統(tǒng)的默認(rèn)地址、用戶名和密碼登錄系統(tǒng)：系統(tǒng)默認(rèn)管理接口為eth0口，默認(rèn)管理地址為54；系統(tǒng)默認(rèn)用戶名為admin，密碼是123456。以下對系統(tǒng)進(jìn)行配置以供基本使用：第一步：修改計(jì)算機(jī)的IP地址與默認(rèn)地址在同一個(gè)網(wǎng)段，使用一根普通網(wǎng)線連接網(wǎng)關(guān)正面板的eth0口，打開瀏覽器，在地址欄中輸入54,出現(xiàn)的登錄頁面如下：在上面的頁面中分別輸入用戶名：admin，密碼：123456，點(diǎn)擊登錄按鈕進(jìn)入管理頁面。第二步：打開網(wǎng)絡(luò)控制一>網(wǎng)絡(luò)管理->網(wǎng)絡(luò)接入，在下面頁面中選擇需要修改的網(wǎng)絡(luò)接口地址并保存，如下圖：重啟設(shè)備保存配置修藪密碼退出系貌關(guān)于M系統(tǒng)管理滂網(wǎng)結(jié)管理網(wǎng)絡(luò)審計(jì)少網(wǎng)貉接入冷路由配置NAT配置虻L列表?＞IP/MAC綁定*＞即插即用*0DHCF配置蟲聯(lián)動配置■R-F802.lqVLAN802.IdBridge本增網(wǎng)段保存|項(xiàng)目內(nèi)容設(shè)備部署方式肉串行模式L旁路模式帶寬管理策略管理接口MAC地址IP地址網(wǎng)霜掩碼接口類型ethl00:90:0b:0d:d3:bB|||||管理二］Nh200:90:0b:0d:d3:b7|||||管理二］eth300:90:0b:0d:d3:b8|||||管理二］eth400:90:0b:0d:d3:b9||p.o.o.o||管理」ethO00：90：0b：0d：d3：ba|98||||管理」eth2.1000:90:0b:0d:d3:b7|19216B.1CM||i監(jiān)控日類型IP地址DNS|202106.0.20第三步：打開網(wǎng)絡(luò)控制-＞認(rèn)證計(jì)費(fèi)-＞基本配置，在此頁面添加部門子網(wǎng)的網(wǎng)段信息，如下圖:外網(wǎng)，但這種訪問需要認(rèn)證。如果不需要認(rèn)證，請?jiān)谌缦马撁嫣砑用庹J(rèn)證IP：重啟設(shè)畚保存配置修改密碼退出系統(tǒng)關(guān)于網(wǎng)籍控制網(wǎng)籍審計(jì)JT-系統(tǒng)管理￥用尸管理手策略管理年爵好旦基本配置”認(rèn)證方式吵用戶眥費(fèi)咔費(fèi)用結(jié)管吵蛾費(fèi)日志咔計(jì)費(fèi)日志免認(rèn)iliP免隊(duì)證眼冬暑操作免認(rèn)證IP列表刪除192.168.1(1.127-27添加|n系藐篇控如果需要用戶認(rèn)證方可以訪問本地網(wǎng)絡(luò)以外的網(wǎng)絡(luò)，那么需要添加對應(yīng)的用戶組以及用戶。第四步：添加認(rèn)證用戶組。打開網(wǎng)絡(luò)控制-＞帳戶管理-＞認(rèn)證組，在此處添加認(rèn)證用戶組，如下圖：重啟設(shè)備保存配置修改密瑪退出系統(tǒng)關(guān)于U證計(jì)費(fèi)揉作上網(wǎng)俎名時(shí)間段策略計(jì)費(fèi)策略i瀕定mac綁定重啟設(shè)備保存配置修改密瑪退出系統(tǒng)關(guān)于U證計(jì)費(fèi)揉作上網(wǎng)俎名時(shí)間段策略計(jì)費(fèi)策略i瀕定mac綁定組狀態(tài)“域名默認(rèn)策略”為“允許”，如下圖:重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于短列表織成員管理管理短列表織成員管理管理操作上購名域名默認(rèn)策略上網(wǎng)策略時(shí)間段策略計(jì)費(fèi)策略i圈定ma瀕定第一次mac邦定當(dāng)前狀態(tài)應(yīng)用技術(shù)部11無選擇二］|無選擇二］|無選擇二］|綁定J|未綁定二］回活上應(yīng)用鎧售部儉E1無選擇T|無選擇二］|無選擇二］|綁定二］|綁定二］|未綁定二］阿活JH應(yīng)用管理部|無選擇二j|無選擇二J|無選擇二J|綁定二］|綁定二|侏綁定二］1激活二11/1首頁上頁下頁尾頁在這里針對用戶組還可以添加計(jì)費(fèi)策略、認(rèn)證時(shí)間段策略等其它策略。第五步：添加認(rèn)證用戶。打開網(wǎng)絡(luò)控制-＞帳戶管理-＞認(rèn)證帳戶，在此處添加認(rèn)證帳戶，如下圖:

重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于M系藐管理用尸骨理網(wǎng)籍控制網(wǎng)路審計(jì)重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于M系藐管理用尸骨理網(wǎng)籍控制網(wǎng)路審計(jì)澡作用尸名所屆坦網(wǎng)卡14址IP地址狀態(tài)刪除+es+1test00:00:00:00:00:00o.o.o.o激活刪除mocmYGN00:19:D1:40:6A:3E50激活刪除user1test00:00:00:00:00:0027激活策略管理p弟認(rèn)證計(jì)貴手>帶寬管理v系我蓋控手小管理員組叫管理員中用戶組?>用戶對于使用上網(wǎng)行為管理系統(tǒng)作為路由模式使用的，接下來請參考第六到第七步。第六步：打開網(wǎng)絡(luò)控制->網(wǎng)絡(luò)管理->路由配置，在此處加上默認(rèn)路由，即網(wǎng)關(guān)到下一跳的路由，如下圖：靜態(tài)路由添加操作目的增址源地址網(wǎng)關(guān)接口1B4/277:*;ethO刪除/24:*;刪除/24:*:eth3刪除/16*ethldefaixLtany5ethD~—二?第七步：打開網(wǎng)絡(luò)控制->NAT配置，添加地址轉(zhuǎn)換規(guī)則，例如內(nèi)網(wǎng)地址范圍為/24,網(wǎng)絡(luò)出口地址為，只需在SNAT中添加規(guī)則即可，如下圖所示；悵系藐管理乎悵系藐管理乎保存|返回|&網(wǎng)結(jié)管理公保存|返回|咔網(wǎng)慌接入-咔路由配置EAT配置七??虻.L列表電株尸管理￥策略管理V叩即插即用電株尸管理￥策略管理V叩即插即用?DHCF配置咔聯(lián)動配置?認(rèn)證計(jì)費(fèi)￥M認(rèn)證監(jiān)控￥在上圖中的轉(zhuǎn)換前地址（段）欄中輸入/24，在“轉(zhuǎn)換后地址池開始”欄中輸入，“轉(zhuǎn)換后地址池結(jié)束”欄中同樣輸入，最后在“設(shè)備接口名”欄中輸入對應(yīng)的接口名即可。對于將上網(wǎng)行為管理系統(tǒng)作為橋接方式應(yīng)用的，請?jiān)谕瓿傻谖宀胶髤⒖嫉诎瞬?。第八步：添加橋接口。打開網(wǎng)絡(luò)控制一>網(wǎng)絡(luò)管理->網(wǎng)絡(luò)接入，進(jìn)入802.1dBridge頁面，添加一個(gè)橋，如下圖：重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于'WLYX網(wǎng)籍控制網(wǎng)路審計(jì)小網(wǎng)絡(luò)接入叫路由配置叫耿T配置。1>ACL列表網(wǎng)籍控制網(wǎng)路審計(jì)小網(wǎng)絡(luò)接入叫路由配置叫耿T配置。1>ACL列表*>IF.FMA匚綁定叫即插即用叫DHCP配置叫聯(lián)動配置在本頁面點(diǎn)擊添加按鈕，進(jìn)行添加橋的配置，如下圖:

在上圖中選擇需要添加進(jìn)網(wǎng)橋的接口并移動到已選接口列表中，選擇生效，然后保存配置。【注意】！如果不想啟用橋，可以不選擇生效！完成網(wǎng)橋配置后即可按照選定的網(wǎng)絡(luò)接口來組織網(wǎng)絡(luò)。對于將上網(wǎng)行為管理系統(tǒng)作為旁路模式使用的，注意在網(wǎng)絡(luò)接入處選擇設(shè)備部署方式，如圖:以下是對網(wǎng)絡(luò)審計(jì)部分的配置：第九步：設(shè)定需要監(jiān)控的網(wǎng)絡(luò)接口。打開網(wǎng)絡(luò)控制一>網(wǎng)絡(luò)管理->網(wǎng)絡(luò)接入，在以太網(wǎng)卡的設(shè)置頁面選擇需要監(jiān)控的以太網(wǎng)接口，如下圖：

類型IP14址DNS|重啟設(shè)備保存配置修改密瑪退出茶.統(tǒng)關(guān)于網(wǎng)路控制網(wǎng)滂審ht肝系妹管理￥留網(wǎng)常管理類母網(wǎng)路接入重啟設(shè)備保存配置修改密瑪退出茶.統(tǒng)關(guān)于網(wǎng)路控制網(wǎng)滂審ht肝系妹管理￥留網(wǎng)常管理類母網(wǎng)路接入今路由配置NAT配置。/虹L列表?>IP/MAC綁定即插即用*>DHCF配置*>聯(lián)動配置.以太網(wǎng)卡802.lqVLAN802.IdBridge本珀網(wǎng)段保存|項(xiàng)目內(nèi)容設(shè)備部署方式I◎串行模式廠旁路模式接口MACA址IP地址網(wǎng)格掩碼接口類型ethO00:90：￡b：06：9a：aa|21||255.255.255.。|管理二I[Whl00:90：￡b：06：9a：ab||2552552550監(jiān)控zDeth200:90：fb：06：9a：acp.o.o.o|I管理二Ieth：300:90：fb：06：9a：adp.o.o.o|p.o.o.oI管理二］添加本地網(wǎng)段，一般是需要監(jiān)控的網(wǎng)段，如下圖:重啟設(shè)備保存配置修改密目退出茶.統(tǒng)關(guān)于網(wǎng)^控制網(wǎng)貉審計(jì)凡系統(tǒng)管理吵網(wǎng)路接入咔路由配置重啟設(shè)備保存配置修改密目退出茶.統(tǒng)關(guān)于網(wǎng)^控制網(wǎng)貉審計(jì)凡系統(tǒng)管理吵網(wǎng)路接入咔路由配置。1>NAT配置*>ACL列表?>TP/MW7辯定*>即插即用DHCF配置*>聯(lián)動配置□IP地址子網(wǎng)掩碼r添加刪除第十一步：打開網(wǎng)絡(luò)審計(jì)->審計(jì)配置->模塊規(guī)則，點(diǎn)擊頁面的【添加】按鈕，添加網(wǎng)絡(luò)應(yīng)用的審計(jì)規(guī)則，如下圖：

重啟設(shè)備保存配置修改密目退出系統(tǒng)關(guān)于審計(jì)配宜吵模塊規(guī)則少其他規(guī)則?報(bào)警設(shè)置。"UEL分類庫?＞自定義應(yīng)用S重啟設(shè)備保存配置修改密目退出系統(tǒng)關(guān)于審計(jì)配宜吵模塊規(guī)則少其他規(guī)則?報(bào)警設(shè)置。"UEL分類庫?＞自定義應(yīng)用S應(yīng)用審查￥§圖形報(bào)表￥開始時(shí)間|星期日3f^oo三1|星期六3|24：00提示.1.系埃默以星期日為第一天，星期六為最后一天數(shù)值越小，憂先級越高關(guān)系符選擇'模糊匹配'時(shí)，在美罹字中而以使用'"通配符以匹配任意數(shù)量的任意字符選擇大小比族運(yùn)算時(shí)，默認(rèn)單位酒字節(jié)，不支持其■他形式區(qū)0啷單位管理對薯模塊［按住ctn可多選）6指定IP（段）「A.B.C.D(/M)|發(fā)送郵件廠從1部門二I列表中選職（WCtrl可多選）樓收郵件網(wǎng)頁瀏覽銷售技術(shù)FTP協(xié)議P2P下載QQ聊天MSN聊天ICQW天YAH00聊天按照您自己的需要，在指定IP段輸入需要監(jiān)控的IP，在右側(cè)模塊列表中選擇需要監(jiān)控的網(wǎng)絡(luò)應(yīng)用，然后依次設(shè)定優(yōu)先級、動作、策略狀態(tài)等。在完成上述設(shè)置后，點(diǎn)擊確認(rèn)按鈕，即可完成策略添加。第十二步：接第十一步，在返回的頁面中點(diǎn)擊【應(yīng)用】按鈕，即可使新添加的策略生效，如下圖：重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于網(wǎng)絡(luò)控制網(wǎng)絡(luò)審計(jì)專審計(jì)雄護(hù)￥fij重啟設(shè)備保存配置修改密碼退出系統(tǒng)關(guān)于網(wǎng)絡(luò)控制網(wǎng)絡(luò)審計(jì)專審計(jì)雄護(hù)￥fij審計(jì)用尸￥審計(jì)配置炭?模塊規(guī)則*＞苴他規(guī)則。|＞報(bào)警設(shè)置KRL：分類庫*＞自定義應(yīng)用a應(yīng)用審查v§統(tǒng)計(jì)數(shù)露￥I金圖瞬表-可添加1刪除|I應(yīng)用|□序號憂先級管理對象|所