企业网络拓扑结构一般分为2种情况: 一是通过代理软件上网(如Windows XP的Internet共享上网/Sygate/Wingate/Winroute/ISA/亿特 等等),二是通过路由器上网(如ADSL宽带路由等等)。
(1)、通过“路由器、防火墙、IP分享器或者非Windows代理”作为网关上网,且内部交换机均不具备设置镜像端口的功能。(50台主机以下的网络很可能是这种情况,这是也NETKING安装通用解决方案,适合任何 网络情况, 下面任意一种方法都可以实现监控)
安装方法一:可以使用局域网任意一台主机做监控机,只需要点击主界面菜单的“辅助工具”-“交换机环境监控”这个辅助功能 ,按照界面提示操作,可以使监控机成为局域网内部一个潜在的网关,从而实现监控其它主机 。(此功能Windows vista 暂时不适用)
这个功能务必关闭Windows XP自带的防火墙(可以不关闭瑞星、天网等防火墙 ,试用测试时候建议还是暂时关闭或者安全级别调整为中级)。 这种方便最简单,不需要调整任何硬件,监控非常隐蔽,适合50台主机以下的网络。
安装方法二:在内部顶层交换机和路由器之间加一共享式HUB或者能设置端口镜像的交换机,再将 安装“NETKING软件”的机器网线也接入到新增HUB即可。

安装方法三:目前100M的HUB比较难购买,10M的有可能影响用户网速(特别是流量大的用户),我们推荐选择一款带镜像的智能交换机TP-LINK的TL-SF2005代替串接的HUB。此交换机为5口100M, 可以上机架专门用来做监控,已经设置好镜像端口,非常方便且价格便宜(200多元),点击这里进入详细介绍。将“NETKING监控”的网线接入的“镜像端口”即可。
(2)、通过“路由器、防火墙、IP分享器或者非Windows代理”作为网关上网,且内部主交换机具备设置镜像端口的功能。此实际是上面和串接带镜像的交换机的方法一样。(100台主机以上的网络很可能是这种情况)
安装方法:在内部主交换机上设置端口镜像,将路由器(Internet出口)Port镜像到某一个空闲的Port上,然后将“NETKING监控”的网线 接入这个空闲的“镜像端口”即可。

(3)、网络通过网管型三层交换机划分了Vlan,且该交换机上有一个端口是Internet的出口。
安装方法:需在交换机上面做镜像端口(Mirror Port),以将Internet出口Port 镜像到某一个空闲的Port上,并将这两个port放到同一Vlan中。“NETKING监控”的网线接入空闲的“镜像端口”即可,监控机接入同上面(2)情况。
(4)、通过一台Windows机器安装“代理软件”作为网关上网,实现局域网所有机器共享一个出口上网。
安装方法:将“NETKING监控软件”安装在代理服务器上,绑定内网的网卡。

(5)、局域网是通过无线网相连接。这种情况监控系统可以安装在任意一台无线设备上(如笔记本电脑) ,即可监控其它无线主机, 只需要NETKING主界面菜单选择“辅助工具”-“无线网监控”,启动要监控的IP范围即可(V2006以后的版本可以监控无线网络)。如下图:

无线网络监控具有以下特点:
①在同一无线局域网内,不需要在被监控 无线主机安装任何软件,也不需要改动任何硬件。在任意一台无线设备(如笔记本电脑)上运行即可监控其它无线主机的上网通信。
②系统内置WEP(64位和128位)、WPA-PSK(TKIP和AES)解密,即使通过加密的无线网络也能监控, NETKING监控根据操作系统无线网卡的配置自动解密,无需用户任何设置。简单实用是我们系统开发的一贯宗旨。
③完全遵守国际 标准,广泛支持IEEE 802.11b/g等各系列无线标准,广泛兼容各厂商、各种接口系列的无线网卡,如Intel迅驰移动技术、PCMCIA接口、USB接口、PCI接口等等的无线网卡,完全兼容11M、54M、108M等带宽的无线网络。
mail监控,邮件管理,网络
|