网路岗
特别提示:网路岗软件安装方案、常见安装环境、安装方法介绍

网路岗局域网管理软件要想正常实现上网监控，上网过滤，邮件监控，聊天监控等功能的话，就一定要在正确的网络环境下安装才可以实现局域网的全面监控，那何为正确的网络安装环境呢？

注：这里指的网络监控环境是所有的监控软件都需要的，而不是说只有网路岗才需要，如果你说有些软件不用这样的安装环境就可以实现局域网的监控的话，那你可以去装那这些监控软件试一下，看会对你的网络产生什么样的影响，你的网络会产生大量的ARP欺骗包，网速会越来越慢；或是你到网上搜索一下什么是ARP欺骗监控就知道了。
网路岗之所以可以高效、稳定、时时的对网络进行全面的监控，就是因为网路岗使用的是安全有效的监控方式，不会对你现有的网络产生其它的影响。而网上一些所谓的监控软件说随意一台电脑安装就可以实现监控，不需要任何网络安装环境就可以实一监控，这种ARP欺骗监控的方式不仅影响正常的网络，还会导致网络断网，上网速度变慢等。在此提醒用户不管购买哪监控软件，首先一定要先测试你要购买软件的稳定性、监控效果、运行效率、设计是否专业，
只有选择专业的上网监控管理软件，才可以更好的管理您公司的网络，提高工作效率。不要一开始图便宜买错了软件，再回头重新选择网路岗，这样你就浪费了时间还多花了一次钱！
常见的网络监控安装方案：
1.网路岗安装在代理服务器上或是用网路岗的NAT代理功能把网路岗配置成代理服务器作为监控。（代理服务器上网方式大都被路由器防火墙取代了，不过还是会有些公司有使用代理服务器上网的）
2.如果你想监控的电脑不是很多的话，比如就的网络中就10几台电脑的话，那你可以加一个百兆的HUB（也就是集线器），用网路岗也可以实现监控。（HUB现在都淘汰了，很难买了）
3.如果您网络内的电脑数量比较多的话，我们建议您选择具有端口镜像功能的交换机来实现网络监控，镜像交换机最便宜的也才200多块，适合20台左右的电脑监控。如果电脑数更多的话，选择性能更好些的镜像交换机就可以了，这种方案比较简单，在交换机上配置好端口镜像好，网路岗连上镜像口就可以全面监控了。（需要有端口镜像功能的交换机）
4.用双网卡电脑配置网桥实现监控，网路岗安装在双网卡的电脑上，用网路岗配置成网桥就可以实现网络的监控了。(需要有双网卡电脑才可以配置网桥)
以上几中网络监控方案，用户采用最多的安装方案是：3.交换机配置镜像；或4.双网卡配置网桥。
以下是网路岗常用的安装方案及网络环境拓朴图介绍：

常见情况一:通过安装“代理服务器软件”，实现所有机器共享上网。
安装方法：将“网路岗”安装在代理服务器上，在网路岗主界面的网卡/模式中绑定内网网卡，然后启动网路岗的监控服务就可以实现局域网的监控了。
常见的代理服务器软件有：Microsoft ISA/2003系统自带电脑如何建立局域网NAT路由/Sygate/Wingate/Winroute/CCProxy等等。
 
常见情况二:通过共享是HUB实现网络监控，网络拓朴连接情况：“宽带猫（Modem）、连接路由器（防火墙）、连接交换机”实现整个网络共享一个出口上网，且内部交换机均不具备端口镜像功能。
安装方法：将HUB连接到路由器和交换机之间（注：现在网络集线器hub很难买到了，基本上淘汰了，现在网路岗用户采用最多的镜像交换机和网桥这两种方案部署网路岗监控），再将安装网路岗软件电脑的网线也连接到HUB上，就可以实现局域网监控了。
 
常见情况三:通过“宽带猫（Modem）、连接路由器（防火墙）、连接交换机”实现整个网络共享一个出口上网，且内部主交换机具备端口镜像的功能（tp-link常见镜像交换机:www.softbar/blog/post/33.html）。什么是交换机的端口镜像，点击查看关于交换机端口镜像功能知识介绍。
安装方法：在网络内的主交换机（路由器下连的第一个交换机作为主交换机）上设置端口镜像，将接路由器和主交换机相连的那个端口配置为“被镜像端口（也叫被监控端口）”，将“网路岗”电脑连接主交换机的那个端口配置为“镜像端口（也叫监控端口）”，这样通过路
由器出去的所有数据都被镜像到网路岗所连的端口了，再通过网路岗软件就可以抓分分析监控整个网络了。
然后接下来操作：
1.安装网路岗软件，软件安装后就使用默认的“旁路监控”状态。
2.用公用的序列号注册，再启用网路岗的上网监控服务就可以实现对整个网络的监控了。
3.打开现场观察，查看下面电脑的上网监控是不是都能正常监控了。
常见情况四:在一台双网卡电脑上建立“网络桥”，将该“网络桥”放在Internet出口处。
如下图就是网路岗作为网桥监控时的网络连接拓朴图
安装方法：

1.网路岗安装到有两块网卡的电脑上；

2.在网路岗里配置双网卡网桥；


3.网路岗绑定内网的网卡作为捕包网卡，安装方式选为双网卡网桥模式，如下图：
4.配置启用网路岗的双网卡网桥功能，如上图点击配置，然后同时选中其中两块连接好的网卡，如下图
小贴士：其中192.168.0.50连接的是路由器，192.168.0.51连接的是交换机，那么就应当绑定连接交换机的网卡作为内网网卡，公司里用的是一个服务器，有4个网卡，配置网桥使用其中两块网卡就可以了，如果你的网络内电脑在30台左右，用个配置稍好的PC机就可以配
置使用网桥了；如果你网络内的电脑超过50台，想达到更好的监控效果，那我们建议你用个配置差不多的服务器来配置网桥，这样网桥工作的效率更高，更稳定；如果是300台以上的网络环境最好是使用配置比较好的专业的服务器，相关的技术问题可以咨询网路岗技术人员。
5.配置完网桥后，双击网桥服务安装网桥驱动，网桥驱动装好后网桥服务就可以正常工作了。这时下面电脑就可以通过网桥上网了，网路岗也能监控到所有电脑的流量，聊天，邮件等其它上网行为了。使用双网卡网桥监控，还可以控制局域网内电脑的带宽，限制局域网电脑的网速，控制电脑的P2P下载等。
网路岗如何配置双网卡网桥，点击查看网路岗网桥使用方案介绍，网桥监控模式下可以控制带宽，限制网速!
如何启用windows系统自带的“网络桥”？（如果使用的是系统自带的网桥，网路岗也同样能监控）
如果您的网络结构不属于上述情况的任何一种，那么您可以联系网路岗技术，以获取更多更直接的帮助。
检查网路岗监控效果
1、.用户测试监控效果时，请不要急于对被监控机器进行封堵，建议打开“现场观察”窗口，先观察能否实时监控到目标机器上网站页面的情况。如下图就是正常监控情况下，现场观察可以看到下面电脑的上网记录点击或是保存可以查看大图
2、检查被监控的机器上网情况
打开“现场观察”窗口，在确保被测试的机器处于监控状态后，让该机器上网站，比如www.qq 等。并留意“现场观察”窗口中是否有对应的信息；如果该窗口中能正确显示目标机器的上网情况，那么说明 对该机器的监控是正常的，也说明对该机器的封堵也将起作用。
3、封锁目标机器上网
选中被测试的机器，进入“封堵端口”子栏目；在80端口上打上勾（注：如果用户网络采用代理上网，则上网端口可能不是80，则需要用户“添加”新的端口，并打勾）,封锁时间段全绿，按下按钮“更新规则=>...”，最后按“保存设置”使设置生效。或是直接将电脑的监控状态改为封杀，这样电脑也就不能上网了。
如图打成X是是封杀上网，钩就是监控，VIP就是不受网路岗任何监控。
通过上述几个步骤的测试，可以有效地检测出网路岗产品安装是否成功。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。