形考一-理解上网行为管理软件的功能。

在服务器上部署聚生网管系统，禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件（注：只是出于测试目的，请QQ软件的开发公司不要介意）。具体操作如下：

S T E P1

确认管理服务器（IP地址：192.168.1.254）和被管理主机（IP地址：192.168.1.10）能够访问Internet。在管理服务器上安装并运行聚生网管软件。在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。

图2-2 运行聚生网管软件

S T E P2

在“网段名称”对话框，单击“下一步”。在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。在“出口带宽”对话框，单击“下一步”。如图2-3所示。

图2-3 新建监视网段

S T E P3

返回“监控网段配置”窗口中，选择刚才创建的网段→“开始监控”。在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。

图2-4 开始监视

S T E P4

在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。

图2-5 监视窗口

S T E P5

单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。

图2-6 扫描网络内所有设备

S T E P6

在图2-7中，显示网络内所有设备（在本例中，被管理主机是192.168.1.10），选择被管理主机前面的复选框，即开始监视管理。选择完成后，开始被管理主机的网速数据。

图2-7 选择受管理计算机

S T E P7

单击左上角的“配置策略”，创建策略以控制被管理主机的上网行为，如图2-8所示。

图2-8 配置策略

S T E P8

单击右上角的“新建策略”，在“策略名”对话框中，输入策略名称，然后单击“确定”。如图2-9所示。

图2-9 新建策略

S T E P9

在“网络限制”选项卡中，选择“启用WWW访问限制–禁止访问WWW”和“启用禁止访问反馈页面”。在“聊天限制”选项卡中，选择“启用聊天控制”和“禁止QQ聊天”，然后单击“确定”。如图2-10所示。返回“策略编辑”对话框，单击右上角的“关闭”按钮。

图2-10 设置策略选项

S T E P10

STEP10 在“聚生网管试用版”窗口中，右击被管理主机（192.168.1.10）→“为选中主机指派策略”。然后选择刚才创建的策略，再单击“确定”。如图2-11所示。

图2-11 应用策略

S T E P11

在控制台中，可以查看到被管理主机（192.168.1.10）指派的策略，如图2-12所示。

图2-12 指派的策略

S T E P12

切换到被管理机（192.168.1.10）上登录，尝试浏览网页或QQ登录时都会提示错误。如图2-13所示。

图2-13 策略生效

S T E P13

返回服务器，在“聚生网管试用版”窗口中，可以查看到被管理机（192.168.1.10）触发策略的日志（包括访问时间、协议类型、源IP地址、源MAC地址、目的IP地址、目的端口、访问内容等），如图2-14所示。

图2-14 聚生网管软件记录客户端行为

策略的内容还包括带宽限制、流量限制、下载限制、访问时间设置、ACL （Access Control List，访问控制列表）规则设置等，网络系统管理员可以根据企业需要进行自定义配置。

至此，部署聚生网管系统，并使用策略限制被管理主机上网行为的配置完成。