小草软路由_上网认证功能及其流程
企业上网行为管理免费上网行为管理软路由4.doc
企业上网行为管理免费上网行为管理软路由4企业上网行为管理免费上网行为管理软路由随着网络的发展普及，互联网除了可以传送信息、创造商机外，还意味着员工上班时间闲聊打游戏，泄露机密信息，发布非法言论，甚至是巨额资金的非法挪用。
就是这些因素导致了上网行为管理的必要性。
过去，中国员工通过与同事闲聊、煲电话粥来打发上班时间。
而日益发达的互联网让员工们有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上抛砖灌水。
只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。
员工沉迷在互联网带来的诱惑之中，有限的网络资源却被不断蚕食和破坏。
中国大多数企事业单位的网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。
在资源紧张的前提下，“下载”却是很多员工上班后的第一个工作，来到办公室后，他们自觉地打开了迅雷、电驴、BT等下载工具，一边娴熟地下载大量的电影和软件，一边抱怨网速太慢、影响其正常工作。
在网速问题难以解决的情况下，IT部门只好申请更多带宽，这无疑给组织增加了运营成本。
互联网还给泄密提供了便捷的途径。
通过邮件、BBS发帖、FTP、QQ/MSN，员工可以轻而易举地将局域网中的机密信息发给Internet上的任何一个人;还有个别员工通过互联网发送非法信息，或在不良的网站上发帖，这些行为也往往给其所在的单位蒙上了不白之冤。
更让部分管理者担心的事情也发生了，个别人员利用职位之变，非法盗用企业或单位的流动资金用于炒股或博彩，而恰恰就是网络给他们提供了挪用公款的便利。
上面所说的不是耸人听闻，而是实实在在地存在于每一个网络中。
也许你还没有意识到问题的严重性，不过他们迟早都会暴露在你面前，让你追悔莫及。
小草上网行为管理软路由是专业的企业网络流量管理软件、上网行为管理软件、软路由，在企业网络管理中是必不可少的。
那么小草上网行为管理软路由这样的网管软件对企业有什么样的帮助呢？1、小草上网行为管理软路由，可监控管理员工上网行为，提高工作效率！小草上网行为管理软路由通过对互联网访问行为进行管理和控制，可以有效提高生产力。
小草上网行为管理软路由企业局域网管理的领先者
小草上网行为管理软路由企业局域网管理的领先者第一篇：小草上网行为管理软路由企业局域网管理的领先者小草上网行为管理软路由企业局域网管理的领先者随着当前宽带、网络的普及，企业的工作已大部分移居网络平台，一系列网络设备的给力与否就成了左右战局的关键一环。
各类企业间的相互较量也随即进入了一个新的历史时期。
企业比拼的已不是单纯的是产品、技术、服务，有时甚至比拼的就是速度，就是网络够不够快，能不能第一时间通过网络获取信息。
就企业而言，用网环境非常复杂，例如，有些员工在上班时间浏览无关的网站和观看视频、P2P下载，有的淘宝购物、偷菜种菜、炒股等等，这些与工作无关的网络行为不仅占据了局域网内的大量网络资源，还大大的降低了企业应有的工作效率，同时大大增加了在信息安全、网络攻击等方面的风险。
这些问题基本上可以归结为两个原因：一是网络流量缺乏有效的限流机制；二是不能规定工作人员的上网行为。
若能选择一款具有流量限制机制和上网行为管理功能的软路由，这些问题就会迎刃而解。
小草上网行为管理软路由是专门用于解决企业网络安全和杜绝企业员工在上班时间利用网络玩游戏看视频等娱乐现象，提高企业的网络效能、监控员工上网的好路由。
小草上网行为管理软路由可以审计员工网页访问记录和网页正文内容；在信息防泄密方面，可以屏蔽特定网站，审计论坛和电子邮件内容，保证公司机密信息的安全；在外发文件方面，可以控制QQ、MSN、飞信等多种常用即时聊天工具的使用，并可查看聊天内容，更重要的是还能有效阻断员工对外文件的传输。
企业网管、领导就可以通过小草上网行为管理软路由能够清晰查看员工的网络使用情况，和网络中占用资源最多的应用，可以指定时间段、应用的流量或行为按照用户组、用户、IP、应用类别等进行统计排行。
小草上网行为管理软路由适合各行各业的企业单位使用，上网行为管理、流量控制功能最大化，并最大限度地提高了企业生产力和网络办公效率，是最适合企业参与激烈竞争的战斗装备。
小草网管软件（软路由）：监控并控制企业网络流量
小草网管软件（软路由）：监控并控制企业网络流量第一篇：小草网管软件(软路由)：监控并控制企业网络流量监控并控制企业网络流量当我们的企业网管在企业网络管理中遇到上网慢、流量不够用的问题，应该怎么解决？就只靠向领导申请扩大带宽就能解决吗？事实上，在企业网络使用环节中经常会出现一些漏洞，企业网管员不适用专业的软件设备是不能够发现流量异常的真正原因，只有找到真正的原因才能够解决这一问题！当前国内企业局域网白领群体中，利用单位的电脑网络资源，使用一些P2P软件下载文件、影视娱乐视频的现象极为普遍。
这些P2P 软件可以在短时间内消耗单位局域网大量的网络流量，极容易造成局域网网速突然变慢、上网速度很慢的情况。
此外，一些大型的网络游戏、在线游戏、网页游戏也会占用公司较大的网络流量，进一步加剧公司上网速度慢、电脑上网很慢的情况。
因此，管理员工的上网行为，限制上网流量，对提升上网速度非常关键。
网管员要想保证网络的运行效率，就要实时检测并实时掌控局域网各个主机的上网流量，只有合理限制局域网电脑上网带宽流量，才能够防止局域网个别电脑抢占网络带宽，造成其他电脑上网带宽不足，出现网络拥堵和网络中断的现象。
所以说，有效监控局域网电脑流量是所有上网行为管理的前提和基础。
小草网管软件（小草软路由）是专业的企业局域网管理软件，具有对局域网各个主机的上网流量控制功能。
可以为局域网电脑设定一段时间可以使用的流量限额，如果局域网电脑的流量超过此限额将会被阻断上网，从而可以实现对局域网电脑的公网流量的总体控制，从总量上限制电脑使用单位公网资源的行为。
小草网管软件（小草软路由）对带宽的控制，基于最大程度提升网络监控的性能，最大限度降低部署监控软件对网络带宽消耗而研发的，使得网管人员既可以有效控制局域网计算机的上网带宽和上网速度，又不至于对网络性能造成负面影响。
监控管理企业局域网流量，可以更好提高员工的工作效率，提升资源利用率，减少提高带宽的成本所在。
企业局域网监控管理软件-小草流控软路由
企业局域网监控管理软件-小草流控软路由
随着网络技术、网络应用的发展，对企业局域网的监控管理就尤为重要！迅雷等P2P 下载、网络视频、网络游戏、网页、炒股软件等等都是局域网限制的主要对象！只有把局域网监控管理好，才能够从网络中获得更多的利益！
而对于网络监控管理，选择网络管理软件、上网行为管理软件是最直接、最有效，也是最重要的手段！目前小草上网行为管理软路由是国内最优秀、最专业的上网行为管理软件！
小草上网行为管理软路由可以限制很多上网行为，其功能齐全，涉及到网络行为监控的各个方面，比如限制QQ、MSN等聊天工具；限制QQ游戏、开心农场系列、魔兽等网络游戏；限制迅雷、QQ旋风、BT电驴等P2P下载软件；限制网速；限制网页浏览；监控论坛发帖内容及邮件内容；详细的日志记录；绑定IP和MAC等，全方位地监控员工上网行为。
在企业网络管理中对于个别实在很不自觉的职员，可以实施完全禁止的方式，但对大多数员工，适合采用限制网速的方式，这样便会在不影响其他人正常办公的前提下适度地让大家放松下，毕竟，太过紧绷的神经也不利于大家的工作。
另一方面小草上网行为管理软路由可以对局域网电脑进行上网流量控制和速度限制。
可显示和调节局域网每台主机的上下行流量；也可自定义设置每台主机的上传和下载速度；并且，在安装和操作方面，小草流控软路由也十分简单，以上所述限制功能都只需点点鼠标便能轻松实现！
企业的局域网管理需要在技术与行政上同步进行，既有小草上网行为管理软路由这样的专业上网行为管理软件的技术支持，又有相关的上网行为管理规定和奖惩制度，培养员工自觉的上网行为习惯！多方面管理，才能够即提高了员工的工作效率，又建立起企业良好的工作氛围。
小草软路由教你设置路由器拨号
小草软路由教你设置路由器拨号小草软路由教你设置路由器拨号网吧是为了给用户带来快速的网络体验，不论是看视频、玩游戏、还是下载，客户的需求就是快速的网络体验。
因此网吧网络管理员需要随时对网络设备加强监控管理设置，保证网络的稳定和快速。
这里小草上网行为管理软路由就是为大家介绍如何来设置网吧路由的问题，以对网吧网管起到有效的帮助。
反省拨号线路衔接，确保衔接不变在进行宽带拨号上网的进程中，我们经常会碰到拨号衔接图标一会儿断开一会儿衔接的景象，还系统还会弹出提醒信息，提示我们说衔接线缆没有插好，而且这种景象还有能够重复地发作。
碰到这种奇异景象时，我们该若何确保拨号衔接处于不变任务形态呢？正常状况下，这种拨号衔接不不变的毛病景象，多半是网络衔接线路接触不可靠惹起的，这包罗网络衔接线路本身问题和水晶头问题。
为此，在扫除这种毛病景象时，我们应该先用网络测线仪对衔接线缆的连通功能进行测试，如果线路连通功能欠好的话，那很有能够是双绞线质量欠好或线缆中心呈现断线或短接景象，此时必需从新用其他连通功能好的线缆来衔接计算机;如果检测发现是水晶头松动惹起拨号衔接不不变的话，我们就可以从新改换一个水晶头。
当然，假如水晶头与网卡之间的接触欠好的话，也有能够惹起拨号衔接不不变的毛病景象。
修正拨号衔接参数，显示进度信息经过电信的宽带拨号来上网冲浪的，在从新装置操作系统之前，每次进行拨号操作时都能看到详细的拨号进度提醒信息，但是自从为计算机从新装置了操作系统后，在进行拨号操作时系统却不提醒拨号进度信息了。
目前，我们要想让系统从新提醒拨号进度信息的话，该若何进行设置呢？其实，要想让系统从新显示拨号进度信息，只需求在拨号操作成功之后，对拨号衔接的参数进行一下有针对性的设置就可以了，下面就是详细的设置步调：起首顺次单击“开端”/“设置”/“宽带衔接”敕令，并在这以后的拨号衔接暗码验证窗口中输入准确的用户名与暗码信息，然后单击“拨号”按钮，开端进行拨号操作;比及拨号操作成功后，用鼠标右键单击一下系统义务栏右下角区域的拨号衔接图标，从随后呈现的快捷菜单中单击“形态”敕令，翻开拨号衔接的形态显示窗口;选中该窗口中的“选项”，还将“衔接时显示衔接速度”项目选中，再单击一下“确定”按钮，将上述的设置操作保管起来，如许一来我们下次进行拨号衔接时就能看到详细的拨号进度信息了。
路由器的设置方法与步骤
路由器的设置方法与步骤路由器是我们日常生活中常见的网络设备，它可以帮助我们实现无线上网、局域网连接等功能。
正确地设置路由器对于网络的稳定运行至关重要。
接下来，我们将介绍路由器的设置方法与步骤，帮助您轻松完成路由器的设置。
首先，准备工作。
在开始设置路由器之前，我们需要准备好一些必要的信息和设备。
首先是路由器本身，确保路由器处于正常工作状态。
其次是一台电脑或手机，用于进行路由器的设置。
最后是网络线，用于连接路由器和电脑。
其次，连接路由器。
首先将路由器的电源线插入电源插座，然后将网络线一端插入路由器的WAN口，另一端连接到宽带猫或者网络接入设备上。
接下来，用另一根网络线将路由器的LAN口与电脑的网卡连接起来。
然后，打开浏览器。
在电脑或手机上打开浏览器，输入路由器的默认IP地址，一般为192.168.1.1或192.168.0.1，然后按下回车键，进入路由器的管理界面。
接着，登录路由器。
在浏览器中输入默认的用户名和密码，一般情况下用户名为admin，密码为空或者是admin，具体可以查看路由器的说明书。
登录成功后，进入路由器的设置界面。
然后，进行基本设置。
在路由器的设置界面中，我们可以进行一些基本的设置，比如修改路由器的登录密码、设置无线网络名称（SSID）和密码、选择无线加密方式等。
根据自己的需求进行相应的设置，并且记得保存设置。
接下来，进行高级设置。
在路由器的设置界面中，还可以进行一些高级的设置，比如端口转发、IP地址分配、MAC地址过滤等。
这些设置可以根据自己的网络环境和需求来进行相应的配置。
最后，重启路由器。
在完成所有设置后，记得点击保存并重启路由器，让设置生效。
等待路由器重启完成后，我们就可以使用新设置的网络了。
通过以上步骤，我们可以轻松地完成路由器的设置。
正确地设置路由器可以让我们的网络更加稳定和安全，同时也能满足我们不同的网络需求。
希望以上内容能够帮助您顺利完成路由器的设置，让您的网络畅通无阻。
软路由用户认证功能
WFilter ROS之用户名认证
一、介绍
“Web认证”主要包括两大功能：
∙用户名认证：基于用户名口令进行认证。
∙营销认证：微信登录等社交网络登录，可以实现网络营销的目的。
结合其他模块，还可以实现：
∙显示拨入的IP和用户名（实时流量图）。
∙记录Web认证用户的上网行为（上网记录模块）。
∙配置Web认证用户的上网策略（上网行为管理各模块）。
用户名认证和营销认证都需要先在“本地账号”中创建可用账号。
二、用户名认证
2.1配置，如下图（以本地认证为例）：
∙IP范围：启用Web认证的IP段。
∙认证方式
o本地认证：在“本地账号”中配置的账号，且该账号必须有“Web 认证”的权限。
o远程认证：远程radius认证。
例如：可以发送到AD域进行radius 认证，参见：
o两者都启用时，先做本地认证，如果本地未发现此账号，再进行远程认证。
∙超时选项：超时会要求重新认证。
2.2对IP段启用“用户名认证”后，客户机上网必须在浏览器中输入用户名口令进行认证（该页面可以通过点击“编辑Web认证页面”进行修改）。
三、查看结果
查看实时流量图中的登录结果，如图：。
网络神器软路由ROS之配置上网
网络神器软路由ROS之配置上网前提:在安装ros软路由后，需要进行些许配置才能够正常上网，具体如何配置呢，请参考以下步骤，这是当年本人配置上网的一些记录1. 查看网卡信息输入：/interfaceinterface ->pri进行查看更改网卡名字命令：set 旧网卡名 name=新网卡名2. 配置IP输入/ip addip address ->pri进行查看配置IP命令：add address=IP interface=网卡名###修改IP 先删除原来的IP信息，在增加IPremove num(前面的序号)add address=IP interface=网卡名3. 配置网关输入ip routeip route ->pri进行查看配置网关命令：add gateway=网关4. 配置DNS输入ip dnsip dns ->pri进行查看配置DNS命令：set primary-dns=DNS allow-remote-requests=yes5. 配置地址池及DHCP-SERVERa.配置ip-pool输入ip poolip pool->pri进行查看配置ip-pool地址池命令：add name='地址池名字' ranges=地址范围b.配置DHCP-SERVER输入ip dhcp-serverip dhcp-server ->pri进行查看配置dhcp-server命令：add name='DHCP_SERVER' interface=内网网卡lease-time=3d \address-pool=地址池名 add-arp=no authoritative=no disabled=no6.配置NAT共享上网输入ip firewall natip firewall nat ->pri进行查看配置NAT命令：add chain=srcnat action=masquerade到此，ros上网已经配置完成，可以进行正常上网了。
流控大师、海蜘蛛、小草等软路由安装对比
流控大师、海蜘蛛、小草等软路由安装对比什么是软路由，它与硬件路由器有什么不同?软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特用的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。
软路由的技术不算太复杂，基本上会组装PC，装过操作系统的就可以安装软件路由。
而硬件路由则简单方便，并有原厂提供定期的固件升级及硬件售后服务。
企业级软路由在真正的网吧、企业用户、或是ISP小区宽带出租业主那里是不会用这么初级的产品的。
企业级路由高达百万级每秒的包转发率Mpps，不是这些家用级产品可以满足的。
我们接下来再来看看专业级的软件路由。
基于Unix/Linux平台的软件防火墙普通用户一般接触较少，但受益于系统代码开源，目前基于Unix/Linux平台的软件防火墙如雨后春笋般不断推出，而且这类软件路由很多还是免费的。
常见的有海蜘蛛，BYTEVALUE 软路由，流控大师，ROS，小草网管软件（小草软路由）等。
一、安装对比软件路由需自行安装，网上有大量的免费破解，但它们版本较旧，功能低少，也会有一些专业版本是要付费的，它们能达到ISP级使用标准。
现在有些付费的软件路由，提供安装好的硬盘、CF卡、DOM盘等存储媒介上，直接跟电脑相连，配置好网卡就能使用了，我这里简单介绍一下这几种软件路由的安装情况，进行对比一下。
小草网管软件（小草软路由）小草网管软件（小草软路由）安装简单，只需要下载后，在任意一台电脑安装使用，按照配置步骤一步一步的来就可以安装，非常的简单，同时也可以寻求小草技术支持的帮助。
BYTEVALUE 软路由：BYTEVALUE的软路由版本主要打包成一个GHOST镜像。
可以以使用整个磁盘，或电子盘来实现。
准备一个硬盘，或者CF卡，接入到一台PC中。
比如用SATA转USB，或者用CF 转USB接入到一个WINDOWS 电脑上。
流控大师：相对来说，流控大师的安装要繁琐很多，它要重新在系统上分区并导入系统，我们来看看步骤。
网上认证使用说明
9． 如果您想打印发票认证清单，请您退回到主界面，点击菜单栏的“打印”按扭，此时弹出一个界面，同样是先选择好日期，选择日期方法同步骤8 中一样。日期选择好后点左上方的“查询”，屏幕会显示打印清单，然后现在就可以往打印机里放入白纸，点击“打印”按扭打印发票认证清单了。
注意事项：⑴先把扫描仪的线都连接好再开电脑。
3． 电脑开启后，如果您的电脑开机就能上网那么请您直接双击“网上认证软件”（桌面山大眼睛的图表），如果您的电脑需要拨号请您先点“宽带连接”拨号成功后再点击“网上认证软件”。
4． 进入网上认证系统后，系统会自动弹出税务局关于软件的最新通知，请您仔细阅读，此对话框会在5秒后自动关闭。
5． 现在请您点击菜单栏的“登陆”图标，此时会弹出一个对话框提示请您输入操作员代码和登陆秘密，操作员代码为“sys”（英文字母为小写），密码为“123”。然后点击“连接登陆”，系统提示“已成功登陆到税局认证服务器”。
⑵扫描仪数据线请连接技术员帮您安装时连接的那个USB接口不要更换。
⑶扫描仪不用时请拔下电源开关
注意：
安装网上认证软件的时候有个选择项非常的重要：
就是要你选择扫描扫描仪类型的时候，你要记得选择1880c平板扫描仪选项才行
其余的都直接选择下一步安装就行了
6． 现在您可以将要认证的发票放入扫描仪中，发票顶着扫描仪上端横向放置，字面朝下头朝上，然后轻轻压上盖板。一切准备好后，现在用鼠标点击菜单栏的“扫描识别”。
7． 扫描仪此时开始扫描发票，注意屏幕右下角会有提示“正在扫描识别录入发票数据”，扫描完成后，在屏幕左边的表格中会显示发票号码“XXXXX”，结果为“通过”，但也有可能提示票面信息有误（比如销方税号有错，购货方税号与本企业不符，总金额与税率不符合价税关系，解密成功但比对不符），这是正常现象，现在您需要对屏幕上的票面信息有错的地方进行核对，可以取出扫描仪中的发票来与屏幕数据进行比对，如发现错误可以直接用鼠标点击错误的地方在电脑上直接改成正确的，修改完成确认票面信息无误后请点击屏幕左上角的“确认”，右下角会提示正在提交修改，若修改成功同样在左边表格会显示发票号码“XXXXX”结果为“通过”，若再提示错误请您点击菜单栏的“返回”按扭重新扫描发票。
小草上网行为、流量管理 解决宽带不足
小草上网行为、流量管理解决宽带不足在现代化企业中，计算机网络占据着重要的位置，使用专业的局域网管理软件可以解决企业宽带不给力的问题，例如我们熟知的小草上网行为管理软路由可以更加合理的分配企业带宽流量，让网络运行流畅。
在企业中随着使用宽带的人越来越多，经常会遇到带宽不够用，时常断网的情况，除了少数是由于硬件原因外，大多数情况是以下几个方面造成的。
企业人员上网习惯不同，同时进行着不同的上网行为，以往按IP划分的网络使用同样的管理标准并不适用，因此没有实现管理效果，造成宽带不给力。
现在很多应用如网页游戏、在线电影、音分网站等等都使用的80端口，有些下载软件也采80端口来规避封锁，以往针对端口进行管理的功能就无法起作用了。
小草上网行为管理软路由针对上面这些情况，集流量行为管理功能、上网行为管理于一身，以封包辨识各种应用，精准的管理上网的行为，让网络资源发挥最大的效用，提高营运效能。
流量行为管理可单独设定优先使用的应用程序，当设定为优先使用的对象后，就可享有使用带宽的最高优先权，不受QoS管控，使用的带宽不受限制，保障使用带宽，不会因为其他的应用服务占用带宽而导致不顺畅甚至无法使用。
同时接入多条宽带增加带宽和负载均衡已经是企业普遍的做法，但是当线路不能发挥效率时，就算有再多的线路也会感觉到网速度慢的问题，流量行为管理允许将应用分配走不同的外线出去，重要的应用绑定在联机质量好的专线上，而一般的网络浏览，则可以集中到ADSL线路，就算有偶然的断线，也不至于影响企业运作。
不同的上网行为可能使用的是同一个端口，影响工作效率，流量行为管理能辨识应用服务，阻挡应用程序使用，有效地阻挡与工作无关的应用，同时开放工作所需的应用，从而让企业办公效率更高。
小草上网行为管理软路由为企业解决网络带宽问题提供了有效的技术手段，破除了传统的路由管理模式，全新的管理方法，使企业网络管理更加简单有效，提高员工的工作效率，为企业创造更多的效益。
如何通过路由器设置上网控制认证
如何通过路由器设置上网控制认证上网控制认证一般用于比较复杂、管理难的网络环境中，例如学校，通过使用上网控制认证，可以有效的杜绝非法用户接入网络，保证网络安全，只有通过认证的用户才可以通过路由器上网，下面小草上网行为管理软路由就教大家如果通过路由器设置来实现上网认证控制。
这里我们以华为路由器为例，首先当然是登录路由器，在华为路由器系统用户管理的基本设置中，有一项用户上网控制，主要用于设置用户上网认证类型及弹出的公告设置，这也就是我们所要介绍的。
如果在用户上网方式控制中，选择不需要认证，则华为路由器下的所有用户不需要经过任何认证就可以直接上网，跟普通路由器共享上网没有区别，如果选择需要认证，则出同上图所示的设置页面，这里需要我匀填写相关的认证方式选项。
1、允许上网的方式：选择允许用户上网的认证方式，这里有三个选项，ARP绑定用户，即IP和MAC地址进行绑定过的用户、PPPoE用户，即PPPOE协议拨号到路由器的用户、Web认证用户，即通过网页认证信息登陆的用户，这里根据实际情况选择，推荐使用PPPOE 认证，管理更加方便。
2、关闭WEB认证页面时：勾选上，表明在关闭IE认证的页面就退出WEB认证，若不勾选，即表示，只有在网络被断开或者IE被清空的情况下认证才退出。
3、用户账号到期提前通知：账号到期之前提醒用户的时间，默认为提醒时间内每天第一次开启网页时出现，直到账号到期或者延长期限为止。
4、用户账号到期提前通知的消息：通知的消息内容，这里我们自行填入通知用户的内容，不支持代码，注意：此通知消息是对Web认证用户才有效的，而PPPOE用户的提前通知消息是在帐户到期提前通知页面进行修改的。
5、不需要认证的内部主机(基于IP)：所添加的IP用户将不受任何一种认证方式的管制，可以直接上网。
6、允许访问的外网范围(基于IP)：没有进行认证的用户能访问的外网IP地址范围。
7、允许访问的外网范围(基于域名)：没有进行认证的用户能访问的外网域名。
小草上网行为管理软路由教您识别信息化风险
小草上网行为管理软路由教您识别信息化风险企业一旦发生信息安全问题，会给企业带来灾难性后果，信息化风险不只局限于信息系统的安全风险，而是上升到企业信息化管理层面的风险。
这里小草上网行为管理软路由收集了一下关于从企业信息化管理的链条出发，识别每一环节可能存在的风险的资料，与大家一起分享。
信息化风险的识别是进行风险管理的第一步程序，是指采用一种系统的方法，来识别企业信息化过程中各个方面的潜在风险，并识别各个方面较为重大的风险。
只有明确识别了信息化的风险点才能有后续的风险评估及应对措施。
信息化风险是指企业实施信息化所带来的风险，企业在实施信息化的进程中，一方面要有足够的“硬件条件”，即先进的设备设施以及安全的防护措施。
另一方面，像员工能力、高层管理能力等“软件条件”，同样是确保企业信息化进程顺利实施的保障。
按照信息化风险可能对企业造成损失的关键环节，我们将信息化风险分为信息系统风险、控制人员风险和信息战略风险三种。
信息系统风险。
信息系统风险是指企业所依赖的信息管理系统本身存在缺陷，导致系统不能正常运行所造成的损失，它又分为系统缺陷风险和系统安全风险。
信息系统的数据处理流程包括数据的输入、处理和输出。
系统内部缺陷风险是在这三个环节中，因系统设计缺陷导致数据处理结果的错误。
当企业采用信息系统进行数据处理，替代手工数据处理时，自数据被录入系统开始，之后系统的处理以及结果的输出就取决于系统设计是否正确。
一方面，在进行系统设计环节之前，必须要对现有系统以及拟构建系统进行系统分析，了解企业的业务处理流程，并随时与企业人员进行沟通，以确保拟构建系统数据处理、输出的正确性。
另一方面，系统在接受用户数据处理请求时，需要设计数据有效性校验模块，确保用户输入数据的正确性，并能够被处理。
随着企业规模的扩大，系统接入用户的逐步增加，系统也越来越依赖企业的intranet网络。
如果intranet遭到攻击或者破坏，会导致企业数据处理中断，影响企业的日常运营。
wayos软路由基本设置中的网络设置
wayos软路由基本设置中的网络设置，主要分为三个部分：DHCP服务器设置、局域网设置、广域网设置。
下面网吧路由器栏目小编具体介绍一下wayos软路由网络设置的方法。
一、DHCP服务器DHCP服务用于为内网自动获取IP的客户机器分发IP而用。
在普通设置下，开始地址/结束地址：用于指定客户机自动获取的IP范围。
释放时间：自动获取的IP地址老化时间。
在高级设置下可以自行定义DHCP服务器来划分其他网段的IP（此功能需配合“多子网”功能一起使用，否则不能正常上网）网关地址：就是DHCP分配的虚拟IP网段的网关地址。
您可以采用虚拟网段中的任意一个IP作为网关。
子网掩码：虚拟网段的子网掩码。
首选/备用DNS服务器：DHCP服务器分配给用户的DNS服务器地址。
此地址以当地的ISP提供商给出的数据为准。
二、局域网设置路由器IP地址：路由器的内部地址，也就是内网的网关。
子网掩码：相应的子网掩码。
DNS缓存服务器：勾上表示启动此功能。
该功能启用之后，用户访问记录在“DNS缓存列表”中的域名时，将会直接由路由器解析此域名，不用经过DNS去解析，这样就加快了网页访问的速度。
多子网段：勾上表示激活此功能。
（只有勾选上以后才能进行下面的多子网操作）子网IP地址/子网掩码：填写一个虚拟网段的网关IP地址及虚拟网段的子网掩码。
（如：要虚拟出一个192.192.10.X段的IP，且其网关为192.192.10.254，则ip地址栏应填入192.192.10.254，子网掩码栏应填入255.255.255.0）设置完毕之后请先点击右下方的“提交设置”提交刚才的设置，然后再点击右上角的“保存设置”按钮，以保存刚才的操作。
三、广域网设置切换到“广域网设置”选项卡，我们会看到如图所示界面：这里提供了5种可能用到的上网方式，其中我们常用的上网方式只有两种：一种是固定IP上网；另一种是PPPoE拨号上网。
下面我们将分别介绍这几种上网方式的具体配置。
上网认证为企业网络管理提供可靠保障
上网认证为企业网络管理提供可靠保障随着移动网络接入设备的普及和发展，企业网管人员对设备管理压力大增。
企业要平稳、流畅的经营运作，便需要可靠地管理制度，但是管理普遍缺乏往往使事故责任无法落实到人，员工的行为给企业带来了不必要的损失，特别是网络安全管理！小草上网行为管理软路由不仅拥有带宽管理、内容监控、上网行为控制等功能，而且具有上网认证功能，既可与原有认证服务器完美的无缝结合，还能提供设备本地认证功能。
帮助企业为了让员工遵守企业制度，便于管理并责任落实到人，可帮助企业实现员工上网记录精细化、可视化的管理，不仅能够记录员工上网轨迹，还可定位到特定的个人，更好地帮助企业规避法规遵从和内网安全方面的风险。
利用小草上网行为管理软路由帮助企业解决各种网络管理难题。
通过与原有AD、RADIUS、LDAP等认证服务器无缝结合，或使用设备本地认证模块进行安全认证，控制外来用户随意接入企业内网，将未通过认证的用户视为非法用户，禁止其对互联网的访问，有效解决了因移动PC随意接入带来的内网安全风险。
凭借专业的信息内容审计能力，全程跟踪记录员工上网轨迹，并存储于设备本地硬盘，或记录于外置日志服务器及专业存储设备，以满足于公安部相关法令，并为法律举证和事后追查提供有力依据。
利用简单易用的审计日志查询方式，帮助企业管理者全面掌握并快速定位与网络行为及信息内容相关的问题。
便捷的实名制管理：用户通过相应认证服务器认证成功后，设备将自动记录用户名，并与该用户的网络行为审计数据相关联，便于网络管理和事后追查，即使是DHCP的网络部署方式也可准确定位到人。
同时小草上网行为管理软路由能加强员工的上网行为管理，禁止员工访问淘宝、京东等购物网站；禁止玩游戏；禁止看视频；禁止用迅雷、电驴等P2P软件下载；禁止炒股；禁止肆意更改自己的IP等等。
总之，像小草上网行为管理软路由这样的专业企业局域网管理软件，为企业带来坚实的企业网络安全保障，保障企业得网络稳定、顺畅！。
小草软路由教你用路由器来限制网速
小草软路由教你用路由器来限制网速限制上网速度不仅在企业局域网、政府机关等工作单位有需要，在公司或者学校宿舍、合租房中同样有需求！在企业、政府机关等大的公共局域网中可以使用小草上网行为管理软路由来达到限制网速的目的！那么在小的家庭似局域网中如何来限制网速呢？在多人共用一根网络宽带线的情况下，如果没有采用路由器限速功能的话，某个人经常迅雷下载或者使用pptv等在线影视软件的话，会占据很大的带宽，导致其他人连正常的网页浏览和qq都出现卡顿。
那到底要如何对别人的上网进行限速呢?小草上网行为管理软路由教大家如何使用路由器来限制上网速度！所有电脑都设置固定IP地址。
在IP地址段中，填写你要控制的电脑的IP地址。
这里需要填写地址段，也就是说填写一个IP区间，如果只有一台电脑，那么起始IP请设置为一样。
建议把网络中的所有电脑都设置固定的IP地址，或者在路由器中根据MAC地址不同，分配相对固定的IP地址。
选择不同的IP控制规则。
选择IP控制模式，例如限制最大带宽、保留最小带宽等等，可以设置为“限制最大带宽”，这样可以控制限制他的网速，来限制下载速度。
可以设置为“保留最小带宽”，这样可以保证浏览网页等基本要求。
使用路由器的网络隔离功能。
为了防止电脑中毒，或者防止别人用P2P终结者之类的软件来破坏，如果路由器有防ARP功能，请启用。
比较贵的路由器，会带有网络隔离的功能，如果有的话，可以把电脑设置为不同VLAN，方便管理。
同时，如果路由器能刷番茄，建议使用内置了带宽控制脚本的固件。
开启IP带宽控制。
在路由器的设置菜单中找到IP带宽控制功能。
以TP无线路由器为例子，一定要勾选“开启IP带宽控制”才有效。
有的无线路由器在开启IP控制之后，还要重启路由器才能生效。
请认真填写宽带的类型和最大带宽，否则很容易“被限速”，也就是4M的宽带可能才达到2M的速度。
其实家庭似局域网限制上网速度非常的简单，通过在路由器的设置，就能够起到很好的效果！而在企业、机关单位中，因为上网人数多，需要管理的电脑也多！所以需要小草上网行为管理软路由这样的专业网管软件的限制，才能够达到目的！。
路由器的使用流程解步骤
路由器的使用流程解步骤1. 连接路由器•将路由器的电源线插入电源插座。
•使用网线连接路由器的WAN口（广域网口）与宽带接入设备（例如调制解调器）相连。
•使用另一根网线将路由器的LAN口（局域网口）与电脑的网口相连。
2. 登录路由器管理页面•打开一个浏览器，输入默认的路由器管理页面地址（例如192.168.1.1）并按下回车键。
•输入默认的管理员用户名和密码，登录路由器管理页面。
3. 修改路由器登录密码•在路由器管理页面中，找到密码修改选项。
•输入当前的管理员密码。
•输入新的管理员密码，并确认密码。
•点击保存或应用设置，修改路由器登录密码。
4. 配置宽带上网设置•在路由器管理页面中，找到宽带上网设置选项。
•选择运营商类型，例如电信、移动或联通。
•根据运营商提供的信息，输入相应的账号和密码。
•点击保存或应用设置，配置宽带上网设置。
5. 设置无线网络名称和密码•在路由器管理页面中，找到无线网络设置选项。
•输入新的无线网络名称（SSID）。
•选择加密方式，例如WPA2-PSK。
•输入新的无线网络密码（Pre-Shared Key）。
•点击保存或应用设置，设置无线网络名称和密码。
6. 进行高级设置（可选）•在路由器管理页面中，找到高级设置选项。
•根据需要，进行端口转发、DNS设置、MAC地址过滤等高级设置操作。
•注意：高级设置操作可能需要一定的网络知识，建议在了解相关知识后再进行操作，或者咨询专业人士。
7. 完成设置并测试•点击保存或应用设置，完成路由器设置。
•断开电脑与路由器的网线连接。
•打开电脑的无线网络列表，找到并连接到刚才设置的无线网络。
•打开浏览器，测试能否正常上网。
8. 遇到问题的解决方法•如果无法登录路由器管理页面，可以尝试将路由器恢复到出厂设置，然后重新配置。
•如果上网速度慢或者无法正常上网，可以尝试重新配置宽带上网设置或联系运营商解决。
•如果无线网络信号弱或者无法连接，可以尝试调整路由器位置、增加无线信号的覆盖范围，或者联系厂家技术支持。
局域网上网行为管理 防止网速慢
局域网上网行为管理防止网速慢在企业局域网中，网速渐渐变慢，甚至影响到了员工的正常工作！造成网速变慢的原因其实和员工是分不开的！员工在企业局域网中下载、看视频、玩游戏等都会大量的占用局域网流量，影响其他员工的上网！对于员工的上网行为，企业需要进行有效的监管。
如果对网络的监管松散，会使越来越多的员工开始在上班时间上网看电影、打游戏，有些还在下载一些电影和音乐，导致公司网速大大降低，甚至断网等情况。
所以为了彻底杜绝员工上网不规范的行为，企业需要借助网管软件来实现局域网的科学管理，小草上网行为管理软路由就是专业的企业局域网管理软件！为企业提供科学有效的技术手段！使用小草上网行为管理软路由，企业网管就可以轻松实施上网管控策略，禁止员工工作时间内看电影、下载音乐、网购等与工作无关的应用；对P2P下载进行合理限速，在确保员工能够使用P2P软件下载正常办公资源情况下不影响其它正常办公应用的使用；对各种影响工作的娱乐、游戏、暴力等进行过滤；启用防火墙功能抵御来自互联网的恶意攻击，使企业带宽能够得到最大化的利用。
网管可以通过小草上网行为管理软路由屏蔽了多个员工上班时间最爱进行的非工作网址和应用，包括下载软件、游戏、视频网站等，使得员工可以将更多的心思用在工作中，保障整个局域网的带宽网速，进而提升企业的整体工作效率。
小草上网行为管理软路由可以控制P2P下载、控制QQ等聊天工具、控制股票软件、控制网络游戏、限制主机上网速度、IP和MAC地址绑定防止局域网的电脑私自更改IP地址，防御局域网ARP攻击和ARP病毒，设置网页访问的黑名单、白名单，限制上网时间、记录上网网址，限制P2P视频工具、限制在线视频和网络视频。
通过在局域网中的上网行为管理，可以有效的保障企业带宽的稳定和网速，把网络带宽资源的价值发挥到最大！也能够提高员工的工作效率，为企业创造更多收益！。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
擎企网络小草网管软件
IP地址管理功能及其实施流程
擎企网络技术有限公司
2012-08
目录
第1章概述 (3)
第2章上网认证功能和场景概况 (4)
2.1认证功能 (4)
2.2认证场景（案例介绍）................................................................. 错误！未定义书签。
第3章邮件认证实施流程与功能步骤 (4)
3.1实施流程 (4)
3.2功能步骤 (5)
3.2.1认证方式和配置 (5)
3.2.2认证白名单和参数 (10)
3.2.3查询上网认证 (10)
第4章本系统认证实施与功能步骤 (11)
4.1实施流程 (11)
4.2功能步骤 (11)
网络信息化大潮正在有力推动各行各业的发展，各企事业单位的信息化建设大大加快了自身的发展，在各单位通过信息化提高工作效率的同时，其信息化安全的隐患也逐渐显露出来，由此许多单位选用了各种信息安全与认证相关的产品
由于认证功能产品是基于主机进行的，需要员工与机器之间的对应关系，才能保证产品
记录的审计信息对应到人员。
但是目前很多单位在信息化的实际使用中，为了工作上的便利，允许多个人使用同一台主机，这将会导致在发现信息安全相关问题时，无法由主机的使用追
溯到具体的人员，这种情况下传统的安全系统将形同虚设。
北京擎企网络技术有限公司推出小草软件基于WEB邮件帐号的上网认证和本地系统认证的功能，就可以十分便利的解决以上的问题，使单位的信息安全体系更加完善，从而有效的保证了单位信息的安全。
2.1 认证功能
1、支持邮件认证和本系统认证两种上网认证模式。
2、认证有效时间有自登录时间与不活动时间两种方式可供选择。
3、访问指定的外网域名或主机可以不需要认证。
4、允许指定内网主机上网不需要认证。
（认证白名单功能）
5、可配置内网员工访问DMZ区是否需要认证。
6、可设定内网员工访问VPN区是否需要认证。
7、邮件认证支持邮件客户端认证和WEBMAIL认证。
10．WEB认证支持所有员工共享帐号和各个员工单独认证两种方式。
11．可以查询员工的上网认证历史。
3.1 实施流程
1．邮件认证基本上是使用公司的企业邮箱服务器
2．管理人员发布实施邮件认证的信息
3．每个员工应该记得个人的公司企业邮箱的用户名和密码，忘记请联系相关负责人员，否则无法进行登录和上网
3.2 功能步骤
3.2.1 认证方式和配置
一：使用步骤：『组织结构』→『上网认证』→『认证方式和配置』→『并联邮件认证』
操作步骤：A：启动上网认证，状态显示为绿色
B：选择认证方式：并联邮件认证
C：输入邮件服务器IP地址（邮件服务器的获取方法1：可以在DOS 命令下ping 企业邮箱地址（例如：ping 或者在发邮件中用wireshark抓包
软件获取）如下图：
D：勾上时输入如：; 当没有勾上时输入如***@
E：输入个人企业的邮箱和密码可以进行测试邮箱认证的正常使用
F：点击测试服务器当弹出如上图提示，则邮箱认证可以正常使用
G：点击保存并应用会弹出，认证信息将下发给每个员工
H：如果要修改上网认证的图片，请进行下载和修改，然后进行上传。
二：员工有三种方法登陆和注销
1.当员工打开网页时，界面会弹出如下图：
填写正确的个人邮箱的用户名和密码点击登陆将进入上网状态
注销：打开浏览器，在地址栏输入http://设备地址:61666（如：http://192.168.10.233:61666）点击如上图红色按钮即可注销
2.登陆客户端企业邮箱也可以上网
3.每个员工下载认证客户端登陆上网步骤和注销：
A：在浏览器中输入http://设备地址:61666如（http://192.168.10.233:61666/）如图
B：双击下载的安装包
C：弹出如下图所示，输入企业个人的邮箱及密码，点击登陆。
D：认证成功后图标将显示为
注销：第一种：登陆认证客户端点击按钮，如图
注销：第二种：在服务器右下角图标如：=>点击右键如图=>=>点击
3.2.3 查询上网认证
查询员工登陆状态详细信息
4.1 实施流程
1.发布实施启动本系统认证的信息，避免员工突然断网引发负面情绪
4.2 功能步骤
一：使用步骤：『组织结构』→『上网认证』→『认证方式和配置』→『本系统认证』
使用步骤： A :勾选上网认证状态显示为绿色
B：选择认证方式：本系统认证
C：仔细阅读C的内容
D：在认证账号管理中配置认证账号如图所示：
E：如果要修改上网认证的图片，请进行下载和修改，然后进行上传。
二．员工登陆方式
当员工打开网页时，界面会弹出如下图：
填写管理人员分配的账号，初次登陆密码默认为8个0 ，员工可以点击修改密码进行修改点击登陆将进入上网状态
第二种：员工下载认证客户端同邮箱认证相同
注意点：用户名是管理人员分配的账号：初次密码为8个0 ，员工可以点击修改密码，如图：。