网极星快速配置手册

冰峰网络网极星系列产品

——应用配置

V2.2 ICEFLOW ®

Series NP Product

SN: 20080821

上海冰峰网络技术有限公司

ICEFLOW Network Technology Co., Ltd

目录

1.概述 (1)

2.网极星网络拓扑 (1)

2.1网关路由模式 (1)

2.2透明模式 (1)

3.网极星设备配置 (3)

3.1配置网关路由模式 (3)

3.2配置透明模式 (5)

4.客户端安装配置 (6)

4.1客户端安装 (6)

4.2初次运行客户端 (6)

5.添加内网用户 (11)

5.1添加内网用户 (11)

6.查看内网流量 (12)

6.1查看内网总流量 (12)

6.2查看用户实时流量 (13)

7.添加策略控制 (15)

7.1添加应用程序策略控制 (15)

7.2添加URL策略控制 (16)

7.3添加限速策略控制 (18)

8.智能报警 (20)

8.1智能流量报警 (20)

8.2智能ARP报警 (21)

8.3IP-MAC异常报警 (21)

8.4关键字报警 (22)

9.卸载客户端 (23)

1.概述

上网行为管理系统是企业网络管理的一个新的方向，他解决了传统防火墙使用的复杂和死板，扩展到了面对用户的最终应用控制。上网行为管理系统，以人和行为为管理对象，通过策略控制和行为分析，帮助企业员工建立一个规范的上网习惯，提高工作效率。

2.网极星网络拓扑

冰峰网极星支持网关路由模式和透明模式，用户可根据自己的需要自由选择。

2.1网关路由模式

将网极星设备作为公司网关，所有网络数据流直接经由设备端口通过。如图（2-1）所示：

图2-1网关模式

拓扑结构：

¾公网进线直接连网极星的WAN口，LAN口连接公司内网交换机

¾公司内部电脑网关均设置成网极星LAN口地址

2.2透明模式

网极星设备放在公司网关和交换机之间，公司原有网络结构不需要做任何变动，部署简单方便。如图（2-2）所示：

图2-2透明模式拓扑结构：

¾网极星WAN口接公司网关

¾网极星LAN口接公司内网交换机

3.网极星设备配置

局域网口默认IP是192.168.0.1，在IE中输入http://192.168.0.1:8080登录网极星配置页面，登录用户名是admin，登录密码默认是iceflow

3.1配置网关路由模式

3.1.1公网配置

点击“网络配置”—“公网配置”, 配置公网口（WAN）IP地址。如下图（图3-1）所示。

图3-1 公网口配置

公网口的配置：

¾广域网接入类型一般选固定IP地址，也可以选ADSL或DHCP；

¾输入分配给网极星的公网IP地址，例如202.96.209.88；

¾输入公网网关IP地址，例如202.96.209.1；选择对应的子网掩码；

¾点击“提交”按钮，完成设备公网口配置。

3.1.2局域网口配置

点击“网络配置”—“局域网配置”，设置局域网口（LAN）的IP地址，如下图（图3-2）所示：

图3-2 局域网口配置

局域网口的配置：

¾输入分配的内网IP地址，例如192.168.0.1；子网掩码一般选255.255.255.0；

¾点击“提交”按钮，完成设备局域网口配置。

3.2配置透明模式

当以透明模式部署网极星时，需要在Web管理界面上启用“透明模式”功能。如下图（图3-3）所示：

图3-3 透明模式启用

在防火墙配置—透明模式中

¾透明模式功能选中“启用”

¾启用接口选中所有接口

¾IP管理功能选中“启用”

¾在IP地址文本框中输入分配给网极星设备的内网IP地址。

¾点击“提交”按钮，完成透明模式配置。

4.客户端安装配置

4.1客户端安装

双击运行客户端安装程序（如ClientSetup2.2.1.0.exe），安装过程中可以改变客户端安装路径，继续选择“下一步”按钮，完成客户端的安装。

4.2初次运行客户端

安装完成，自动会运行网极星客户端，如下图所示。

图4-1 登录客户端

（1） 连接网极星设备

初次运行客户端，在登录系统框中（图4-1），先点击“连接配置”按钮，配置网极星设备的IP地址，如图4-2所示。

图4-2 连接网极星设备

¾数据服务器：IP一般是网极星设备的局域网口地址，比如前面配置的192.168.0.1。端口默认是9666。点击“测试连接”按钮，测试网极星设备是否正常。

¾数据库：数据库的名称与IP会自动获得，点击“测试数据库”按钮测试数据库是否正常。

¾如果测试都正常，点击“确定”按钮完成配置。

（2） 登录客户端

图4-3 登录客户端

¾登录系统：默认用户名为admin；密码为admin。

（3） 添加设备

初次运行客户端，系统会自动先添加管理的网极星设备。如下图（图4-4）所示；

图4-4添加设备

¾设备名称，用户可以自己输入名称，也可以采用默认名称。

¾设备管理员账号：网极星设备的Web管理账号，默认为admin。

¾设备管理员密码：管理帐号的密码，默认为iceflow。

¾点击“确定”按钮，完成设备的添加。

（4） 配置全局系统参数

选择左侧“系统管理”栏，点击“全局配置”按钮配置系统参数。

首先要配置公司上班工作时间，如下图所示

1）配置上班工作时间