NAF上网行为管理器用户手册

NCWDON

NAF上网行为管理器

用

户

手

册

（适用于VI.3.7、VI.3.8版本）

2011年4月

上海纽盾科技发展有限公司

目录

第一部分产品概述...........................................................................1

1图形界面格式约定...........................................................................1

2环境要求...................................................................................1

3接线方式...................................................................................1

4登录设备...................................................................................2

5刷新/保存/注销..............................................................................2

6密码恢复...................................................................................2

第二部分产品配置..........................................................................4

7设备状态...................................................................................4

8实时监控...................................................................................5

8.1设备资源...........................................................................5

8.2物理接口...........................................................................6

8.3服务监控...........................................................................7

8.3.1服务趋势叠加图................................................................7

8.3.2服务组趋势图..................................................................8

8.3.3活跃服务统计..................................................................9

8.3.4所有服务统计..................................................................10

8.4用户监控..........................................................................11

8.4,1流量分析......................................................................11

8.4.2会话分析......................................................................12

8.4.3活跃会话......................................................................13

9系统配置..................................................................................14

9.1设备工作模式......................................................................14

9.1.1网桥模式......................................................................15

9.1.2路由模式......................................................................16

9.1.3旁路模式......................................................................17

9.2系统维护.........................................................................19

9.2.1系统升级......................................................................19

9.2.2备份与恢复...................................................................20

9.2.3重启/关机.....................................................................21

9.2.4自动升级......................................................................22

9.3系统管理员........................................................................23

9.4网管策略..........................................................................25

9.5网管参数..........................................................................26

9.6网络工具..........................................................................27

9.6.1Ping.....................................................................................................................................................27

9.6.2TraceRoute.........................................................................................................................................28

9.7系统时间..........................................................................29

9.8系统信息..........................................................................31

9.9集中管理..........................................................................31

9.10邮件配置..........................................................................32

10系统对象..............................................................................33

10.1地址簿............................................................................33

10.2网络服务..........................................................................35

10.2.1自定义普通服务............................................................35

10.2.2自定义特征识别............................................................37

10.2.3常用服务..................................................................38

10.3时间计划..........................................................................39

10.4URL库............................................................................41

10.5关键字组..........................................................................43

10.6文件类型..........................................................................44

10.7白名单............................................................................46

11网络配置..............................................................................48

11.1接口配置..........................................................................48

11.1.1物理接口......................................................................48

11.1.2VLAN接口....................................................................49

11.1.3PPPoE.................................................................................................................................................51

11.1.4GRE隧道.....................................................................53

11.2配置IP地址.......................................................................55

11.3路由配置..........................................................................56

11.3.1静态路由......................................................................56

11.3.2策略路由......................................................................58

11.4本机DNS.....................................................................................................................................................65

11.5ARP表.......................................................................65

11.6DHCP配置.........................................................................67

11.6.1基本参数......................................................................67

11.6.2DHCP中继....................................................................70

11.6.3已分配IP地址.................................................................71

11.7SNMP服务器.......................................................................71

11.8代理服务器列表...................................................................71

12防火墙................................................................................72

12.1安全策略..........................................................................72

12.2NAT规则..........................................................................74

12.2.1内网代理......................................................................74

12.2.2一对一地址转换...............................................................76

12.2.3端口映射......................................................................77

13VPN配置.............................................................................79

13.1IPSec........................................................................................................................................................79

13.1.1IPSec隧道....................................................................79

13.1.2IPSec规则....................................................................81

13.2PPTP............................................................................................................................................................83

13.3VPN用户..........................................................................84

14流量管理..............................................................................86

14.1线路带宽配置......................................................................86

14.2基于策略的流控....................................................................87

14.3基于用户的流控....................................................................91

III

15行为管理..............................................................................94

15.1.1认证策略......................................................................94

15.2上网策略对象.....................................................................97

15.2.1URL过滤.....................................................................98

15.2.2关键字过滤....................................................................99

15.2.3文件传输过滤.................................................................101

15.2.4即时通讯过滤.................................................................102

15.2.5邮件过滤.....................................................................102

15.3组织管理.........................................................................103

15.3.1组织结构.....................................................................104

15.3.2批量导入.....................................................................120

15.3.3LDAP导入....................................................................121

15.3.4AD导入......................................................................123

15.3.5扫描内网主机.................................................................125

15.4临时账户管理.....................................................................128

15.4.1临时账户设置.................................................................128

15.4.2申请临时账户.................................................................130

15.4.3未审核账户...................................................................132

15.5认证选项.........................................................................133

15.5.1SNMP设置...................................................................133

15.5.2认证参数.....................................................................134

15.5.3未认证权限...................................................................135

15.6认证服务器.....................................................................135

15.6.1RADIUS服务器...............................................................135

15.6.2AD服务器.................................................................137

15.6.3LDAP服务器..................................................................138

15.6.4POP3服务器..................................................................140

15.7黑名单管理.......................................................................141

15.7.1黑名单规则...................................................................141

15.7.2当前黑名单...................................................................143

15.8白名单管理.......................................................................145

15.9在线用户.........................................................................147

16IPv6配置..............................................................................148

16.1网络工具.........................................................................148

16.1.1Ping6..................................................................................................................................................148

16.1.2TraceRoute6......................................................................................................................................149

16.2配置IPv6地址....................................................................150

16.3无状态自动地址配置...............................................................152

16.4静态路由.........................................................................154

16.5本机DNS....................................................................................................................................................155

16.6邻居表...........................................................................156

16.7防火墙...........................................................................158

17酒店管理-即插即用.....................................................................160

18高可靠性(HA)....................................................................................................................................................161

IV

19系统日志.............................................................................162

19.1命令日志.........................................................................162

19.2事件日志.........................................................................163

19.3用户日志.........................................................................164

19.4PPTP日志........................................................................165

19.5黑名单日志.......................................................................166

19.6日志服务器.......................................................................167

19.7邮件配置告警.....................................................................168

20故障排除.............................................................................169

20.1捕获数据包.......................................................................169

20.2查看数据包.......................................................................170

21报表中心.............................................................................171

21.1内容记录配置.....................................................................172

21.2内置报表中心.....................................................................174

V

N6WDON产品概述

第一部分产品概述

1图形界面格式约定

格式描述

[]代表菜单或子菜单名称

代表WEB网管配置路径：如【系统对象】>【地址簿】，表示“系

>

统对象”菜单下的“地址簿”菜单

<>代表窗口中的选项或按钮名称

面版说明

前面版，从左至右依次为：公司LOG、Console口、WAN2、LAN2、WAN1、LANI（此处注意LANIU

在第四个口）、电源指示灯。

2环境要求

设备系列产品可在如下环境使用：

>输入电压：220〜240V

>温度：-10〜50℃

>湿度：5~90%

>电源：交流电源110V-230V

为保证系统能长期稳定的运行，应保证电源有良好的接地措施、防尘措施、保持使用环境的空气通畅和室温

稳定。本产品符合关于环境保护方面的设计要求。

提示：

1、保证设备工作在建议的环境要求内，否则可能导致设备损坏或提早老化。

2、设备良好的接地可以有效避免雷击。

3接线方式

请按照如下步骤进行设备的接线：

1、在后面板电源插座上插上电源线，打开电源开关，前面板的Power灯（绿色，电源指示灯）和Alarm灯（红

色，告警灯）会点亮。大约1-2分钟后Alarm灯熄灭，说明设备正常工作。

http:〃第］页/共179页

NCW0ON产品概述

2、用标准RJ-45以太网线将LAN口与内部局域网连接。

3、用标准RJ-45以太网线将WAN口与Internet接入设备相连接，如路由器、光纤收发器或ADSLModem等。

4、桥接模式：LAN1和WAN1为网桥1,LAN2和WAN2为网桥2、....、LANm和WANm为网桥每个桥之间是

独立通信的，桥之间不能传递数据。

5、路由模式：可以接入多条出口线路，每个端口之间在策略允许的情况下可以通信。

提示：如果开机5分钟后，红灯还长亮，请关闭电源5分钟，然后重开。

4登录设备

设备默认使用LAN1作为网管口，LAN1出厂地

址为/24。设备支持两种方式的

WEBUI登录：

1、安全的HTTPS登录，默认端口9090o初始登

录URL为：https:〃192.168.0.1:9090

2、传统的HTTP登录，默认端口9090o初始登录

URL为：http:〃192.168.0.1:9090

系统默认使用HTTPS的登录方式，默认的管理员账号是admin,密码是admin*PITO。正确输入用户名和

密码后，点击〈登录>按钮即可进入管理界面。

提示：

1、配置之前，必须保证用于网管的电脑与上网行为管理产品的网管口地址在同一个网段。如果第一

次配置，请连接LAN1口，LAN1出厂地址为/24,电脑的地址应配置为/24,

但不允许为.

2、连接后可以增加/修改物理端口或者网桥的IP地址，设备的每•个IP地址都可以用于网管。

5刷新/保存/注销

在设备提供的WEB方式的管理界面中的最右上角有三个链接，分别是“刷新”、“保存”、“注销”。点击

“刷新”可手动刷新当前页。点击“保存”并确认后，可将当前配置保存到系统硬盘注销保存刷新

中。点击“注销”并确认后，即可成功退出系统。

6密码恢复

如果管理员密码丢失，请按以下步骤恢复系统默认密码：

1.进入Console连接,每秒位数C5200,数据位8,使用root用户(username：root,password：root*PWD)

登录。

http:〃www.newdon.net第2页/共179页

NCW0ON产品概述

2.选择ResetWEBUIPassword,进入密码恢复菜单，然后输入yes,再回车。

3.密码恢复成功，网管密码恢复到出厂设置(username：admin,password：admin*PWD)。

http:〃www.newdon.net第3页/共179页

N6WDON设备状态

第二部分产品配置

7设备状态

登录设备后，进入到设备首页，即设备状态页面。设备状态页面包含了设备版本信息、设备资源、实时

网络流量、前十名服务实时速率分布、前十名用户实时速率排名、前十名站点排名、最近五次事件日志等七

项内容。如下图：

箭千名困便朝蹙丞萍

■设智状态

口宾时降・迅雷1019Ubps316

CPPS网络电视541Mbps231

•耳他TCP协议39.0Mbps360.cn140

a系统对象

下载

口网络配置・Web29.8Mbps106

口防火塔HTTP29.4Mbps87

优的

oVPNKS16.1Mbps86

•QQLive14oubps52

・BT12.8Mbpsgroupqqcom45

口的ss

•HTTP多战程下就

aHA12.5Mbps40

・QQ（超级婀下载•

n系统日志120Mbps39

•Other•Other

口故障排除555MbpS1328

n随越往蛹W

WANSftx用户上行下行S31S

WAN2Tx222.21.1301824471K26.8M2010-11-09苫理鸡录成功.用户名：admin,[Pits址:

7585.7K11,1M15:40:5509.

097.6U2.7M

2010-11-09哲理昂登聂期1用户名：admin.IPmt：

222.21.1292398.5M3712K

14:48:19183.62,140.75

222.21136.381.8M5.8M

苦亘转录物,用户名：址:

222.21151.26133.8K6.7M2010-11-09Sadmin,IWS

04983.2K5.8M13:26:535

748.5K5.9M2010-11-09营理兄受录矢致.用户名：admin,IPHS3t：

211.67