《Netoray上网行为管理系统快速入门演示教学》由会员分享，可在线阅读，更多相关《Netoray上网行为管理系统快速入门演示教学（12页珍藏版）》请在金锄头文库上搜索。
1、Netoray上网行为管理系统快速入门精品文档Netoray NSG 系列上网行为管理系统快速入门莱克斯信息技术（北京）有限公司 http:/www.lyx-收集于网络，如有侵权请联系管理员删除 声明 莱克斯信息技术(北京)有限公司及其许可者版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 莱克斯均为莱克斯信息技术(北京)有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。 除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。如需要获取最新手册
2、，请登录http:/www.lyx-技术支持 技术支持热线电话：8610-62970100 网址：http:/www.lyx-安装注意事项 Netoray 上网行为管理系统只在室内使用，请将设备放置于干燥通风处 设备的接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流损坏网关信号； 请不要将设备放在不稳定的箱子或桌子上，一旦跌落，会对设备造成损害；建议将设备放置在机架上； 在设备周围应预留足够空间（大于10cm），以便于设备正常散热； 请使用随机产品附带的电源线，慎重使用其它非配套产品。电网的电压必须满足专用电源适配器的输入电压范围。上网行为管理系统外观简介1、 莱克斯上网
3、行为管理系统硬件特性正面板接口简图： （1）电源指示灯 （2）以太网接口EXT1（3）以太网接口EXT0 （4）以太网LAN接口（5）以太网WAN接口 （6）复位键（7）硬盘指示灯 （8）console配置线接口背面板接口简图：（1）电源接口 （2）电源开关（3）USB接口2、登录上网行为管理系统根据系统的默认地址、用户名和密码登录系统：系统默认管理接口为eth0口，默认管理地址为192.168.5.254；系统默认用户名为admin，密码是123456。以下对系统进行配置以供基本使用：第一步：修改计算机的IP地址与默认地址在同一个网段，使用一根普通网线连接网关正面板的eth0口，打开浏览器，
4、在地址栏中输入https:/192.168.5.254,出现的登录页面如下：在上面的页面中分别输入用户名：admin，密码：123456，点击登录按钮进入管理页面。第二步：打开网络控制网络管理-网络接入，在下面页面中选择需要修改的网络接口地址并保存，如下图：第三步：打开网络控制-认证计费-基本配置，在此页面添加部门子网的网段信息，如下图：【注意】！只有添加了认证网段，系统所管理的网络中的主机才有可能访问外网，但这种访问需要认证。如果不需要认证，请在如下页面添加免认证IP： 如果需要用户认证方可以访问本地网络以外的网络，那么需要添加对应的用户组以及用户。第四步：添加认证用户组。打开网络控制-帐户
5、管理-认证组，在此处添加认证用户组，如下图：然后在认证组权限配置页面修改“域名默认策略”为“允许”，如下图： 在这里针对用户组还可以添加计费策略、认证时间段策略等其它策略。第五步：添加认证用户。打开网络控制-帐户管理-认证帐户，在此处添加认证帐户，如下图：对于使用上网行为管理系统作为路由模式使用的，接下来请参考第六到第七步。第六步：打开网络控制-网络管理-路由配置，在此处加上默认路由，即网关到下一跳的路由，如下图：第七步：打开网络控制-NAT配置，添加地址转换规则，例如内网地址范围为192.168.1.0/24，网络出口地址为192.168.10.1，只需在SNAT中添加规则即可，如下图所示；
6、 在上图中的转换前地址（段）栏中输入192.168.1.0/24，在“转换后地址池开始”栏中输入192.168.10.1，“转换后地址池结束”栏中同样输入192.168.10.1，最后在“设备接口名”栏中输入192.168.10.1对应的接口名即可。 对于将上网行为管理系统作为桥接方式应用的，请在完成第五步后参考第八步。第八步：添加桥接口。打开网络控制网络管理-网络接入，进入802.1d Bridge页面，添加一个桥，如下图：在本页面点击添加按钮，进行添加桥的配置，如下图：在上图中选择需要添加进网桥的接口并移动到已选接口列表中，选择生效，然后保存配置。【注意】！如果不想启用桥，可以不选择生效！
7、完成网桥配置后即可按照选定的网络接口来组织网络。对于将上网行为管理系统作为旁路模式使用的，注意在网络接入处选择设备部署方式，如图：以下是对网络审计部分的配置：第九步：设定需要监控的网络接口。打开网络控制网络管理-网络接入，在以太网卡的设置页面选择需要监控的以太网接口，如下图：第十步：打开网络控制网络管理-网络接入，进入到本地网段页面，添加本地网段，一般是需要监控的网段，如下图：第十一步：打开网络审计-审计配置-模块规则，点击页面的【添加】按钮，添加网络应用的审计规则，如下图：按照您自己的需要，在指定IP段输入需要监控的IP，在右侧模块列表中选择需要监控的网络应用，然后依次设定优先级、动作、策略状态等。在完成上述设置后，点击确认按钮，即可完成策略添加。第十二步：接第十一步，在返回的页面中点击【应用】按钮，即可使新添加的策略生效，如下图：至此，您的上网行为管理系统已可以使用了，更多详细功能介绍以及使用方法，请参考随机光盘介绍。再次感谢您使用莱克斯Netoray NSG上网行为管理系统！
