如何輕松管理內(nèi)網(wǎng)
網(wǎng)絡(luò)安全、客戶端故障永遠(yuǎn)是網(wǎng)絡(luò)管理員關(guān)心的問題，如何控制客戶端有效利用網(wǎng)絡(luò)資源，不胡亂上網(wǎng)站，不運(yùn)行BT軟件下載擠占帶寬。雖然這些都可以在交換機(jī)上封鎖端口或路由器上添加訪問控制列表的方法來解決，但通過這種方法設(shè)置之后，往往會(huì)影響整個(gè)網(wǎng)絡(luò)的應(yīng)用，某些部門有一些特別應(yīng)用時(shí)常常也會(huì)受到干擾。怎樣很方便的針對(duì)每一個(gè)客戶端或某一范圍內(nèi)的組成員進(jìn)行設(shè)定相應(yīng)的策略，進(jìn)行“部分”集中控制顯得非常重要，在這種情況下，內(nèi)網(wǎng)行為管理軟件也就應(yīng)用而生，目前內(nèi)網(wǎng)行為管理軟件也形成了一定的市場(chǎng)規(guī)模，軟件產(chǎn)品也越來越多，如比較有名的IP-guard、網(wǎng)路崗、Winmanager等，都可以根據(jù)管理的需要進(jìn)行相應(yīng)的權(quán)限管理，這里以IP-guard 2.84企業(yè)版為例，簡(jiǎn)單介紹一下如何輕松管內(nèi)網(wǎng)。
小提示：
內(nèi)網(wǎng)管理軟件基本上都提供四個(gè)模塊，不過并不是必須的，其中服務(wù)器模塊、控制臺(tái)模塊和代理模塊為三個(gè)必須模塊。服務(wù)器模塊安裝在服務(wù)器上，控制臺(tái)模塊安裝在用來管理、查看客戶端的電腦上，一般也就是安裝在網(wǎng)絡(luò)管理員的電腦上，代理模塊安裝在所有需要被管理的客戶端機(jī)器上。需要注意的是，在局域網(wǎng)上的同一個(gè)網(wǎng)段中只允許在一臺(tái)計(jì)算機(jī)上運(yùn)行服務(wù)器模塊。
一、內(nèi)網(wǎng)管起來
1.按需分組
雖然工作在同一個(gè)局域網(wǎng)中，但不同的人員需要進(jìn)行不同的管理，在設(shè)置權(quán)限等參數(shù)之前，建議為內(nèi)網(wǎng)所有計(jì)算機(jī)進(jìn)行分組。分組也很簡(jiǎn)單，控制臺(tái)運(yùn)行后，會(huì)自動(dòng)連接到服務(wù)器，并顯示當(dāng)前已經(jīng)安裝并正在運(yùn)行的客戶端，右鍵單擊“整個(gè)網(wǎng)絡(luò)”，在彈出的快捷菜單中選擇“新建組”，即可完成組的創(chuàng)建，右鍵單擊剛剛創(chuàng)建的“新組”，在彈出的快捷菜單中選擇“重命名”，可以更改組的名稱。
右鍵單擊客戶端機(jī)器，在彈出的快捷菜單中選擇“移動(dòng)到組”，在打開的對(duì)話框中選擇一個(gè)組，即可將客戶端指定到相應(yīng)的組別當(dāng)中(圖1)。
圖1
2.為組設(shè)置權(quán)限
為客戶端分好組以后，進(jìn)行管理就方便多了，右鍵單擊組名，在彈出的快捷菜單中選擇“設(shè)置”，即可打開設(shè)置界面。也可以直接單擊工具欄中相應(yīng)的按鈕進(jìn)行相應(yīng)的權(quán)限設(shè)置。
***：應(yīng)用程序控制。這里選擇“車間”組，單擊工具欄中的“應(yīng)用程序控制”按鈕，在打開的界面中將“繼承上一級(jí)策略”前面的對(duì)勾去除，然后單擊增加按鈕，輸入想要阻止的應(yīng)用程序的名稱，單擊對(duì)勾按鈕確認(rèn)設(shè)置，如果勾選“當(dāng)阻止時(shí)提示”項(xiàng)，則客戶端在運(yùn)行相應(yīng)的程序時(shí)會(huì)彈出阻止的信息。
第二：網(wǎng)站過濾。領(lǐng)導(dǎo)要求不允許員工上班期間瀏覽娛樂新聞、體育新聞，股票信息等，這時(shí)網(wǎng)站過濾功能就派上用場(chǎng)了。單擊工具欄中“過濾的網(wǎng)站”按鈕，去除“繼承上一級(jí)策略”前面的對(duì)勾，跟應(yīng)用程序過濾的操作方式一樣，將需要過濾的網(wǎng)站添加進(jìn)去即可。如果將“全天”前面的對(duì)勾去除，還可以設(shè)置過濾的時(shí)間段，進(jìn)而做到更靈活的管理(圖2)。
圖2
第三：USB設(shè)備也禁用。最近越來越多的病毒是通過U盤一類的移動(dòng)設(shè)備感染，雖然一再強(qiáng)調(diào)使用移動(dòng)設(shè)備時(shí)需要注意，但有些人根本不聽話，所以只有使用強(qiáng)制措施，禁止使用USB設(shè)備。單擊工具欄中的“設(shè)備禁用”按鈕，去除“繼承上一級(jí)策略”選擇，在下方將需要禁用的設(shè)備勾選即可。通過設(shè)備管理還可以禁用IE插件等操作，從而讓系統(tǒng)更安全。#p#
二、故障處理更輕松
經(jīng)常車間電腦出問題，不得跑到現(xiàn)場(chǎng)去，整天樓上樓下的跑，雖然系統(tǒng)自帶有“遠(yuǎn)程桌面連接”功能，但不支持VLAN，在劃分有VLAN的局域網(wǎng)中，處理一些客戶端故障時(shí)還是很麻煩。而內(nèi)網(wǎng)管理軟件可以很好的解決這個(gè)問題，并支持VLAN。
右鍵單擊需要遠(yuǎn)程控制的機(jī)器，在彈出的快捷菜單中選擇“設(shè)置”，在打開的“設(shè)置”對(duì)話框中，切換到“遠(yuǎn)程控制”標(biāo)簽，去除“繼承上一級(jí)策略”選項(xiàng)的選擇，勾選“允許被遠(yuǎn)程控制”選項(xiàng)，這樣就可以對(duì)遠(yuǎn)程客戶端進(jìn)行控制了(圖3)。
圖3
要控制時(shí)右鍵單擊計(jì)算機(jī)名稱，選擇“控制→遠(yuǎn)程控制”，如果設(shè)置了遠(yuǎn)程控制的密碼，還需要輸入密碼，單擊“確定”按鈕后就可以連接到遠(yuǎn)程計(jì)算機(jī)進(jìn)行故障處理了(圖4)。
圖4
上面只是簡(jiǎn)單講述了內(nèi)網(wǎng)管理軟件中最常用的幾個(gè)功能，除了上面提到的功能，還有很多實(shí)用的功能，如遠(yuǎn)程桌面查看等，都可以輔助我們更好的工作。
網(wǎng)絡(luò)管理員曾一度被稱為“打雜”的，因?yàn)樗械目蛻舳斯收希瑹o論事大事小，都要跑一趟，所有的雞皮小事都得抓一把，自己累不說，領(lǐng)導(dǎo)也看不出工作成績(jī)。而使用內(nèi)網(wǎng)管理軟件以后，在實(shí)際的管理、使用過程中，可以幫我們很大的忙，不僅在控制 將我們從繁雜的瑣事中抽出身來，更好的維護(hù)、優(yōu)化企業(yè)網(wǎng)絡(luò)，讓企業(yè)網(wǎng)絡(luò)更好的為企業(yè)服務(wù)。
【編輯推薦】
