1、在服务器上部署聚生网管系统,禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件(注：只是出于测试目的，请QQ软件的开发公司不要介意)。具体操作如下：
STEP1
确认管理服务器（IP地址：192.168。1。254）和被管理主机(IP地址：192。168。1.10）能够访问Internet。在管理服务器上安装并运行聚生网管软件。在“监控网段配置"窗口中，单击“新建监控网段",如图2—2所示.
图2—2 运行聚生网管软件
STEP2
在“网段名称”对话框,单击“下一步”。在“选择网卡"对话框，选择“监控网段对应的网卡"，在下方区域会显示该网卡信息，然后单击“下一步”.
2、在“出口带宽"对话框，单击“下一步".如图2—3所示.
图2-3 新建监视网段
STEP3
返回“监控网段配置”窗口中,选择刚才创建的网段 →“开始监控”。在“登录”对话框中,输入密码(初始值：123），然后单击“登录”，如图2-4所示。之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制,单击“确定”即可.
图2-4 开始监视
STEP4
在“聚生网管试用版"窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤,如图2—5所示。
图2—5 监视窗口
STEP5
单击左上角的“启动管
3、理"，聚生网管软件会自动扫描网络内所有网络设备，如图2—6所示.
图2-6 扫描网络内所有设备
STEP6
在图2-7中,显示网络内所有设备（在本例中，被管理主机是192.168。1。10)，选择被管理主机前面的复选框，即开始监视管理.选择完成后，开始被管理主机的网速数据。
图2-7 选择受管理计算机
STEP7
单击左上角的“配置策略”,创建策略以控制被管理主机的上网行为，如图2-8所示.
图2-8 配置策略
STEP8
单击右上角的“新建策略”,在“策略名”对话框中,输入策略名称,然后单击“确定”.如图2—9所示。
图2-9 新建策略
STEP9
在“网络限制”选项
4、卡中，选择“启用WWW访问限制 – 禁止访问WWW"和“启用禁止访问反馈页面”。在“聊天限制"选项卡中，选择“启用聊天控制"和“禁止QQ聊天”，然后单击“确定”。 如图2—10所示。返回“策略编辑”对话框，单击右上角的“关闭"按钮。
图2—10 设置策略选项
STEP10
STEP10 在“聚生网管试用版”窗口中，右击被管理主机(192.168。1.10）→“为选中主机指派策略”。然后选择刚才创建的策略，再单击“确定”。如图2-11所示。
图2-11 应用策略
STEP11
在控制台中,可以查看到被管理主机（192。168。1.10）指派的策略,如图2-12所示.
图2-12 指
5、派的策略
STEP12
切换到被管理机（192.168。1。10)上登录,尝试浏览网页或QQ登录时都会提示错误。如图2-13所示。
图2—13 策略生效
STEP13
返回服务器,在“聚生网管试用版”窗口中，可以查看到被管理机（192。168.1.10）触发策略的日志（包括访问时间、协议类型、源IP地址、源MAC地址、目的IP地址、目的端口、访问内容等），如图2—14所示。
图2-14 聚生网管软件记录客户端行为
策略的内容还包括带宽限制、流量限制、下载限制、访问时间设置、ACL（Access Control List，访问控制列表）规则设置等,网络系统管理员可以根据企业需要进行自定义配置.
至此，部署聚生网管系统，并使用策略限制被管理主机上网行为的配置完成。
浙ICP备2021020529号-1 | 浙B2-20240490 
