互联网上网服务营业场所.docx

安装使用网吧信息网络安全
管理系统应注意事项

一、推荐配置：
安装过滤王服务端程序的机器内存256M\CPU P4 1.7G Hz\硬盘20G\Windows2000 Server(50台机子以下)
二、注意事项：
1、妥善保存产品光盘和产品序列号，记录并妥善保存由当地主管部门提供的网吧编码和管理中心地址。
2、出于安全管理的需要，网吧所有机器必须采用静态IP地址。
3、安装过滤王服务端程序的分区，建议保留5G以上剩余空间，用于存储60日内的所有访问日志。
4、过滤王服务端的安装与网络的结构有关，必须安装在能够侦听到所有机器访问互联网的流量的机器上。
5、过滤王控制台程序必须与Pubwin服务端程序的安装在同一台机器上，并且与网络结构无关，即可以安装在网络中任何一台机器上。
6、由于安装过滤王服务端程序的机器处理网络信息的负荷较大，所以，当网吧机器台数多于50台时，过滤王服务端程序尽量不要安装在网关或代理服务器上。
7、当系统信息提示”网吧编码冲突”时，需要卸载重装本软件；重装前请联系当地主管部门或供应商，要求确认序列号及网吧编码不重复。
8、采用WindowsNT系统，如果安装后运行找不到动态链接文件（后缀名为.dll），可以安装一个Nt_patch（该软件附在程序安装光盘中），在Nt_patch文件夹中运行Mfc42.exe安装程序，并将Msvcp60.dll拷贝到WindowsNT安装目录中的“SYSTEM32”文件夹中，通常路径是“C:\WINNT\SYSTEM32”。
9、丢失管理员密码，将无法登录控制台，意味着需要重装过滤王服务端程序。
10、当安装过滤王服务端程序的机器网卡IP地址有改变时，为正常使用过滤王，需要重新运行过滤王服务端安装盘中的 Install.exe进行内网适配器的设置，选择“设置服务器”，指定网卡以及正确的IP地址；重新启动机器后，修改结果生效。
11、过滤王服务端程序安装成功并运行后，要添加“管理机器列表”。
12、Pubwin 服务端程序安装成功并运行后，要设置与过滤王的通讯接口IP地址。(参阅《Pubwin使用手册》)
13、刷卡上网和发行卡都通过控制台进行，要求控制台的机器能够正常访问互联网，否则会出现卡操作反应缓慢并提升出错的情况。
14、控制台安装后第一次运行必须正常连接过滤王服务端，才能实现卡管理。
15、实名登记上网卡的号码全长为13位数字，当读卡器损坏等意外情况下，需要在控制台手动输入卡号，必须输入完整的13位数字。但是为方便用户使用，输入计费系统会员卡号和客户端登陆卡号时，只需要输入最后8位数字。
16、控制台与PubWin服务端都需要长期运行，不可关闭。过滤王控制台窗口缩小后，自动将图标放在系统托盘中，双击托盘图标即可打开窗口。
17、为保证收费管理机器的正常运转，需要将收费管理机在过滤王控制台上增加进“管理机列表”中。管理机列表有最大台数限制。
18、安装过滤王服务端时，确保选择用来监控的网络适配器和输入相对应IP地址正确无误。
三、常见问题处理：
1、安装完成，重新启动机器后，控制台无法成功连接？
答：可能有以下原因：
(1)过滤王服务端安装完成后，是否已重新启动系统。
(2)当控制台和服务端程序分别在两台机器上安装时，请检查两台机器间的网络是否畅通，试着Ping一下吧。
(3)进入过滤王服务端程序的安装目录，在sys_log目录下查看当天日志，是否有提示“无法找到网络设备”。如果有，请运行该安装目录Installer.exe，选择设置服务器，查看IP设置是否正确。
(4)如果过滤王服务端程序仍无法正常运行，请卸载重装TCP/IP协议，从新安装过滤王服务端程序；更换网卡并重新安装过滤王服务端程序。
(5)过滤王服务端程序可能会与相同工作原理的软件冲突，请卸载过滤王服务端机器上不必要的软件。
2、系统运行正常，网络正常，但看不到访问记录？
答：不能看到访问记录可能有以下几个原因：
(1)过滤王服务端程序安装位置是否满足实现网络侦听的条件。（请参阅第二章），或直接联系当地代理的技术支持。
(2)如果网络内电脑都是使用内部代理服务器上网，则要求在控制台上设置代理服务器参数，否则，显示记录可能不正常。
3、过滤王服务端程序与控制台如何通讯？
答：登录控制台时，通过输入过滤王服务端所在机器的IP地址进行连接。如果两者装在同一台机器上，就是本机IP地址；否则，请输入过滤王服务端所在机器的IP地址。
4、控制台必须与计费软件服务端安装在同一台机器上吗？
答：是的。控制台与计费软件服务端安装在同一台机器上，实现数据接口的连接。并且，过滤王控制台程序必须保持运行，即与过滤王服务端保持连接。
5、什麽情况下，过滤王服务端程序需要与控制台分开安装？
答：由于过滤王服务端作为网吧网络安全管理的核心，所承担的负荷较重，如果和控制台（当然也包括计费软件服务端）安装在同一台机器上，该机器既要承担安全管理又要进行收费计费，对系统的稳定性产生潜在影响。所以我们建议您，将过滤王服务端程序与控制台分开安装。这样虽然要多占用一台机器，但对于整个网吧的稳定运营而言，这样做是有好处的。
6、过滤王服务端和控制台及计费软件服务端在启动上有无顺序或特殊要求？
答：请先依次启动运行过滤王服务端的机器>>控制台和计费软件服务端的机器>>计费软件客户端的机器；运行过滤王控制台程序，连接过滤王服务端，即可。
7、过滤王控制台为何会显示红色“与服务器断开连接”字样？
答：这表明，过滤王控制台与过滤王服务端之间的通讯由于某种原因被断开。请重新连接一次，是否正常？请检查两台机器间网络是否畅通？请检查过滤王服务端机器运行状况，是否死机？如果是，请先确认是否因为电源管理的原因造成的机器休眠所致。请联系当地代理技术支持。
8、重装系统时需要注意哪些问题？
答：必须保管好过滤王、计费软件的安装盘、序列号、网吧编码、管理中心地址系统卸载前先进行设置数据导出和日志备份（注意指定存储路径，安装新系统后进行导入和恢复）。
9、为什麽系统会提示“服务端有出错记录，是否要看查看”？
答：此时请查看系统日志，确定服务端错误原因，比较普遍的是与管理中心连接失败，此时应检查本地网络或者与管理部门联系。
10、为什麽过滤王服务端机器启动后没有看到任何运行界面？
答：正常。过滤王服务端程序（核心）在后台运行，实现数据包的分析并与管理中心实时通讯。请不要误以为该机器是在闲置，而在此服务器上运行过多程序，导致整个网吧信息安全系统的不稳定。判断服务端是否正常运行的方法是控制台是否能够正常连接服务端，否则应该检查服务端程序的安装目录sys_log目录下的当天日志。
11、安装网过滤王后，所有机器不能上网，包括安装过滤王服务端或计费软件服务端的机器？
答：正常。过滤王安装后，默认情况下，只给已通过ID卡刷卡开户的机器或者是被加入管理机器列表的机器上网。所以，请先将用于管理的机器加入列表；顾客通过刷卡在客户机上网。
12、刷卡后的身份验证需要等待很长时间吗？
答：通常不会。当网络或网民中心繁忙时，等待时间可能会稍长。
13、计费软件服务端刷卡登陆但在客户端不能上网（即过滤王不开户）的问题？
(1)检查计费软件里设置过滤王控制台IP地址是否正确。
(2)确认在服务端刷卡，在多台客户端都可以登陆，但过滤王控制台都没有开户。
(3)在客户端登陆后，立即查看过滤王控制台通讯窗口有无异常信息，将其保存到文本文件，发到 support@。
(4)将控制台安装目录下的console_log.txt文件发到 support@。将计费软件服务端安装目录下的error.txt发到 support@。
(5) 将核心安装目录下的sys_log目录下的LOG文件发到support@。
14、865主板 核心找不到网卡的问题
答：由于865主板支持超线程技术，因此在BIOS里将CPU选项里的超线程 （Hyper Threading）关闭，核心即可找到网卡。（默认此选项是打开的）。
四、镜像交换机安装方法：
使用带端口镜像功能的交换机，安装“过滤王”系统，是在现有网吧结构的基础上，不影响网吧经营，同时适合于公安管理的需要。

1、所需注意的问题说明如下：
(1)请使用最新版本的“过滤王”网吧管理软件(此版本适合在任何网络结构上安装)。控制台版本必须128以上；核心版本必须298以上；pubwin版本必须4.3.0.4以上。请访问“过滤王”系统技术支持网站，，如果是网吧，请用过滤王序列号进入，如果是代理商，请用代理商的用户名和密码进入。
(2)交换机必须要带镜像功能,并需要设置一个镜像端口，用来镜像网络出口（通向外部互联网的端口）的流量信息。
(3)网吧安装核心软件的计算机必须准备双网卡，并要给它分配不同的内网IP（如192.168.0.1；192.168.0.2）最好网卡的品牌类型要区别开来。
2、具体操作步骤如下：
(1)在交换机上找一个端口，如网吧有两条外线那么必须找两个端口此端口称为原端口(soure),这个端口需要映射到目的端口(target)也就是说任何经过原端口的数据包都被转发到目的端口，达到侦听的目的。
(2)装核心时会要求你选择侦听网络适配器，也就是监控网络适配器。此适配器用来侦听交换机原端口的数据包，所以此网络适配器必须连接交换机的目的端口，如图：

下一步会要求你选择用来通讯的的网络适配器。此适配器接交换机的任意端口，最好是与侦听适配器接在同一交换机上，不要跨网段接，如图：

3、如何做交换机端口镜像：
方法一：如此交换机带web管理，通过交换机的ip直接对它进行访问，找到作镜像的主项，要求你选择原端口，目的端口，原端口是用来被侦听的，目的端口是用来侦听的，做完之后一定要保存，再重启。
方法二：通过超级终端进入交换机的管理设置，进入端口配置界面，各交换机有不同的配置方法，如港湾交换机
config mirr to 2；
config mirr from 1；
意思是通过1端口的数据包都被转发到2端口。