大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入認(rèn)證系統(tǒng)、終端準(zhǔn)入控制系統(tǒng)如何跨網(wǎng)段實(shí)現(xiàn)網(wǎng)絡(luò)接入控制

發(fā)布時(shí)間：2017-12-11 14:50:29 作者：Admin

這篇文章主要介紹了大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入認(rèn)證系統(tǒng)、終端準(zhǔn)入控制系統(tǒng)如何跨網(wǎng)段實(shí)現(xiàn)網(wǎng)絡(luò)接入控制的相關(guān)資料,小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧

很多單位在部署局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的時(shí)候都會(huì)遇到這樣一個(gè)問題，安裝網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的電腦與局域網(wǎng)其他被控制的電腦不在同一個(gè)網(wǎng)段，尤其是通過三層交換機(jī)劃分了多個(gè)網(wǎng)段的情況下，往往是安裝網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的電腦在一個(gè)網(wǎng)段，而其他電腦分屬于不同的網(wǎng)段，如何實(shí)現(xiàn)跨網(wǎng)段實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入控制、禁止終端隨意接入單位局域網(wǎng)，是當(dāng)前企業(yè)網(wǎng)絡(luò)準(zhǔn)入控制、局域網(wǎng)接入控制的一個(gè)重要方面。

大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)（下載地址：http://www.grabsun.com/wailaidiannaokongzhi.html）獨(dú)家集成了“創(chuàng)新直連”監(jiān)控模式，只需要在三層交換機(jī)的一個(gè)網(wǎng)段部署，就可以實(shí)現(xiàn)對(duì)所有網(wǎng)段網(wǎng)絡(luò)準(zhǔn)入控制，從而一舉解決了跨網(wǎng)段網(wǎng)絡(luò)準(zhǔn)入控制、跨三層交換機(jī)網(wǎng)絡(luò)準(zhǔn)入控制的局限和麻煩。同時(shí)，大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)也支持單一網(wǎng)段網(wǎng)絡(luò)準(zhǔn)入控制?？傊?，大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)針對(duì)多網(wǎng)段網(wǎng)絡(luò)準(zhǔn)入控制，提供了以下兩種部署方案：

1、通過在安裝大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的電腦安裝多塊網(wǎng)卡的方式進(jìn)行跨網(wǎng)段監(jiān)控上網(wǎng)行為。

此種跨網(wǎng)段上網(wǎng)監(jiān)控方式，適合網(wǎng)段數(shù)量較少（2-5個(gè)），或者物理上網(wǎng)分散但又不是距離太遠(yuǎn)的網(wǎng)絡(luò)結(jié)構(gòu)（否則需要另行部署一臺(tái)電腦，并單獨(dú)再安裝聚生網(wǎng)管軟件），通過安裝多塊網(wǎng)卡可以集中監(jiān)控多個(gè)網(wǎng)段電腦上網(wǎng)行為，便于實(shí)現(xiàn)統(tǒng)一的局域網(wǎng)網(wǎng)絡(luò)管理和上網(wǎng)行為控制。如下圖所示：

具體設(shè)置步驟：這種集中監(jiān)控的方案的實(shí)施也很簡(jiǎn)單，只要將適配器的相應(yīng)的接口分別通過網(wǎng)線接到相應(yīng)VLAN的交換機(jī)上（或接到不同的網(wǎng)段，或者不同的路由器），然后通過大勢(shì)至局域網(wǎng)接入控制軟件分別對(duì)相應(yīng)的網(wǎng)段進(jìn)行監(jiān)控設(shè)置即可。架構(gòu)原理如下：

用大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制軟件創(chuàng)建網(wǎng)段，點(diǎn)擊“網(wǎng)段配置”后面的下拉三角，然后點(diǎn)擊“配置單網(wǎng)段”，系統(tǒng)會(huì)自動(dòng)獲取IP和mac地址等信息，創(chuàng)建完成后點(diǎn)擊“啟動(dòng)管理”即可啟動(dòng)了本網(wǎng)段的監(jiān)控，然后同樣的方法選擇第二個(gè)網(wǎng)卡、第三個(gè)網(wǎng)卡依次創(chuàng)建多個(gè)網(wǎng)段，并依次啟動(dòng)監(jiān)控即可同時(shí)監(jiān)控多個(gè)網(wǎng)段了，如下圖所示：

2、基于“大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)”獨(dú)創(chuàng)的“創(chuàng)新直連”監(jiān)控模式進(jìn)行多網(wǎng)段電腦上網(wǎng)行為的監(jiān)控。

注意：此種監(jiān)控模式需要在交換機(jī)開啟SNMP功能。詳情請(qǐng)?jiān)L問：http://blog.grablan.com/?post=192

基于大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的“創(chuàng)新直連”監(jiān)控模式，可以實(shí)現(xiàn)對(duì)高達(dá)數(shù)十個(gè)網(wǎng)段電腦的并發(fā)、集中監(jiān)控，最高可以監(jiān)控100個(gè)網(wǎng)段，并發(fā)監(jiān)控2000臺(tái)電腦，為業(yè)界最為領(lǐng)先的監(jiān)控模式。

同時(shí)，此種監(jiān)控模式的安裝部署也極為簡(jiǎn)單，只需要單個(gè)網(wǎng)卡接入三層交換機(jī)級(jí)聯(lián)上層路由器或防火墻的網(wǎng)段即可。同時(shí)，你需要將安裝大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的電腦的默認(rèn)網(wǎng)關(guān)改成路由器或防火墻的IP地址（內(nèi)網(wǎng)）。具體如下圖所示：

同時(shí)，在大勢(shì)至網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)創(chuàng)建監(jiān)控網(wǎng)段時(shí)，應(yīng)該選擇“配置多網(wǎng)段”，如下圖所示：

然后這里需要填寫的是“默認(rèn)網(wǎng)關(guān)IP”和“默認(rèn)網(wǎng)關(guān)MAC”。也即上圖中的接口IP和MAC地址。如下所示：

這樣創(chuàng)建完成監(jiān)控網(wǎng)段之后，就可以和單網(wǎng)段一樣監(jiān)控局域網(wǎng)所有網(wǎng)段電腦的上網(wǎng)行為了。

如有其它問題，請(qǐng)聯(lián)系我公司解決。

大勢(shì)至公司可以獨(dú)家提供從局域網(wǎng)網(wǎng)絡(luò)行為管理、電腦資料防止泄密管控和信息安全防護(hù)一站式解決方案
聚生網(wǎng)管網(wǎng)絡(luò)管理系統(tǒng)（下載）	是一款專門的辦公室電腦監(jiān)控軟件、局域網(wǎng)網(wǎng)絡(luò)控制軟件，可以禁止網(wǎng)絡(luò)游戲、禁止上班炒股、禁止P2P軟件下載、禁止在線看視頻、局域網(wǎng)限制別人網(wǎng)速等，以及綁定局域網(wǎng)IP和MAC地址，防止ARP攻擊行為等。
大勢(shì)至文件共享管理軟件（下載）	是一款專門的共享文件夾訪問日志記錄軟件、服務(wù)器共享文件訪問權(quán)限設(shè)置軟件，可以實(shí)現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件、只讓打開共享文件而禁止另存為本地和禁止拖拽共享文件以及只讓修改共享文件而禁止刪除共享文件，保護(hù)服務(wù)器共享文件安全，防止共享文件越權(quán)訪問。
大勢(shì)至企業(yè)數(shù)據(jù)泄密防護(hù)系統(tǒng)（下載）	是一款專門保護(hù)電腦文件安全，防止U盤復(fù)制文件、禁用USB端口的軟件，同時(shí)還可以屏蔽郵件附件、禁止登錄網(wǎng)盤上傳文件、禁止FTP軟件發(fā)送文件、禁止微信發(fā)送文件、禁止QQ發(fā)送文件等，防止各種途徑泄密。
大勢(shì)至局域網(wǎng)接入認(rèn)證系統(tǒng)（下載）	是一款專業(yè)的局域網(wǎng)網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，有效阻止外來電腦接入局域網(wǎng)、禁止外來上網(wǎng)上網(wǎng)、禁止非單位電腦訪問局域網(wǎng)共享文件、隔離局域網(wǎng)電腦、進(jìn)行IP和MAC地址綁定、禁止修改IP地址等，保護(hù)局域網(wǎng)安全。