大勢至網(wǎng)絡準入認證系統(tǒng)、終端準入控制系統(tǒng)如何跨網(wǎng)段實現(xiàn)網(wǎng)絡接入控制

發(fā)布時間：2017-12-11 14:50:29 作者：Admin

這篇文章主要介紹了大勢至網(wǎng)絡準入認證系統(tǒng)、終端準入控制系統(tǒng)如何跨網(wǎng)段實現(xiàn)網(wǎng)絡接入控制的相關(guān)資料,小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

很多單位在部署局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)的時候都會遇到這樣一個問題，安裝網(wǎng)絡準入控制系統(tǒng)的電腦與局域網(wǎng)其他被控制的電腦不在同一個網(wǎng)段，尤其是通過三層交換機劃分了多個網(wǎng)段的情況下，往往是安裝網(wǎng)絡準入控制系統(tǒng)的電腦在一個網(wǎng)段，而其他電腦分屬于不同的網(wǎng)段，如何實現(xiàn)跨網(wǎng)段實現(xiàn)網(wǎng)絡準入控制、禁止終端隨意接入單位局域網(wǎng)，是當前企業(yè)網(wǎng)絡準入控制、局域網(wǎng)接入控制的一個重要方面。

大勢至網(wǎng)絡準入控制系統(tǒng)（下載地址：http://www.grabsun.com/wailaidiannaokongzhi.html）獨家集成了“創(chuàng)新直連”監(jiān)控模式，只需要在三層交換機的一個網(wǎng)段部署，就可以實現(xiàn)對所有網(wǎng)段網(wǎng)絡準入控制，從而一舉解決了跨網(wǎng)段網(wǎng)絡準入控制、跨三層交換機網(wǎng)絡準入控制的局限和麻煩。同時，大勢至網(wǎng)絡準入控制系統(tǒng)也支持單一網(wǎng)段網(wǎng)絡準入控制?？傊?，大勢至網(wǎng)絡準入控制系統(tǒng)針對多網(wǎng)段網(wǎng)絡準入控制，提供了以下兩種部署方案：

1、通過在安裝大勢至網(wǎng)絡準入控制系統(tǒng)的電腦安裝多塊網(wǎng)卡的方式進行跨網(wǎng)段監(jiān)控上網(wǎng)行為。

此種跨網(wǎng)段上網(wǎng)監(jiān)控方式，適合網(wǎng)段數(shù)量較少（2-5個），或者物理上網(wǎng)分散但又不是距離太遠的網(wǎng)絡結(jié)構(gòu)（否則需要另行部署一臺電腦，并單獨再安裝聚生網(wǎng)管軟件），通過安裝多塊網(wǎng)卡可以集中監(jiān)控多個網(wǎng)段電腦上網(wǎng)行為，便于實現(xiàn)統(tǒng)一的局域網(wǎng)網(wǎng)絡管理和上網(wǎng)行為控制。如下圖所示：

具體設置步驟：這種集中監(jiān)控的方案的實施也很簡單，只要將適配器的相應的接口分別通過網(wǎng)線接到相應VLAN的交換機上（或接到不同的網(wǎng)段，或者不同的路由器），然后通過大勢至局域網(wǎng)接入控制軟件分別對相應的網(wǎng)段進行監(jiān)控設置即可。架構(gòu)原理如下：

用大勢至網(wǎng)絡準入控制軟件創(chuàng)建網(wǎng)段，點擊“網(wǎng)段配置”后面的下拉三角，然后點擊“配置單網(wǎng)段”，系統(tǒng)會自動獲取IP和mac地址等信息，創(chuàng)建完成后點擊“啟動管理”即可啟動了本網(wǎng)段的監(jiān)控，然后同樣的方法選擇第二個網(wǎng)卡、第三個網(wǎng)卡依次創(chuàng)建多個網(wǎng)段，并依次啟動監(jiān)控即可同時監(jiān)控多個網(wǎng)段了，如下圖所示：

2、基于“大勢至網(wǎng)絡準入控制系統(tǒng)”獨創(chuàng)的“創(chuàng)新直連”監(jiān)控模式進行多網(wǎng)段電腦上網(wǎng)行為的監(jiān)控。

注意：此種監(jiān)控模式需要在交換機開啟SNMP功能。詳情請訪問：http://blog.grablan.com/?post=192

基于大勢至網(wǎng)絡準入控制系統(tǒng)的“創(chuàng)新直連”監(jiān)控模式，可以實現(xiàn)對高達數(shù)十個網(wǎng)段電腦的并發(fā)、集中監(jiān)控，最高可以監(jiān)控100個網(wǎng)段，并發(fā)監(jiān)控2000臺電腦，為業(yè)界最為領(lǐng)先的監(jiān)控模式。

同時，此種監(jiān)控模式的安裝部署也極為簡單，只需要單個網(wǎng)卡接入三層交換機級聯(lián)上層路由器或防火墻的網(wǎng)段即可。同時，你需要將安裝大勢至網(wǎng)絡準入控制系統(tǒng)的電腦的默認網(wǎng)關(guān)改成路由器或防火墻的IP地址（內(nèi)網(wǎng)）。具體如下圖所示：

同時，在大勢至網(wǎng)絡準入控制系統(tǒng)創(chuàng)建監(jiān)控網(wǎng)段時，應該選擇“配置多網(wǎng)段”，如下圖所示：

然后這里需要填寫的是“默認網(wǎng)關(guān)IP”和“默認網(wǎng)關(guān)MAC”。也即上圖中的接口IP和MAC地址。如下所示：

這樣創(chuàng)建完成監(jiān)控網(wǎng)段之后，就可以和單網(wǎng)段一樣監(jiān)控局域網(wǎng)所有網(wǎng)段電腦的上網(wǎng)行為了。

如有其它問題，請聯(lián)系我公司解決。

大勢至公司可以獨家提供從局域網(wǎng)網(wǎng)絡行為管理、電腦資料防止泄密管控和信息安全防護一站式解決方案
聚生網(wǎng)管網(wǎng)絡管理系統(tǒng)（下載）	是一款專門的辦公室電腦監(jiān)控軟件、局域網(wǎng)網(wǎng)絡控制軟件，可以禁止網(wǎng)絡游戲、禁止上班炒股、禁止P2P軟件下載、禁止在線看視頻、局域網(wǎng)限制別人網(wǎng)速等，以及綁定局域網(wǎng)IP和MAC地址，防止ARP攻擊行為等。
大勢至文件共享管理軟件（下載）	是一款專門的共享文件夾訪問日志記錄軟件、服務器共享文件訪問權(quán)限設置軟件，可以實現(xiàn)只讓讀取共享文件而禁止復制共享文件、只讓打開共享文件而禁止另存為本地和禁止拖拽共享文件以及只讓修改共享文件而禁止刪除共享文件，保護服務器共享文件安全，防止共享文件越權(quán)訪問。
大勢至企業(yè)數(shù)據(jù)泄密防護系統(tǒng)（下載）	是一款專門保護電腦文件安全，防止U盤復制文件、禁用USB端口的軟件，同時還可以屏蔽郵件附件、禁止登錄網(wǎng)盤上傳文件、禁止FTP軟件發(fā)送文件、禁止微信發(fā)送文件、禁止QQ發(fā)送文件等，防止各種途徑泄密。
大勢至局域網(wǎng)接入認證系統(tǒng)（下載）	是一款專業(yè)的局域網(wǎng)網(wǎng)絡準入控制系統(tǒng)，有效阻止外來電腦接入局域網(wǎng)、禁止外來上網(wǎng)上網(wǎng)、禁止非單位電腦訪問局域網(wǎng)共享文件、隔離局域網(wǎng)電腦、進行IP和MAC地址綁定、禁止修改IP地址等，保護局域網(wǎng)安全。