|
|
AnyView(网络警)标准版以及专业版相关“ANYVIEW部分“工作模式设置说明
Anyview(网络警)标准版是用于上网监控的软件,不需要被监视电脑安装软件但需要设置工作模式,而由于Anyview专业版里也包含了Anyview(网络警)标准版,所以也需要设置工作模式,而INTRAVIW标准版不需要设置工作模式但需要工作站支持;目前支持4种工作模式,官方推荐采用网桥模式 ;
打开Anyview控制台, 进入选项-->工作模式;默认采用“网关模式”,4个工作模式优劣要点比较如下:
(1)网关模式:控制能力强、网络效率90%、设置最复杂、但功能最全,适合大用户量环境并需连接数限制;
(2)旁路模式:设置最简单、适合50个电脑内、容易上手、立即可行;因此开始测试基本功能时可以先设置为:“旁路模式”(虚拟网关模式);不过该模式不适合大用户量环境,不适合多VLAN环境,也不适合禁止旁路的环境,也容易被干扰,网络效率为85%以上;安装简单到网内任何一个电脑只要设置一个网关IP地址就可以了;
(3)网桥模式(官方推荐):适应并支持目前几乎所有的各种复杂的网络环境、性能最好、维护简单、安装简便、网络效率98%以上可视为透明网线;如果多个网段或多个VLAN或VPN环境则一定需要采用网桥模式;相比设置复杂的网关模式只缺了一个并发连接数限制(基本上用不到这个功能);
(4)旁听模式:该模式需要老式的10MHUB或镜像交换机(所谓的镜像就是把交换机转为HUB),该模式是很落后的技术,网络效率60%或更低,已经淘汰的模式不推荐使用;
1、旁路模式(虚拟网关模式,任意一电脑安装就可控制网络,简单上手,但不适合大用户数量环境)
旁路模式是最简单方便的工作模式,但超过50个电脑环境以及有条件的用户推荐使用网桥模式;
(1)首先进入控制台--->选项-->工作模式;
(2)只要输入网关默认IP地址(注意不是本机地址,而一般应该是路由器IP地址),可以如下方式查看默认网关IP地址:开始-->运行-->CMD-->ipconfig然后回车; 样子大致如下: 
Default Gateway:192.168.1.1就是默认网关IP地址,然后回到控制台:
[1] 输入该默认网关IP地址,本例子为:192.168.1.1
[2] 点“ ”,确定; 如下图所示: 
[3] 进入“用户”,选择你需要用来测试的5个用户,确定后,就可以开始监控了;
附注: “旁路模式”下,是最简单也是最常用的方式(特别适合不太懂电脑的人,或用户数量少于50个电脑单网段),“网关IP地址”应该输入为原来的路由器IP地址(本例上图表示,路由器地址为192.168.1.1);
2、网桥模式(适合VPN、大用户、跨VLAN、多网段、安装比网关模式简单)官方推荐该模式
(1)网桥模式的优点
[1]针对适合大用户量以及超大用户量;
[2]相对网关模式安装简单;不需要修改路由、网关、交换机、以及被监视电脑的任何设置;
[3]全透明传输可视为网线,支持VPN、无线、多VLAN、多网段等所有的网络应用和情况;
说明:相比网关模式只少了并发连接数限制(一般情况也少用到);
(2)网桥模式的安装方法如下:
[1]网络结构:
路由/火墙出口--->ANYVIEW(双网卡)桥模式--->主交换机-->其他电脑或交换机
说明:找一个性能好的电脑,然后插入两个网卡,一个连接路由出口,一个连接主交换机;
[2]控制面版--->网络连接--->同时选择这两个网卡,选择右键,然后选择桥接;对虚拟出来的那个网卡设置固定的IP地址和外部DNS,确保本机能上网;
说明:WINDOWS 2000不支持桥接模式,另外需要先做完网桥再安装ANYVIEW软件否则无流量;
[3]打开AnyView控制台运行,然后选项--->网桥模式,
[4]如果正常就自动可以监视了,可以看到流量;
[5]如果还看不到流量,那么,配置--->选择另外一个网卡;确定,就一定可以了;
如果你需要更详细网桥模式设置指南,请点这里------------->
3、网关模式(默认模式、功能最全,设置比较复杂,需要把本机设置为其他电脑的网关)

附注:
(1)“网关模式”下,如果使用路由上网;当内部有其他的“共享上网电脑”,原来的将被ANYVIEW替代;如果原来有建设代理服务器(比如SYGATE或WINDOWS连接共享请卸掉或取消,ANYVIEW可以自动实现共享功能;
(2)在“网关模式”下,“网关IP地址”不用输入;但需要把本机(本地连接)IP地址设置为其他电脑的默认网关地址;为了不用一个一个修改下面的电脑网关地址,可以把原来的默认网关地址设置为本机IP地址,而修改一下原来的路由器地址为其他地址;并设置路由器禁止掉其他电脑通过路由访问出去(而通过ANYVIEW本机);
如果你需要更详细网关模式设置指南,请点这里------------->
4、旁听模式(需要共享式HUB或镜像交换机支持,淘汰模式不推荐)
该模式是老的淘汰模式,兼容3.x老版本用户和特殊用户需求,一般不建议采用;主要缺点是:
(1)该模式如采用老式的共享式HUB将影响网络出口性能;
(2)如采用镜像模式,一方面需要投资支持双向的镜像交换机设备,另一方面需要专业的人设置镜像交换机,但有些交换机在阻断过程会导致交换机阻塞或降低网络性能;
(3)旁听模式原理性缺陷导致UDP阻断无法完美实现,也会严重损失网络带宽,同时无法实现比如流量限制等很多功能; |
|
|
|