接上篇《初次结识海蜘蛛(1)》

6. NAT策略,由于长期以来IPV4地址的紧张,一般的办公网络很少能拥有大量的公网IP地址,因此只能采取私有IP地址解决内部众多终端IP通信的问题,但私有地址除了内部通信外,还需要通过NAT与公网或互联网进行通信,通常是各种对外的服务使用一对一地址或NAT策略,因此,需将某些私有地址或一定数量的私有地址转换成公网地址后再与其他公网地址进行通信并实现公网的资源共享。海蜘蛛这款设备中也集成了NAT所有常用的功能:端口映射, NAT, DMZ等。

如下图,就是NAT端口映射的功能,一般可用于内部服务器对外发布,允许外部如internet用户访问到该服务器时使用,此应用非常广泛,如架设企业Web站点, FTP等都可以使用这种方式,并且可以同时映射多个端口以满足不同应用程序的需求。

下图则为NAT的标准映射,一对一映射,一个内部地址对一个外部地址的映射,它是整个地址的映射,而不是某个协议和端口。但这种方法将会比较浪费公网地址资源,如非大量用户访问服务器或者所申请公网地址资源较多及一些特殊程序需求如***等,一般此NAT模式在普通办公应用中较少。

而DMZ则是我们日常使用的过载NAT技术,就是将内部从多私有地址转换成一个或几个公网地址的技术,目前几乎大部分的企业和用户都会使用这种技术。同时,DMZ,NAT及端口映射可以根据不同的需求同时使用。

同时,作为上网行为管理,其日志的内容是非常关键的,在领导或IT部门需要了解网络情况时,该日志可以起到强大的辅助作用,尤其是在发生故障或网络异常时。如下图为用户上网日志存储配置。

7.上网行为管理应该是本软件的特色功能,也是关键功能,它可以帮助企业管理人员、网络管理人员灵活地解决在工作时间员工网上娱乐的问题,如员工上班时间玩QQ,打游戏,看电影电视, BT下载等行为,不仅扰乱了正常的工作秩序,也影响了公司网络的正常运行,并占用了公司有限的网络带宽,同时也可能将一些病毒或恶意程序带入公司内部网络,危害到公司的信息和网络安全,也给我们网管人员的工作带来诸多的麻烦。

如果你是公司的行政管理人员或网络管理人员,你也不希望公司的员工在上班时间做一些与工作无关的事情吧?海蜘蛛的上网行为管理功能,不仅可以针对即时通讯的程序进行限制,还可以针对如预设的对象、应用协议、恶意网址等按照需求进行配置。如下图,即为针对即时通讯软件进行限制和监控的配置界面。

下面这个图片则是恶意网址拦截项的配置界面,除了恶意网站放入黑名单外,我们也可以把一些与工作无关的站点加入拦截范围,还可以设置白名单列表放行允许的网站:

接下来的图片,则展示了应用协议过滤的配置界面,并举例对QQ,QQ农场,Baidu,邮件以及游戏等应用程序的限制操作。
点击编辑第一项的配置,进入到如下界面,我们可以根据应用特征过滤和控制某些应用,主要配置选项如定义名称,优先级,控制对象,控制类别以及控制时间等:

8. 支持无线AP,麻雀虽小,五脏俱全,它带有802.11a/b/g的无线AP功能,满足一定范围内的无线覆盖,可惜的是没有提供802.11n 300Mbps的技术。尽管如此,它仍然支持一些通用的无线安全认证和加密协议,如WEP/WPA/WPA2,TKIP/CCMP等。

9. 流量控制功能,在办公网络中非常实用,我们可以通过该功能限制某些IP
地址或应用程序的带宽和速率,确保办公网络带宽的正常和高效利用。基本限速规则设置页面如图:

智能QoS设置页面如下图:

除以上功能外,上网行为管理还能够提供URL页面重定向、推送网页通知、对象分组管理等比较实用的功能配置。

10. 在系统工具模块,还发现了很多实用的小工具,如路由追踪、IP地址查询、MAC地址查询、计算子网、在线抓包分析等,如下图即为计算子网的工具,减少了人为计算的过程,方便了用户进行IP地址的规划等。

最终因现场条件所限,很多功能我并没有实际操作过,但总体上来讲,这款海蜘蛛企业版产品,在软件和功能方面,做的已经非常不错了,更主要的是它的实在,功能多且实用,另外,虽然海蜘蛛厂家不提供硬件设备,但由于这款软件对硬件的性能要求比较低,用户可以根据不同的网络规模和流量,配备不同的硬件产品,这样也有一定的灵活性,性价比也较高,非常适用于中小企业的网络。

初次结识海蜘蛛(2)相关推荐

  1. 初次结识海蜘蛛(1)

    一次偶然的机会,我帮朋友测试上网行为管理的软件,初次结识了海蜘蛛,并对其进行了安装和测试,虽有五六年不做技术工程师了,一时也不记得使用哪些命令配置或调试Cisco.Nortel和华为等设备,但像这种全 ...

  2. 什么是网络推广浅析网站在优化时该如何让蜘蛛自觉爬行网站?

    什么是网络推广在网站优化时能够让蜘蛛更自觉的爬行网站,对网站的收录及排名提升都有重要的作用,同时,想要网站获得更多的流量和权重,想方设法的吸引蜘蛛有效的爬行网站也很重要,那么该怎么做呢?下面什么是网络 ...

  3. [原创]JMeter初次使用总结

    引言 最近开发 java 后端项目,对外提供Restful API接口,完整功能开发现已完成. 目前通过单测(68%行覆盖率)已保证业务逻辑正确性,同时也尝试使用JMeter进行压力测试以保证并发性能 ...

  4. SAP 财务月结<转载>

    原文链接:https://zhuanlan.zhihu.com/p/109274142 月结是财务人员每月最忙的时候,也是最辛苦的时候.初次接触SAP的财务人员对SAP月结可能会比较陌生,尤其是成本结 ...

  5. WPF实现蜘蛛纸牌游戏

    #WPF制作蜘蛛纸牌 ##一.结果展示 ##二.需求分析 ###1. 蜘蛛纸牌游戏逻辑分析: 胜利规则:移除游戏界面内的所有牌: 操作:通过鼠标拖动,将一组(张)牌从一个牌堆移动到另一个牌堆:发牌: ...

  6. 大数据时代的差旅管理,看蜘蛛差旅如何精细化运作?

    随着中国经济转型的持续进行,越来越多的中小企业在"节流"时,将差旅成本作为人工成本外的第二大关注点.根据蜘蛛差旅对平台3500+企业用户的研究分析发现:随着中小企业商旅意识不断提升 ...

  7. 《设计模式:可复用面向对象软件的基础》——结构型模式(2)(笔记)

    文章目录 四.结构型模式 4.4 DECORATOR(装饰)--对象结构型模式 1.意图 2.别名 补充部分 3.动机 4.适用性 5.结构 6.参与者 7.协作 8.效果 9.实现 10.代码示例 ...

  8. 基于java的蜘蛛纸牌游戏的设计与实现

    技术:Java等 摘要: 蜘蛛纸牌是一款休闲益智类游戏,基本每一台计算机系统中都会装有这款游戏.游戏只要是通过移动纸牌将玩牌区域中和发牌区域中的纸牌以同种花色按照顺序归类,考验玩家的眼力,手速,反应速 ...

  9. Eushully游戏数据CE修改初探——以天结迷宫大师为例

    文章目录 零.引言 一.贴吧具体方法 加密原理 具体操作 二.实际搜索例子 三.游戏数值修改 四.后话 零.引言 https://tieba.baidu.com/p/5146684434 看到贴吧里的 ...

最新文章

  1. UA OPTI544 量子光学8 2-level system approximation的population rate equation模型
  2. 手把手教你在windows10下进行openFoam调试
  3. 京东布局消费物联网 聚合产业链共建生态
  4. 祝贺!王小云院士连获两项国际大奖
  5. android打开文件管理获取文件名,如何从android中的文件路径获取文件名
  6. iOS底层探索之类的结构—cache分析(下)
  7. mysql语句中出现中文的情况下,在java程序中不会有结果,也不会报错.
  8. 云南计算机类的事业单位,2014云南省昭通事业单位招聘考试计算机专业知识历年真.doc...
  9. Battle Zone 战争地带
  10. 旅游管理系统(包含旅游最短路径规划算法等,包含系统分析的各种uml图和界面图)
  11. Python爬虫书籍推荐
  12. java.exe和javaw.exe有什么区别吗?
  13. 方波峰峰值和有效值_峰峰值,峰值,平均值,有效值的关系
  14. PDF文件拆分为图片
  15. 树莓派开机自动连接wifi设置,并修改静态IP
  16. 【应用C】C语言实现离散数学合式公式的递归判断
  17. 魔兽RPG地图破解及修改方法
  18. 手写简易版链表及原理分析
  19. IntelliJ IDEA 2018.3 x64 安装激活教程(全面)
  20. FLAG_DISMISS_KEYGUARD FLAG_SHOW_WHEN_LOCKED

热门文章

  1. 西门子S7-200PLC和昆仑通泰MCGS触摸屏控制步进伺服电机控制程序
  2. 爬取知乎壁纸:selenium模拟登陆获取cookies,再将cookies传递给requests
  3. 机房收费系统(一)-前期准备
  4. 数美观察|全国网信系统同电信部门处罚违法网站6907家
  5. Dynamics CRM 2016 的新特性
  6. ue4 android 虚拟按钮,ue4 创建Android和ios ar应用
  7. 曲线分类-特征提取(二)
  8. 宝骏530中控屏怎么安装软件_#申精#宝骏530改装中控大屏导航
  9. 计算机日常维护小知识,计算机日常维护小常识
  10. 商超O2O小程序开发功能模块