安全基地's Archiver

dual 发表于 2007-5-22 00:16

网路岗软件常见安装方法

[b][color=#ff0000]特别提示[/color][/b]:

  对“[color=#000080]网路岗五代 6.0版或更高”软件产品[/color]而言,您可以启用"[url=http://www.softbar.com/gb/terminology.htm#虚拟网桥][color=#0000ff][u]虚拟网桥[/u][/color][/url]"功能,这样,不用添加HUB或设置镜像端口,在全是交换机的网络内就可以对本网段其他机器进行监控。

  但是,这样[url=http://www.softbar.com/gb/terminology.htm#虚拟网桥][color=#0000ff][u]监控的缺点[/u][/color][/url]是不可忽视的, 不过您仍然可以以此方式来测试产品;在购买后,如果您的网络是单网段的,我们不建议采用此类方式来监控。

[b]以下是传统的安装方案:[/b]

[color=#0000ff][b]常见情况一[/b][/color][b]:通过安装“代理服务器软件”或“网路岗NAT”,实现所有机器共享上网。[/b]
[b]

[/b]安装方法:将“网路岗”安装在代理服务器上,绑定内网的网卡,网路岗设置为“非旁路监控”状态。

常见的代理服务器软件:Microsoft ISA/Sygate/Wingate/Winroute/CCProxy/亿特 等等。

[align=center][img=319,210]http://www.softbar.com/gb/image/setup1.jpg[/img][/align]

[align=left][b][color=#0000ff]常见情况二[/color]:通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网,且内部交换机均不具备设置镜像端口的功能。[/b][/align]
[align=left]安装方法:在内部交换机和路由器之间加一共享式HUB,再将安装“网路岗”的机器网线也接入到HUB上,网路岗设置为“旁路监控”状态。[/align]
[align=center][img=420,182]http://www.softbar.com/gb/image/setup2.jpg[/img][/align]

[align=left][b][color=#0000ff]常见情况三[/color][/b]:[b]通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网,且内部主交换机[color=#ff3300]具备[/color]设置镜像端口的功能。[/b][/align]
[align=left]安装方法:在内部主交换机上设置端口镜像,将接路由器的网线设置为“被镜像端口”,将接“网路岗”的网线设置为“镜像端口”,网路岗设置为“旁路监控”状态。 [/align]
[align=center][img=319,210]http://www.softbar.com/gb/image/setup3.jpg[/img][/align][align=center]
[/align][align=left][b][color=#0000ff]常见情况四[/color]:在一台双网卡电脑上建立“网络桥”,将该“网络桥”放在Internet出口处。[/b][/align][align=left]
[/align][align=left]安装方法:直接将“网路岗”安装在启用“[url=http://www.softbar.com/gb/terminology.htm#网桥][color=#0000ff][u]网络桥[/u][/color][/url]”的机器上,“网路岗”绑**近内网的网卡,同时给“网络桥”配置IP以使其能访问内部网其他机器。[/align][align=left]
网路岗设置为“非旁路监控”状态。[/align][align=center][img=469,249]http://www.softbar.com/gb/image/setup4.jpg[/img][/align]

页: [1]

Powered by 安全基地 Archiver 6.1.0  © 2001-2007 本SEO插件由网络人站长论坛出品