小白是一家大型房地产公司的网管人员,在单位平时的工作主要是维护单位局域网的电脑运行、简单维修、软硬件升级、病毒查杀、重做系统等工作,同时也负责公司房产营销外来购房的用户提供上网支持。由于小白大学学的是计算机科学与技术专业,同时小白也对计算机技术特别是硬件技术感兴趣,所以小白从接触网管工作后很快就可以得心应手地应付一般的网络问题。由于小白很注意网络管理的预防和预警措施,平时的系统补丁升级、杀毒软件的升级都较为及时,所以小白所在的单位至今没有发生过较大的网络管理问题,小白的工作也算轻松惬意。
但是天有不测风云,最近出现的一些网络管理问题着实给小白上了一课,对小白的影响很大。事情是这样的:小白所在的单位因为网络规模较大、来往的客户较多,所以单位对上网行为的管理较为严格,像工作时间进行BT下载、工作时间看视频、工作时间玩游戏、工作时间炒股等不合理的上网行为在单位是严格禁止的,尤其是禁止工作时间用迅雷下载、禁止工作时间看视频这些行为,因为单位带宽有限,一旦进行此类网络行为,将大大耗费企业的带宽,使得整个公司的上网都很慢。小白明白其中的利害,所以从一开始小白就通过公司现有的网络设备,尤其是公司的路由器、防火墙、交换机等来限制员工的上网行为。凭借对这些网络设备的深入学习和实践经验,小白目前可以熟练使用路由器限制迅雷下载、使用防火墙禁止视频网站、通过交换机来分配上网带宽。所以,单位的网络一直在小白的掌控之下,网络运行一直较为稳定。可是,最近一段时间以来,小白的上司向小白指示说,公司的网络没有以前快了,领导收发较大的邮件经常超时,导致关键的商业信函无法及时处理,影响了一些重要工作的进行。上司的一席话,让小白顿时感到一阵不安,并立即开始着手寻找问题的根源。
小白登录了公司的路由器发现了一些电脑确实流量很大,但是有些电脑是领导的,小白不敢施加控制;而一些员工的流量大,可能是因为正常的工作的占用,不一定是进行了不合理的上网行为。这是因为,小白平时在路由器上限制不合理的上网行为,结合防火墙过滤网站浏览,所以员工不可能工作时间进行与工作无关的事情,这让小白的工作陷入了僵局。但是,领导既然已经发了指示,小白只好继续寻找问题的根源。
思前想后,小白觉得可以通过现场亲自调查取证的方式来揪出幕后的黑手。经过对局域网几个比较可疑的电脑的蹲点观察,小白发现了其中几个电脑使用代理上网,怪不得小白通过路由器、防火墙都无法找到罪魁祸首。但是问题是,小白不知道究竟是局域网那台电脑在充当代理服务器,同时,小白也不可能每天盯着局域网所有的电脑,然后禁止局域网代理上网啊。经过一番权衡考虑,小白决定解决问题的根源还是要查找局域网代理服务器,然后关闭代理服务软件的运行,即可杜绝局域网用户使用代理软件上网了。
小白突然想起自己以前接触过一些网管软件,可以禁止代理上网。小白于是从网上搜索一些网管软件进行测试。经过对几家国内较为知名的网管软件的测试分析,小白发现一款叫做聚生网管的上网行为监控软件,可以提供监控局域网代理软件、监控局域网代理上网的功能。于是,小白下载了聚生网管的试用版,发现了聚生网管系统不仅可以禁止局域网电脑通过代理上网,而且可以禁止局域网电脑充当代理服务器,甚至可以扫描局域网代理服务器,也即扫描局域网代理服务器,这让小白一阵狂喜,小白于是迫不及待地启用了。
经过测试,小白发现禁止网页代理、禁止上网代理和禁止充当代理的功能非常好用,基本上禁止了局域网那几个可疑电脑的代理上网行为。接下来,小白想好好测试一下扫描局域网代理的功能。小白发现,聚生网管提供的扫描软件代理的功能是一个独立于聚生网管的小工具,界面如下:
从界面可以看到,聚生网管集成的这款扫描代理的小工具使用极为简单:可以扫描HTTP代理和扫描SOCKS代理;同时也支持扫描IP段;扫描代理端口既可以扫描常用代理端口也支持自行设定扫描端口范围;同时也可以设定扫描的并发连接数。设置完成之后,只要点击开始扫描,局域网无论开启代理的电脑即可扫描出来,这样就再也不用担心局域网某些电脑充当代理服务器了,从而强化了网络安全,提升了网管工作。
同时,小白发现聚生网管系统可以提供一站式的网络监控功能。聚生网管可以有效禁止迅雷下载、限制迅雷上传、禁止聊天软件、限制炒股软件、限制游戏软件、限定上网带宽、绑定IP和MAC地址、防御ARP攻击、防止ARP欺骗等功能。这样,小白再也不用启用防火墙、路由器来监控局域网电脑的上网行为了,从而简化了网络管理工作,降低了小白的工作强度。小白后来购买了聚生网管系统的正式版,享受了聚生网管一次收费、永久使用、永久免费升级的实惠。小白的网络管理工作更加得心应手了。
本文来源:不详 作者:佚名