|
局域网中的包青天网络执法官应用(2) 我的地址你别用 虽然我们可以通过命令来绑定网卡的物理地址和IP地址，但一台台电脑去操作显然不方便。在用户列表中选中所有用户，点击鼠标右键右击，选“MAC_IP绑定”，单击[全部绑定]按钮就把网卡物理地址和IP地址绑定了，再也不用担心有人乱设IP地址造成冲突。同时还可以在“以上用户违反后的管理方式”下把“添加‘禁止与关键主机连接’”选中，这样乱设IP地址的电脑就会和网关断开了，无法上网。如果对绑定IP的电脑还有上网时段要求，也可以在这里设置(图3)。未注册软件不能进行批量绑定，只能一个个绑定。
因为我们的IP地址还没有分配完，要对暂未分配的IP地址进行保护。单击菜单“设置→IP保护”，在“设定受保护的IP(段)”下输入要保护的IP地址段，单击[添加]按钮，不断把受保护的IP段添加进去(总共可以设置64个IP保护段)。当要使用这些IP地址段时可以通过[删除]按钮将其释放。
非法代理你别开 为了防止用户非法架设代理服务器，软件可以进行如下设置：右击用户列表，选择“扫描全部代理”，勾选“定时扫描”，并选择一个“定时间隔”，在“扫描以下端口”下把常用的代理端口填上(如常见的80、8080等)，并选择“除关键主机外，其他机器开启代理服务功能均为非法”。在规定的时间间隔后，软件将对所有机器进行扫描，自动将非法架设代理的机器与网络断开。 在用户列表右击，选择“检测全部路由器”，可以扫描出非法架设路由的用户。该功能只有注册企业版才能使用。 提示：在设定定时扫描时要把定时间隔尽量选长一点。因为在扫描时软件会比较多地向网络发送数据包，太频繁的扫描既没必要也会影响网络速度。 使用后记：几个要注意的问题 1. 本软件能突破防火墙的限制，能任意断开局域网内某一用户和网络的连接，当非法用户使用时将对局域网的安全产生很大威胁。如果你发现有人在不断访问你的55555端口，并且有些机器莫名其妙地不能上网，就要留意是不是有人在用它捣乱。 2. 管理多网段需将本机直接接入到多个网段中，否则，本软件是不能跨路由器、网关、代理服务器等设备的。如果有多个由路由器隔开的网段，将每网段中引出的一条线路集中到一台集线器，将运行本软件的机器连接到这台集线器上，设好相应的多个IP地址，即可由本机直接连接到各网段。运行本软件，在启动时的“监控范围选择”对话框中就可以选择这些网段。 3. 软件默认状态为自动备份用户数据文件，每隔一小时备份一次，默认的备份目录为“C:\”，可以在主菜单“数据处理→备份文件数据”中修改此项设定。否则将在C盘根目录下生成许多文件，文件名都以“netrobocop”开头。 4. 正常情况下，对用户停止“断开”管理后，用户应该能立即恢复连接，但在某些网络中需重启动计算机或等待几分钟才能连接。出现这种情况时，可单击“设置→其他设定”，把断开方式设为“单向断开”。
|
