实用参考上网行为管理系统FAQ.docx
《实用参考上网行为管理系统FAQ.docx》由会员分享，可在线阅读，更多相关《实用参考上网行为管理系统FAQ.docx（10页珍藏版）》请在冰豆网上搜索。
实用参考上网行为管理系统FAQ
上网行为管理系统TopGate-ACM
FAQ
Q&A问题集
1.系统都有哪些功能？
2
2.系统能为用户解决哪些问题？
2
3.系统如何接入用户网络？
2
4.用户接入网络后网络状态处于非连通状态？
2
5.用户接入网络后无法上网？
3
6.如何进行认证？
3
7.为什么使用web认证时无法弹出认证页面？
3
8.为什么使用web认证时出现长时间不弹出认证页面的现象？
3
9.为什么无法通过系统认证？
3
10.为什么通过系统认证后无法浏览网页？
4
11.为什么进行认证时提示MAC地址非法？
4
12.为什么通过系统认证后网速很慢？
4
13.为什么网站访问速度很快而P2P下载速度很慢？
4
14.认证计费后在空闲状态下需要注意哪些问题？
4
15.关闭认证窗口怎么无法上网？
4
16.如何关掉认证窗口而又不影响上网？
5
17.不慎关掉认证窗口后如何退出认证？
5
18.NSG规则策略如何处理重叠问题？
5
19.那些配置需要重新启动金盾系统5
20.启动访问外网认证，并与IP绑定5
21.NSG网络行为管理系统软件如何升级？
7
22.用户为NSG网络行为管理系统指定的各种规则可以备份吗？
7
23.NSG网络行为管理系统可以分级管理吗？
7
24.能否通过端口、协议等自定义服务7
25.上网认证时候员工上网需要输入用户名和密码，下午还需要吗？
7
26.能否支持监控QQ聊天内容？
7
27.如果客户采用dhcp方式，且数量较多，是否支持自动识别主机名的功能？
8
28.远端备份管理，其备份方式是双路实时备份还是待系统存储空间满后自动转存？
8
29.为什么系统安装正常后，在应用审查中看不到监控的数据，8
30.NSG的带宽管理设置完成后，无法限制带宽8
31.在采取用户上网接入验证方式时，弹不出验证对话页面8
32.如果用户忘记WEB页面的IP地址？
8
33.如果配置完即插即用后仍然无法上网8
34.关于探测接口的问题9
35.关于带宽管理的生效和下发9
1.用户接入网络后网络状态处于非连通状态？
需要根据网络情况来分析。
如果网络采用的是静态IP地址分配（即固定IP），那么需要进行以下步骤：
a、检查一下IP地址是否已手动设置正确；
b、如果IP设置正确，那需要检查一下网络连线是否连接正常；
c、如果前两步都是正常的话请使用ping命令ping一下网关，测试一下网络连通性，如果不能ping通给定的网关，那么需要请管理员检查一下链路。
如果采用的是动态IP地址分配，那么需要进行以下步骤：
a、打开电脑开始—>运行，在输入框内输入cmd，然后在命令提示框内输入ipconfig/all，查看PC所获取的IP地址是什么（以169开头的地址是错误的）；
b、如果PC所获取的IP正确，那么请使用ping命令测试一下网络的连通性。
2.如何进行认证？
请参照用户上网认证的配置方法文档。
3.为什么使用web认证时无法弹出认证页面？
在进行web认证时请关掉所有自动登录、自动更新程序。
因为系统是根据外发报文来确认是否对其进行认证的；一旦检测到外发报文，系统会向该IP所属的主机发送认证信息，同时将此IP锁定20秒。
而如果此时未打开浏览器的话将无法弹出认证页面，用户自然也就无法进行认证了。
因此用户在进行认证时建议关掉所有的自动登录、自动更新软件。
4.为什么使用web认证时出现长时间不弹出认证页面的现象？
在进行web认证时如果认证失败，请不要连续认证。
因为系统一旦检测到外发报文，会将该IP所对应的主机锁定20秒（系统默认），这样如果用户一直进行强行认证的话其IP将会一直处于锁定状态，自然也就无法进行认证了。
5.为什么无法通过系统认证？
请确认如下系统设置：
A所使用IP是否属于认证网段？
（需要联系管理员）
BIP所属用户或用户组是否允许认证？
（需要联系管理员）
C所进行认证的时间是否允许上网？
（需要联系管理员确认，同时系统会有提示）
D用户所对应的帐户余额是否不足？
（认证时会有余额不足的提示）
6.为什么通过系统认证后无法浏览网页？
可能是系统中用户组权限设置的问题，请联系管理员让其打开该用户所属组的域名默认策略的状态，将其修改为“允许”。
7.为什么进行认证时提示MAC地址非法？
请与管理员确认是否采用了MAC与帐号绑定的规则？
8.为什么通过系统认证后网速很慢？
原因是多方面的，可能是所处环境的出口带宽太小；也可能是管理员做了带宽限制
9.为什么网站访问速度很快而P2P下载速度很慢？
可能是网络管理员做了带宽管理规则，请联系网络管理员。
10.认证计费后在空闲状态下需要注意哪些问题？
用户在使用按时、按流量计费状态下建议用户如果不使用网络最好在认证小窗口上点击“退出”按钮，以免产生一些不必要的费用。
系统虽然也会对空闲状态下的认证进行处理，但默认的超时时间是20分钟（管理员可修改），在20分钟内无流量的话才会认为此用户已下线并不对其进行计费。
综上，我们还是建议用户在不使用网络的情况下手动退出认证。
11.关闭认证窗口怎么无法上网？
关闭认证窗口后系统会将用户强制下线，用户如果要上网需要重新认证。
12.如何关掉认证窗口而又不影响上网？
如果用户觉得认证窗口显示不便，可以关掉该窗口，步骤如下：
打开计算机的任务管理器（可右键单击屏幕右下角状态栏，从中选择“任务管理器”或是按下Ctrl+Alt+Del组合键来显示“任务管理器”）；
在任务管理器中选择【进程】标签；
选中进程列表中的ieGplore.eGe（或是大写，因系统而已。
这里注意千万不要选择成eGplorer.eGe！
）；
选中ieGplore.eGe进程后点击“结束进程”即可。
执行此操作请用户注意：
一是千万不要将eGplorer.eGe错当作ieGplore.eGe。
13.不慎关掉认证窗口后如何退出认证？
不慎关掉认证窗口后也可成功退出认证。
只需要输入网关的IP地址加7755端口即可在弹出页面输入用户名及密码即可退出登录。
例如：
网关的IP是192.168.10.1，那么如果用户需要退出认证只需要在浏览器的地址栏输入http:
//192.168.10.1:
7755，并在弹出的登出页面输入用户名和密码即可。
14.规则策略如何处理重叠问题？
可通过规则策略优先级来解决规则重叠问题。
优先级靠数值区分，数值越小优先级越高
15.那些配置需要重新启动系统
系统设置中只有即插即用需要重启设备来生效。
16.启动访问外网认证，并与IP绑定
访问外网认证可以设置认证账号和IP,MAC绑定。
第一步：
添加用户时手动设置绑定的IP，MAC
第二步：
把用户添加到组里
第三步：
对组统一设置绑定的策略。
17.系统软件如何升级？
在网络控制---系统升级---本地升级---选择软件版本，然后进行升级。
18.用户为系统指定的各种规则可以备份吗？
可以，系统会自动备份到本地存储，客户也可以订制自动备份到远程FTP服务器。
19.系统可以分级管理吗？
可以。
在分用户组级别的同时，还可赋予不通的权限。
管理和维护更灵活。
20.能否通过端口、协议等自定义服务
可以，在“自定义应用中”中自定义服务。
21.上网认证时候员工上网需要输入用户名和密码，下午还需要吗？
时间可以自己设置登陆时长和心跳时长。
登陆时长如10小时。
那么早上认证过，10小时之内，都不需要再认证。
心跳时长如1个小时，那么一个小时电脑没有活动，就自动下线了。
22.能否支持监控QQ聊天内容？
不能，因为QQ聊天工具是加密的，只有安装客户端才可以监控聊天内容。
23.如果客户采用dhcp方式，且数量较多，是否支持自动识别主机名的功能？
客户的路由不拒绝主机名服务时可以。
24.远端备份管理，其备份方式是双路实时备份还是待系统存储空间满后自动转存？
系统可以设置每天，每周，每月定期备份。
25.为什么系统安装正常后，在应用审查中看不到监控的数据，
进入系统的"网络接入"下的“本地网段”是否添加审计的网段？
监控口设置是否正确。
切记，本地网段必须包含用户使用的网段，如系统默认的本地网段是192.168.0.0/16网段，若用户使用的网段是10.0.0.0/16的网络，那么就需要修改或增加本地网段，不然，系统是审计不到10.0.0.0/16网络的。
另外，检查内网口是否启用了“监控”，若监控功能未启用，那么也审计不到数据。
另外再检查一下用户是否是通过代理软件上网。
审计策略的时间策略设置是否正确。
若出现该问题，请点击“停止监控”后，再点击“启动监控”。
26.带宽管理设置完成后，无法限制带宽
查看设备接口定义是否正确，在“带宽管理”>>“基本设置”>>“网卡配置”里内外网卡是否定义正确，内外网必须要进行定义。
27.在采取用户上网接入验证方式时，弹不出验证对话页面
清空IE缓存。
（在IE的internet属性设置里面清空临时文件）
28.如果用户忘记WEB页面的IP地址？
登陆到后台ifconfig查询管理接口的IP地址。
29.如果配置完即插即用后仍然无法上网
即插即用配置必须重启设备才能生效。
30.关于探测接口的问题
当设备做桥模式的时候，若要IP/MAC地址，并准备绑定，此时，选择接口时把探测接口设置桥接口brg0来进行探测即可。
当设备做路由模式的时候，探测接口的设置必须设置内网接口。
31.关于带宽管理的生效和下发及带宽管理后出现断网现象
生效的意思是策略是否生效
下发的意思有两层。
1.如果用户类型是一个组的时候，选择下发，则每个用户的带宽值都是设置的带宽值，选择不下发，则整个用户组带宽值的总和是设置的带宽值。
2.如果应用类型是一个组的时候，选择下发，则所设置的带宽值会下发到应用组内每个协议，例如：
针对P2P组设置100KBs的带宽值时，选择下发，则100KBs会下发到P2P组内每个协议。
选择不下发，则100KBs是整个P2P组的带宽值。
若启用带宽管理后设备出现网络延迟增大或断网现象，请检查网络控制---系统升级---本地升级---软件版本，如果软件版本小于v5.03.2645，那么请到ftp:
//公司服务器上下载升级包进行升级，登陆的用户名和口令请联系产品经理索取。
32.系统信息中监控选择接口时只看到了eth0和eth1接口，其余接口看不到怎么办？
在“网络接入”》》“以太网卡”中点击“保存”按钮即可。
33.IP/MAC绑定在这里有什么用处？
IP/MAC绑定是指设置终端的IP与MAC绑定，绑定后如果终端更改了IP，则无法上网。
34.如何使用远程备份？
在“网络审计”》》“系统备份”》》“远程备份”中的“远程FTP备份”选项上面打钩，并把相应的服务器IP，端口，用户名，密码配置好设备会按“备份规则”中的自动备份的时间去备份，或者在“备份规则”中点击“手动备份”按钮也可即时备份。
35.如果在后台恢复出厂设置
如果WEB页面由于各种原因无法登录，那么此时需要进入串口进行出厂恢复，在后台的/LPGGate/LPGDB下使用touchlsrp.setup命令创建lsrp.setup的文件，然后使用chmoda+Glsrp.setup的命令给文件添加可执行权限。
命令如下：
admin[TopGate]#cd/LPGGate/LPGDB
admin[TopGate]#touchlsrp.setup
admin[TopGate]#chmoda+Glsrp.setup
admin
升级会员 