上网行为管理系统FAQ.docx

1、上网行为管理系统FAQ上网行为管理系统TopGate-ACMFAQQ&A问题集1.系统都有哪些功能？ 22.系统能为用户解决哪些问题？ 23.系统如何接入用户网络？ 24.用户接入网络后网络状态处于非连通状态？ 25.用户接入网络后无法上网？ 36.如何进行认证？ 37.为什么使用web认证时无法弹出认证页面？ 38.为什么使用web认证时出现长时间不弹出认证页面的现象？ 39.为什么无法通过系统认证？ 310.为什么通过系统认证后无法浏览网页？ 411.为什么进行认证时提示 MAC地址非法？ 412.为什么通过系统认证后网速很慢？ 413.为什么网站访问速度很快而 P2P下载速度很慢？ 41

2、4.认证计费后在空闲状态下需要注意哪些问题？ 415.关闭认证窗口怎么无法上网？ 416.如何关掉认证窗口而又不影响上网？ 517.不慎关掉认证窗口后如何退出认证？ 518.NSG规则策略如何处理重叠问题？ 519.那些配置需要重新启动金盾系统 520.启动访问外网认证，并与IP绑定 521.NSG网络行为管理系统软件如何升级？ 722.用户为NSG网络行为管理系统指定的各种规则可以备份吗？ 723.NSG网络行为管理系统可以分级管理吗？ 724.能否通过端口、协议等自定义服务 725.上网认证时候员工上网需要输入用户名和密码，下午还需要吗？ 726.能否支持监控QQ聊天内容？ 727.如果客

3、户采用dhcp方式，且数量较多，是否支持自动识别主机名的功能？828.远端备份管理，其备份方式是双路实时备份还是待系统存储空间满后自动转存？ 829.为什么系统安装正常后，在应用审查中看不到监控的数据， 830.NSG的带宽管理设置完成后，无法限制带宽 831.在采取用户上网接入验证方式时，弹不出验证对话页面 832.如果用户忘记 WEB页面的IP地址？ 833.如果配置完即插即用后仍然无法上网 834.关于探测接口的问题 935.关于带宽管理的生效和下发 91.用户接入网络后网络状态处于非连通状态？需要根据网络情况来分析。如果网络采用的是静态IP地址分配（即固定IP），那么需要进行以下步骤：

4、a检查一下IP地址是否已手动设置正确；b、 如果IP设置正确，那需要检查一下网络连线是否连接正常；c、 如果前两步都是正常的话请使用 ping命令ping 下网关，测试一下网 络连通性，如果不能ping通给定的网关，那么需要请管理员检查一下链路。如果采用的是动态IP地址分配，那么需要进行以下步骤：a打开电脑开始一 运行，在输入框内输入cmd，然后在命令提示框内输 入ipconfig/all ，查看PC所获取的IP地址是什么（以169开头的地址是错误 的）；b、如果PC所获取的IP正确，那么请使用ping命令测试一下网络的连通 性。2.如何进行认证？请参照用户上网认证的配置方法文档。3.为什么使

5、用web认证时无法弹出认证页面？在进行web认证时请关掉所有自动登录、自动更新程序。因为系统是根据 外发报文来确认是否对其进行认证的；一旦检测到外发报文，系统会向该 IP所属的主机发送认证信息，同时将此IP锁定20秒。而如果此时未打开浏览器的话 将无法弹出认证页面，用户自然也就无法进行认证了。因此用户在进行认证时建议关掉所有的自动登录、自动更新软件。4.为什么使用web认证时出现长时间不弹出认证页面的现象？在进行web认证时如果认证失败，请不要连续认证。因为系统一旦检测到 外发报文，会将该IP所对应的主机锁定20秒（系统默认），这样如果用户一直 进行强行认证的话其IP将会一直处于锁定状态，自然

6、也就无法进行认证了。5.为什么无法通过系统认证？请确认如下系统设置:A所使用IP是否属于认证网段？（需要联系管理员）BIP所属用户或用户组是否允许认证？（需要联系管理员）C所进行认证的时间是否允许上网？（需要联系管理员确认，同时系统会有 提示）D用户所对应的帐户余额是否不足？（认证时会有余额不足的提示）6.为什么通过系统认证后无法浏览网页？可能是系统中用户组权限设置的问题， 请联系管理员让其打开该用户所属组 的域名默认策略的状态，将其修改为“允许”。7.为什么进行认证时提示 MAC地址非法？请与管理员确认是否采用了 MAC与帐号绑定的规则？8.为什么通过系统认证后网速很慢？原因是多方面的，可能

7、是所处环境的出口带宽太小；也可能是管理员做了 带宽限制9.为什么网站访问速度很快而 P2P下载速度很慢？可能是网络管理员做了带宽管理规则，请联系网络管理员。10.认证计费后在空闲状态下需要注意哪些问题？用户在使用按时、按流量计费状态下建议用户如果不使用网络最好在认证 小窗口上点击“退出”按钮，以免产生一些不必要的费用。系统虽然也会对空闲状态下的认证进行处理，但默认的超时时间是 20分钟（管理员可修改），在20分钟内无流量的话才会认为此用户已下线并不对其 进行计费。综上，我们还是建议用户在不使用网络的情况下手动退出认证。11.关闭认证窗口怎么无法上网？关闭认证窗口后系统会将用户强制下线，用户如果

8、要上网需要重新认证。12.如何关掉认证窗口而又不影响上网？如果用户觉得认证窗口显示不便，可以关掉该窗口，步骤如下：打开计算机的任务管理器（可右键单击屏幕右下角状态栏，从中选择“任 务管理器”或是按下Ctrl+Alt+Del 组合键来显示“任务管理器”）；在任务管理器中选择【进程】标签；选中进程列表中的ieGplore.eGe （或是大写，因系统而已。这里注意千万 不要选择成eGplorer.eGe !）；选中ieGplore.eGe进程后点击“结束进程”即可。执行此操作请用户注意：一是千万不要将eGplorer.eGe 错当作 ieGplore.eGe。13.不慎关掉认证窗口后如何退出认证？不

9、慎关掉认证窗口后也可成功退出认证。只需要输入网关的 IP地址加7755端口即可在弹出页面输入用户名及密码即可退出登录。例如：网关的IP是192.168.10.1，那么如果用户需要退出认证只需要在 浏览器的地址栏输入http:/192.168.10.1:7755 ，并在弹出的登出页面输入用户名和密码即可。14.规则策略如何处理重叠问题?可通过规则策略优先级来解决规则重叠问题。优先级靠数值区分，数值越小优先级越咼15隅那些配置需要重新启动系统系统设置中只有即插即用需要重启设备来生效。胡：RDROUF17.系统软件如何升级？在网络控制-系统升级-本地升级-选择软件版本，然后进行升级。18.用户为系统

10、指定的各种规则可以备份吗？可以，系统会自动备份到本地存储，客户也可以订制自动备份到远程 FTP 服务器。19.系统可以分级管理吗？可以。在分用户组级别的同时，还可赋予不通的权限。管理和维护更灵活。20.能否通过端口、协议等自定义服务可以，在“自定义应用中”中自定义服务。21.上网认证时候员工上网需要输入用户名和密码，下午还需要吗？时间可以自己设置登陆时长和心跳时长。 登陆时长如10小时。那么早上认证过,10小时之内，都不需要再认证。心跳时长如 1个小时，那么一个小时电脑没有活动，就自动下线了。22.能否支持监控QQ聊天内容？不能，因为QQ聊天工具是加密的，只有安装客户端才可以监控聊天内容。23

11、.如果客户采用dhcp方式，且数量较多，是否支持自动识别主机名的功能？ 客户的路由不拒绝主机名服务时可以。24.远端备份管理，其备份方式是双路实时备份还是待系统存储空间满后自动转存？系统可以设置每天，每周，每月定期备份。25.为什么系统安装正常后，在应用审查中看不到监控的数据，进入系统的网络接入下的“本地网段”是否添加审计的网段？监控口设置 是否正确。切记，本地网段必须包含用户使用的网段，如系统默认的本地网段是192.168.0.0/16网段，若用户使用的网段是10.0.0.0/16的网络，那么就需要修 改或增加本地网段，不然，系统是审计不到 10.0.0.0/16网络的。另外，检查内网口是否

12、启用了“监控”，若监控功能未启用，那么也审计不 到数据。另外再检查一下用户是否是通过代理软件上网。 审计策略的时间策略设置是否正确。若出现该问题，请点击“停止监控”后，再点击“启动监控” 。26.带宽管理设置完成后，无法限制带宽查看设备接口定义是否正确，在“带宽管理” “基本设置” “网卡配置”里内外网卡是否定义正确，内外网必须要进行定义。27.在采取用户上网接入验证方式时，弹不出验证对话页面清空IE缓存。（在IE的in ternet属性设置里面清空临时文件）28.如果用户忘记 WEB页面的IP地址？登陆到后台ifconfig查询管理接口的IP地址。29.如果配置完即插即用后仍然无法上网即插即

13、用配置必须重启设备才能生效。30.关于探测接口的问题当设备做桥模式的时候，若要IP/MAC地址，并准备绑定，此时，选择接口时把探测接口设置桥接口 brgO来进行探测即可。当设备做路由模式的时候，探测接口的设置必须设置内网接口。31.关于带宽管理的生效和下发及带宽管理后出现断网现象生效的意思是策略是否生效下发的意思有两层。1.如果用户类型是一个组的时候，选择下发，则每个用户的带宽值都是设置的带宽值，选择不下发，则整个用户组带宽值的总和是设置的带宽值。2.如果应用类型是一个组的时候，选择下发，则所设置的带宽值会下发到应用组内每个协议，例如：针对 P2P组设置100KBS的带宽值时，选择下发，则 1

14、00KBS会下发到P2P组内每个协议。选择不下发，则100KBS是整个P2P 组的带宽值。若启用带宽管理后设备出现网络延迟增大或断网现象，请检查网络控制 -系统升级-本地升级-软件版本，如果软件版本小于 v5.03.2645，那么请到ftp:/ 公司服务器上下载升级包进行升级，登陆的用户名和口令请联系产品经理索取。32.系统信息中监控选择接口时只看到了 ethO和ethl接口，其余接口看不到怎么办？在“网络接入”“以太网卡”中点击“保存”按钮即可。33.IP/MAC绑定在这里有什么用处？IP/MAC绑定是指设置终端的IP与MAC绑定，绑定后如果终端更改了 IP,则 无法上网。34.如何使用远程

15、备份？在“网络审计”“系统备份”“远程备份”中的“远程 FTP备份”选项上面 打钩，并把相应的服务器IP,端口，用户名，密码配置好设备会按“备份规则” 中的自动备份的时间去备份，或者在“备份规则”中点击“手动备份”按钮也可 即时备份。35.如果在后台恢复出厂设置如果WEB页面由于各种原因无法登录，那么此时需要进入串口进行出厂恢复，在后台的/LyGGate/LyGDB 下使用touchlsrp.setup 命令创建Isrp.setup 的文 件，然后使用chmoda+Glsrp.setup 的命令给文件添加可执行权限。命令如下：admi nTopGate#cd/LyGGate/LyGDBadmi

16、 nTopGate#touchlsrp.setupadmi nTopGate#chmoda+Glsrp.setup adm in TopGate#reboot 若出现不能正常恢复，请参照恢复出厂的详细命令文档。36.带宽设置内针对用户组，用户设置是什么时候用到。当上网开启认证后，每个用户上网都需要在终端的 WEB页输入用户名和密码，这样设备的带宽设置中就可以针对用户名，或者用户组设置带宽。37.在添加管理员的时候的流程。首先在“网络控制”“帐户管理”“管理员”中添加管理员，并把管理员放到 一个管理员组。然后在“网络审计”“权限管理”“系统管理员”下会自动出 现刚添加的管理员，最后点击此管理员更

17、改管理员所属角色。38.acl列表中涉及到链，链表示了什么？其中in put意思是指发往routeros自己的数据（也就是目的ip是routeros接 口中的一个ip地址）；output意思是指从routeros发出去的数据（也就是数据 包源ip是routeros 接口中的一个ip地址）；forward 意思是指通过routeros 转发的（比如你内部计算机访问外部网络，数据需要通过你的 routeros进行转 发出去）。39.NAT配置中MASQ 是什么意思？什么是登录时长？什么是心跳时长？公告配置是做什么用的？为什么要配置服务器，“服务器配置”配置中的各项指标是干什么用的？网关数据库在什么情况下才需要配置？审计数据库在什么情况下才需要配置？