400-877-3227

4008773227

108636278

爱快在线支持

Online Support

终端监控

2018-08-17

一、名词解释

状态监控显示的是爱快流控路由全局监视的界面。此处显示的是有关于内网、协议、策略、线路以及系统监控的信息的界面。

image.png


二、如何使用 

-----终端监控-----

主要显示的是内网主机的相关信息。

image.png

刷新机制:内网监控信息自动刷新是2s。


1.点击操作处的详情可以看到对应IP的更多信息。包括连接数、终端限速、账号详情以及此IP使用的协议等情况。

详情.png

[终端流量详情]:此处展示的是终端使用的协议以及此终端使用协议的流量情况。(此处以192.168.222.4来做示例)

详情23.png

刷新机制:终端详情信息自动刷新时间为3S。 

[终端连接数详情]: 

终端连接.png 

此处显示的是终端的实时连接情况。 
例如上图中的第4条连接:企业微信。 
此客户端访问163.177.84.50的8080端口是使用本地58240端口通过外网地址为192.168.20.7转发的。 
【协议名称】:客户端访问特定目标所使用的协议。 

【协议类型】:该条连接所属协议类型。

【线路】:该条连接所走的外网线路。

【目标地址】:客户端访问的目标IP地址。 

【目标端口】:接受数据方的端口。

【外网地址】:访问目标IP时所经过的路由的外网地址。 

【本地端口】:客户端访问目标IP时所需使用的本地的端口。 

【连接状态】:对应协议的连接状况。 


连接状态: 
【已连接】:三次握手完成双方已建立链接。 

【无状态】:双方处于无连接状态。由于UDP协议是面向无连接协议,所以绝大部分UDP均为无状态,以“--”显示。

【等待】:本地已发送TCP链接请求报文,等待对端回答。

【CLOSE】:TCP链接已完成4次挥手报文,双方断开链接。 


[终端账号详情]:展示终端账号的详情,拨号的终端能够展示相关信息,此处信息与账号管理的对应账号信息一致。

账号.png


可以在这个终端账号详情里面看到是哪个账号拨号而得到的这个IP,也可以看到这个账号的详细的信息。
 
[终端限速]: 

终端限速.png

可以在这添加对终端的流量限制,填写的限速的值会同步到IP限速中。 
可以在IP限速处进行对于这条限制进行更换或删除。


2.点击操作中的加入黑名单可以将这台机器加入黑名单。

加入到黑名单.png

加入黑名单的用户可以在行为管控--MAC访问控制里面看到信息。

注意事项:PPPOE,VPN的地址,是无法在这里面加入黑名单的,因为加入黑名单是针对MAC加入的。


3.点击操作的修改备注可以修改本台机器的备注。

备注.png

修改后可以在备注中看到备注信息

注意事项:PPPOE,VPN,WEB账号的备注信息 显示的是账号里面的备注;如果WEB认证的账号没有备注,内网监控显示的是IP的备注,账号在线里面是不显示备注信息的。

1.状态监控---内网监控。

2.网络设置---DHCP设置---DHCP静态分配(针对IP信息的备注)。

3.安全设置---ARP绑定。

4.行为管控---行为记录管理---终端备注管理(针对MAC的备注)。

5.行为管控---行为记录查看。

这里面的备注信息都是同步的,在这几个页面的任一页面更改备注信息,都会自动同步到其他页面对应显示。


三、常见问题

-----终端监控有显示IP,但是基本没有流量-----

(1):检查,是否有开启PPPOE强制拨号,对应LAN口不拨号是无法上网的。

(2):WEB认证,是否开启,如果有开启,在云端检查,认证地址池是否包括这个IP地址,如果包括,不认证是无法上网的。

(3):防火墙---ACL,是否有阻断这个IP上网。

(4):防火墙---ARP绑定,是否有做了“非绑定不能上网”或者“唯一绑定”;如果这个IP对应的Mac和路由里面显示的绑定不对应,是无法正常上网。

(5):行为管理---MAC访问控制,是否有阻断这个IP对应的MAC地址。

(6)开启了路由模式,环境不支持路由模式。

(7):内网终端确实在这个时间段无流量产生。

-----内网有这个客户机,但是终端监控里面没有显示-----

监控通过路由上网的客户机流量。监控是2分钟内有流量的客户机地址。


-----为什么路由初始化后,这里面还有数据-----

路由恢复初始化,这里面的数据不清零。