400-877-3227

4008773227

108636278

爱快在线支持

Online Support

内网监控(X86)

2017-03-06



一、名词解释

系统状态显示的是爱快流控路由全局监视的界面。此处显示的是有关于内网、协议、策略、线路以及系统监控的信息的界面。


二、如何使用
-----内网监控-----

主要显示的是内网主机的相关信息。

注:内网监控信息自动刷新是3s  

1、点击操作处的详情可以看到对应IP的更多信息。包括连接数、终端限速、账号详情以及此IP使用的协议等情况。

[终端流量详情]:

此处展示的是终端使用的协议以及此终端使用协议的流量情况。(此处以192.168.15.133来做示例)

注:终端详情信息自动刷新时间为3S
这个192.168.15.133ip 这个终端正在使用网络下载与未知应用这两项协议。
[终端连接数详情]: 

内网监控.jpg 

此处显示的是终端的实时连接情况。
例如上图中的第二条连接:QQ传输。
此客户端访问124.162.162.221的443端口是使用本地61344端口通过外网地址为192.168.20.188的地址转发的。 
【协议名称】:客户端访问特定目标所使用的协议。 

【协议类型】:该条连接所属协议类型。

【线路】:该条连接所走的外网线路。
【目标地址】:客户端访问的目标IP地址。
【目标端口】:接受数据方的端口
【外网地址】:访问目标IP时所经过的路由的外网地址。
【本地端口】:客户端访问目标IP时所需使用的本地的端口。
【连接状态】:对应协议的连接状况。
 连接状态:
【已连接】:三次握手完成双方已建立链接。
【无状态】:双方处于无连接状态。由于UDP协议是
无连接协议     
所以绝大部分UDP均为无状态
【等待】:本地已发送TCP链接请求报文,等待对端回答
【CLOSE】:TCP链接已完成4次挥手报文,双方断开链接。
[终端账号详情]: 


展示终端账号的详情,拨号的终端能够展示相关信息,此处信息与账号管理的对应账号信息一致。
可以在这个终端账号详情里面看到是哪个账号拨号而得到的这个IP,
也可以看到这个账号的详细的信息。
[终端限速]: 


可以在这添加对终端的流量限制。这的限制也会同步到IP限速中。
可以在IP限速处进行对于这条限制进行更换或删除。

2、点击操作中的加入黑名单可以将这台机器加入黑名单

加入黑名单的用户可以在行为管理--MAC访问控制里面看到信息。

注意:PPPOE,VPN的地址,是无法在这里面加入黑名单的,因为加入黑名单是针对MAC加入的。

3、点击操作的修改备注可以修改本台机器的备注

修改后可以在备注中看到备注信息

注意:PPPOE,VPN,WEB账号的备注信息 显示的是账号里面的备注;如果WEB认证的账号没有备注,内网监控显示的是IP的备注,账号在线里面是不显示备注信息的。


1、系统设置---系统状态---内网监控
2、网络设置---DHCP设置---客户端静态分配(针对IP信息的备注
3、防火墙---ARP绑定
4、行为管理---行为管理设置---终端信息管理(针对MAC的备注
5、行为管理---行为记录

这里面的备注信息都是同步的,在这几个页面的任一页面更改备注信息,都会自动同步到其他页面对应显示




三、常见问题

-----内网监控有显示IP,但是基本没有流量-----

⑴:检查,是否有开启PPPOE强制拨号,对应LAN口不拨号是无法上网的

⑵:WEB认证,是否开启,如果有开启,在云端检查,认证地址池是否包括这个IP地址,如果包括,不认证是无法上网的

⑶:防火墙---ACL,是否有阻断这个IP上网

⑷:防火墙---ARP绑定,是否有做了“非绑定不能上网”或者“唯一绑定”;如果这个IP对应的Mac和路由里面显示的绑定不对应,是无法正常上网

⑸:行为管理---MAC访问控制,是否有阻断这个IP对应的MAC地址

(6):开启了路由模式,环境不支持路由模式

(7):内网终端确实在这个时间段无流量产生。

-----内网有这个客户机,但是内网监控里面没有显示-----

监控通过路由上网的客户机流量。监控是2分钟内有流量的客户机地址