网络通信 频道

D-Link DI-7001上网行为管理路由器评测

  四、测试或介绍的功能点

  产品确有不少可以介绍的地方,本文的重点是测试上网行为管理的功能及内网管理的工具(功能),这些均是“一、”中所面临问题的相应的解决方法。

  测试需要全面、深入的、长时间的测试,这样才能发现问题,同时也才能确认此功能在本企业机构应用的可能性。

  笔者一直负责公司总部及40多家分支公司的上网行为管理的工作,依据管理的经验、用户的体验、老板的要求、企业的网络接入及管理的特点,重点选择了一些功能进行说明和效果截图。为大家分享经验,供借签。

  1、IP地址分组

  企业均有不同部门的设置,或是有不同职位级别的划分,他们对上网行为或有不同,可以根据这些性质进行IP分组,如把老板们分在一个IP组中,可以让他们具有与别人不同的上网权限(视企业内部管理制度而定)。如果不清楚如何设置及作用如何,看右侧的帮助啦,下同。

4、测试或介绍的功能点

  这项功能,为接下来要进行的功能启用提供了一种前提,也就是可以根据不同的IP分组进行不同的网络行为的管理(阻断、记录、警告)

  接下来的功能点,也可以称为是规则或规则库,它的一个很重要的特点,就是变化性,要知道每天产生多少个网站,产生多少个应用或变化等,这些需要定期及时的更新的,而且DLink提供了这些规则或策略的升级通道。导航至“系统工具”—“策略升级”。

4、测试或介绍的功能点

  2、WEB访问控制

  根据网站的性质,D-Link分成了不同的类型,如休闲娱乐、新闻资讯等等,不好的一点缺少明确的分类特征,如果能细化也许全更好。不过通过文字描述一般也能分出不同来。而且对于这样一款价值几百元产品能做到如此已相当不错了。

  前面的IP地址分组,从这个功能点开始能派上用场了,通过“例外IP地址组”,Boss组在任意时间均可以访问所有的网址。

4、测试或介绍的功能点

  图中的“黑、白名单”提供了用户不能访问的或是能访问的网址,这是“网址分类管理”的一种细化或补充。如开心网,虽然可能在“网址分类管理”中阻断,但如果在白名单的话,亦能让大家访问。

  “跳转地址设置”,笔者以为是一项很好的功能,如果你访问了一个被阻断的网站或是黑名单中的网站,就会跳转到这个页面,而且这个页面可以是公司的官网,也可以自定义。

4、测试或介绍的功能点

4、测试或介绍的功能点

  下图便是被用户访问的位于“黑名单”中的开心网被阻止后跳转的截图(当时跳转地址为D-Link的网址)。

4、测试或介绍的功能点

  3、WEB安全

  WEB的安全管理,主要是对一些文件扩展类型的过滤,以及对一些URL关键字的过滤,同样也提供了“例外IP地址组”。如果担心用户下载的EXE或RAR文件有病毒等,启用此功能后填入后面的框中就可以了。

  URL关键字过滤,可以是整个网址,也可以是部分字符串,亦或是中文名称。提醒大家设置时,要慎之又慎,且设置后定要测试使用,且在老板或同事使用前进行测试,以免误事。

4、测试或介绍的功能点

4、测试或介绍的功能点

  结合着“WEB访问控制”,可以进行一些细化的设置,但注意策略或规则生效的先后顺序,sina网站在白名单中,QQ网站不在白名单中。

4、测试或介绍的功能点

4、测试或介绍的功能点

  4、电子公告

  公告功能可以按照设置的周期向员工发送公告内容,且是通过浏览器在你浏览时自动显示的。很好的功能哟,启用后,就可以用来发送对员工的表扬,或是放假通知啦。

4、测试或介绍的功能点

  5、聊天软件过滤

  这个功能是相当多的企业都需要在企业机构实现控制的,常见的几种聊天工具和即时通讯软件都在列,可以进行开启、关闭、记录(虽然QQ有记录选项,但本产品并没有提供上网行为管理审计功能)。

4、测试或介绍的功能点

  “例外的QQ号”配合着“聊天软件过滤”可以实现灵活的管理,被例外后,是不受过滤功能影响的。

4、测试或介绍的功能点

  6、P2P软件过滤

  本来带宽就有限,可又被一些“可恶”同事用来在上班期间疯狂BT、迅雷等,有限的带宽变成了无限的等待了,而企业网络管理人员又束手无策。现在好啦,本产品所提供的这个功能让你在有限的带宽中无限畅游。

  你只需要“开启”就可限制,亦可通过“例外IP地址组”把一些需要特殊使用的人员不受限制。

  受控的类型较全面了,不但是下载软件,还有视频网站等,常见的使用P2P技术的软件或网站一网打禁。

4、测试或介绍的功能点

  限制的效果相当的不错,相对全面的P2P软件在列,且能控制住,就相当让人口吐佛语了。

4、测试或介绍的功能点

  7、股票软件过滤

  上班期间玩股票的人真个不少,可是影响工作的,怎么办?要控制。老板需要,又要怎么办?排除掉。

4、测试或介绍的功能点

  8、网页游戏过滤

  现在的网页游戏网站是相当的多,尤其是开心网和QQ农场,笔者曾经有段时间,月黑风高之时起床偷菜,虽然公司上班基本白天,但也严重影响工作效率,那就利用DI 7001来限制吧,最好能结合“URL关键字过滤”及“WEB访问控制功能”。

4、测试或介绍的功能点

  9、网络安全及管理

  内网安全也是一项重要内容,如ARP病毒的防御,如一些FLOOD的攻击等,本产品提供了一些防御功能。当然也可与“上网行为管理”—“防火墙设置”相配合,以灵活管理。

4、测试或介绍的功能点

  内网的管理方式,也提供了如IP与MAC地址过滤和绑定的功能,ARP监控等等,这些功能结合着上网行为管理,能帮助IT管理人员定位及排除网络问题的。

4、测试或介绍的功能点

4、测试或介绍的功能点

  10、 流量控制

  这也是一个很好的功能点,可以通过对主机流量的限制,来避免因一个带宽占用过多而影响全局的情况。

  再结合着P2P的阻断功能,可以灵活、有效、多样的进行带宽管理,充分利用有限带宽,提高工作效率,也能显现IT人员的水平和能力哟。

4、测试或介绍的功能点

  11、 其它特色功能

  DI 7001的好功能不少,结合使用体验,介绍几个对大家有用的功能点。

  A、VPN

  没想到这样一款专注于上网行为管理的路由器,竟然内置了VPN功能,而且还有IPSEC网对网式的VPN(也就是所谓的站点到站点的VPN连接,常用于分支公司与总公司之前的网络连接)。

4、测试或介绍的功能点

  B、内网监控

  通过“系统状态”—“内网监控”,可以对内网主机的流量进行统计,如果发现异常,亦能阻断此IP或主机的连网。

4、测试或介绍的功能点

  C、端口映射

  端口映射功能,可以将内网的服务器发布到公网上,实现通过访问路由器外网IP和端口从而达到访问内部服务器服务的功能。

4、测试或介绍的功能点

  12、固件升级及新功能体验

  产品的功能强与否,很大程度上取决于厂商的支持与后期的开发,如固件升级及规则库升级,在测试使用的过程中,D-Link已发布了针对此产品新的固件版本,新增了两个很切合企业使用的功能。

  A、固件升级

  从官网http://www.dlink.com.cn/products/?pid=DI-7001下载新的固件文件,通过向导进行升级,方便快捷。

4、测试或介绍的功能点

  B、新增功能之共享破解

  一些省市的ISP会对接入网络尤其是ADSL等进行机器使用数限制,导致带宽不能共享使用,而在新版本中的这个功能,对这些用户来说是一个很好的福音,可以说这个产新增的功能很是符合小型企业以及多台电脑家庭网络使用:

4、测试或介绍的功能点

  C、新增功能之多WAN模式

  此功能可以让企业在有多条ISP线路接入时均能使用,不但负载分流还能实现冗余。是相当实用的功能,且配置起来简单,只需要通过帮助就能轻松搞定:

4、测试或介绍的功能点

1
相关文章