以TP-LINK行为审计软件为例,它的使用方法详细介绍如下:
首先,确保在企业路由器中设置好相应的行为管控功能,如应用限制、URL过滤、网站过滤等。这些功能的设置是确保能够记录下员工的访问行为的前提。例如,在设置应用限制时,需要勾选需要记录访问信息的应用,如腾讯QQ,这样登录QQ的行为就会被记录下来。
接下来,在路由器的管理界面中,进入行为管控菜单下的行为审计选项。在此处,输入安装行为审计软件的电脑的ip地址,并开始上传审计信息。完成设置后,不要忘记在路由器上保存配置。
在电脑端,首先从路由器的安装光盘中找到并安装TP-LINK NetAuditor客户端。如果安装光盘丢失,可以点击下载链接获取最新版本的软件。安装完成后,根据提示操作,直到在电脑桌面上生成相应的图标。
使用行为审计软件时,首先要登录软件。默认的用户名和密码通常为admin/admin。登录后,审计信息会自动传送过来,无需额外设置。审计软件提供了两种查看视图:基本视图和专用视图。在基本视图中,可以看到所有设置了行为管控的应用的记录;而在专用视图中,则可以分类查看每个应用的详细使用情况。
此外,审计软件还允许导出报表,这有助于进一步分析日志内容。可以将日志内容导出为Excel表格,以便进行更深入的数据分析。
如果在设置过程中遇到问题,例如安装行为审计软件后查看不到任何记录,可以按照以下步骤进行排查:
1. 确认是否设置了行为管控,并勾选了记录到列表或系统日志。 2. 确认在行为审计服务器中填写的IP地址是否正确,即安装行为审计软件的电脑的IP地址。 3. 确认审计服务器与路由器是否可达,即服务器是否可以登录路由器管理界面。 4. 如果问题依旧,尝试从官方网站下载最新的行为审计软件并重新安装。
通过以上步骤,企业不仅可以实现对员工上网行为的有效监控,还能通过数据分析提升网络的安全性和稳定性。
企业网络环境中,经常需要对路由器的工作状态、员工的上网行为进行记录,实现网络需求分析的同时,主要可以对网络安全、稳定起到记录作用,便于监控和定位。结合行为审计软件与路由器中的审计记录功能,可以将需要审计的信息记录并传送到管理员主机。行为审计软件也可以将审计信息导出各类文件格式,便于进行深入分析。
本文详细介绍TP-LINK行为审计软件的使用方法。
行为审计应用拓扑
某公司使用TP-LINK企业路由器上网,拓扑图如上图。路由器中已经设置行为管控等限制功能,希望实现对员工上网行为进行审计,不定时查询员工的上网行为。
在企业路由器附带的安装光盘中找到“TP-LINK NetAuditor”客户端,并在电脑中根据提示进行安装。
如果安装光盘丢失,请点击下载该软件:
打开安装软件后,按提示进行安装,如下:
安装完成后,会在电脑桌面上生成图标:
在路由器上设置好行为管控功能(应用限制、URL过滤、网站过滤等功能),需要设置记录列表或记录到系统日志,才可以将访问行为记录下来。以应用限制为例,如下图:
记录列表:需要记录访问信息的应用,如勾选腾讯QQ,则登录QQ的行为会记录下来。
如果您不清楚如何设置应用限制功能,可点击参考:
在路由器管理界面,点击 行为管控 >> 行为审计,在行为审计服务器中,输入安装行为审计软件的电脑的IP地址,点击 开始上传,以192.168.1.254为例,如下图所示:
在路由器左上角点击 保存配置,至此,路由器设置完成。
1、登录审计软件
打开行为审计软件,输入用户名和密码(默认为admin/admin),如下图所示:
2、审计信息查看
打开审计软件后,审计信息会自动传送过来,无需进行设置。
登录到行为审计软件的管理界面,审计软件有两种查看视图:基本视图 和 专用视图。在基本视图中,可以查看到设置了行为管控的所有应用的记录, 如下图所示:
在 专用视图 中,把每个应用分类,可点击相应的应用查看当前做了行为管控后的用户使用情况。亦可通过查询功能查询每个用户的应用情况、如下图所示:
3、审计信息导出
在审计软件中,可以通过 导出报表,来导出需要查看的日志内容也可以在 数据库 中手动或者自动备份/导入数据库并保存日志内容,如下图所示:
导出的Excel表格如下(表格为专用视图导出的报表):
企业路由器设置过程中,行为审计软件应用的相关问题及解答如下:
问:行为审计软件安装后,查看不到任何记录怎么办?
答:安装行为审计软件后,查看不到记录,请按照以下方法排查:
[1] 请确认设置了行为管控(应用限制、网址过滤、URL过滤等),并勾选了记录到列表(或记录到系统日志),
[2] 确认在行为审计服务器中,填写的是是正确的服务器地址(即安装行为审计软件的电脑的IP地址)。
[3] 确认审计服务器与路由器是可达的,也就是服务器可以登录路由器管理界面。
[4] 从我司官方网站下载最新的行为审计软件,重新安装尝试。
下载文档(PDF版)