“NATDetector”的版本间的差异
来自WFilter上网行为管理系统文档和指南
（→共享检测策略配置） |
|||
| （未显示同一用户的1个中间版本） | |||
| 第12行： | 第12行： | ||
** 禁止二级路由TTL：基于TTL来禁止二级路由器（只能对小部分二级路由器生效） | ** 禁止二级路由TTL：基于TTL来禁止二级路由器（只能对小部分二级路由器生效） | ||
** 检测时间：基于一定时间段内的上网数据进行分析。 | ** 检测时间：基于一定时间段内的上网数据进行分析。 | ||
| + | ** 检测规则：可以排除掉不需要检测的操作系统。 | ||
** 推送消息：被禁网时推送的消息内容。（该内容只有在客户机访问http网页时可以看到） | ** 推送消息：被禁网时推送的消息内容。（该内容只有在客户机访问http网页时可以看到） | ||
* 违规终端 | * 违规终端 | ||
| 第17行： | 第18行： | ||
** 自动加入虚拟组N分钟。检测到共享服务时自动加入虚拟组。您可以通过其他模块对虚拟组配置更多的管控策略。 | ** 自动加入虚拟组N分钟。检测到共享服务时自动加入虚拟组。您可以通过其他模块对虚拟组配置更多的管控策略。 | ||
| − | [[文件:natdetector_settings_01.png| | + | [[文件:natdetector_settings_01.png|800px]] |
| + | |||
| + | [[文件:natdetector_settings_02.png|450px]] | ||
== 检测记录日志 == | == 检测记录日志 == | ||
2020年3月30日 (一) 17:01的最新版本
1 共享检测模块
共享检测模块可以检测局域网内的网络共享服务，包括二级路由、随身WiFi等网络共享行为。并且可以对发现的违规设备设置禁止上网等惩罚策略。
- 该模块通过分析客户机的上网数据来判断是否存在网络共享服务。
- 该模块只对“上网记录”模块记录的客户机进行检测分析。
2 共享检测策略配置
- 基本设置
- 共享检测：是否进行共享检测的总开关。
- 启用检测的IP范围，支持"#"注释和"-"例外。示例：192.168.1.1,192.168.1.1-192.168.1.20,-192.168.1.10。
- 禁止二级路由TTL：基于TTL来禁止二级路由器（只能对小部分二级路由器生效）
- 检测时间：基于一定时间段内的上网数据进行分析。
- 检测规则：可以排除掉不需要检测的操作系统。
- 推送消息：被禁网时推送的消息内容。（该内容只有在客户机访问http网页时可以看到）
- 违规终端
- 自动禁止上网N分钟。检测到共享服务时自动禁止上网。
- 自动加入虚拟组N分钟。检测到共享服务时自动加入虚拟组。您可以通过其他模块对虚拟组配置更多的管控策略。
3 检测记录日志
点击“检测记录日志”，可以查看共享检测的历史，包括IP地址、MAC地址、惩罚措施等内容，点击“备注”中的查询图标可以对该记录提供更多的分析数据。
