“安全配置—上网监控”页面配置手册（ReOS2008版本）
文档编号:165
浏览:7049 评分:26
最后更新于:2008-08-20
本章主要讲述如何监控局域网用户上网状况。在设备中，可以根据全部记录、内网地址、外网地址/域名、外网端口以及NAT地址/域名、各线路的“线路名称”等条件查询内网用户上网情况。这里查询的是局域网用户当前使用NAT的信息，并不是NAT统计信息。
当内网中有主机向外发出连接请求时，设备将会在NAT表中为该请求建立一条NAT会话（NAT Session）的记录，从而将该主机内部的IP地址转换为合法的IP地址进行通信。这种由内到外、或者由外向内的连接就是一个NAT会话。
选择查询条件
选择查询条件：
全部记录——查询当前全部用户的上网信息；
默认线路——查询当前使用默认线路上网的局域网用户的上网信息；
内网地址——填写局域网内某用户的IP地址，查询该用户此时的上网信息；
外网地址/域名——填写Internet地址或者网站的域名，查询当前局域网用户 到此地址的连接信息；
外网端口——填写目的端口，查询局域网用户此时使用某种Internet上网业务的信息（常用协议端口号：TCP21：ftp；TCP22：ssh；TCP23：telnet；TCP25：smtp；UDP53：dns；TCP79：finger；TCP80：http；TCP110：pop3；UDP161：snmp）；
NAT地址/域名——填写局域网用户上网使用的IP地址，使用多地址 NAT 时，可以查询正在使用该IP地址上网的局域网用户的上网信息；
各条线路的线路名称——选择某条线路的“线路名称”，即可查询使用该线路上网的局域网用户的上网信息。除“默认线路”之外，其余线路的“线路名称”均按用户自定义的名称显示。
查询参数：根据选择的查询条件，输入相应的查询参数；
常用端口选择：当选择查询条件为“外网端口”时，在这里可以选择常用的业务端口。
查询：单击“查询”按钮，即可按条件查询。
提示：只有系统管理员才有上网监控权限，在系统管理—>管理员配置中可查看和配置管理员权限。
查询结果列表
ID：序号；
内网地址：该NAT会话的源IP地址；
内网端口：该NAT会话使用的源端口；
协议类型：该NAT会话使用的协议类型（T：TCP；U：UDP；I：ICMP）或协议号；
外网地址：该NAT会话要访问的目的IP地址；
外网端口：该NAT会话的目的端口。系统预设了一些标准业务，如dns解析、ftp下载、www浏览、smtp发信、pop3收信、qq、msn、qiji2（奇迹2）、cq（传奇）、cs（cs游戏）等；
上传包：通过该NAT会话上传数据包的数量；
下载包：通过该NAT会话下载数据包的数量；
NAT地址：该NAT会话经过NAT转换后的IP地址；
NAT端口：该NAT会话经过NAT转换后使用的端口。
清除：进入本页面执行查询操作后，若单击“清除”按钮，则可清除表中所有动态生成的NAT会话记录。
提示：执行清除操作可能导致当前正连接的会话断开，请谨慎使用。
第一步，进入上网监控页面，如下图所示；
第二步，在“选择查询条件”中选择“内网地址”；
第三步，在“查询参数”中填入200.200.200.87；
第四步，单击“查询”按钮，即可查询，查询结果如下图所示。
查询局域网内目前访问www.utt.com.cn的用户
第一步，进入上网监控页面，如下图所示；
第二步，在“选择查询条件”中选择“外网地址/域名”；
第三步，在“查询参数”中填入www.utt.com.cn；
第四步，单击“查询”按钮，即可查询，查询结果如下图所示。
第一步，进入上网监控页面，如下图所示；
第二步，在“选择查询条件”中选择“外网端口”；
第三步，在“查询参数”中填入1863，或者直接在“常用端口选择”中选取“1863（msn）”；
第四步，单击“查询”按钮，即可查询，查询结果下图所示。
查询局域网内目前使用WAN2口IP地址上网的信息
提示：如果使用双线路上网，可在基本配置—>线路配置的“线路连接信息列表”中，查询与WAN2/DMZ口相连的线路的“IP地址”，即可得到WAN2/DMZ口的IP地址。
第一步，进入上网监控页面，如下图所示；
第二步，在“选择查询条件”中选择“NAT地址/域名”；
第三步，在“查询参数”中填入58.246.187.126（本例中，WAN2口的当前IP地址为58.246.187.126）；
第四步，单击“查询”按钮，即可查询，查询结果如下图所示。
第一步，进入上网监控页面，如下图所示；
查询条件——实例五
第二步，在“选择查询条件”中选择“默认线路”；
第三步，单击“查询”按钮，即可查询，查询结果如下图所示。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号