PSM用户手册.docx

目录第一章． NB1000-PSM5.7 环境部署接线图 3第二章．包装配件清单 4第三章．计算机网络配置 53.1 计算机 IP 及子网掩码配置 5第四章．用户登陆 6第五章．程序组说明 75.1 网络安全系统配置一览 75.2 管理系统功能项目 9第六章．用户管理 96.1 用户管理功能模块 96.2 用户管理功能操作实例 106.2.1 创建用户组 106.2.2 创建用户 116.2.3. 认证方式 136.2.3.1 IP 认证 136.2.3.2 MAC 认证方式 136.2.3.3 帐号认证 146.2.3.3.1 帐号自动生成 146.2.3.3.2 手动修改帐号 156.2.3.4 IP 和 MAC 组合认证 156.2.3.5 IP 和帐号组合认证 166.2.3.6 IP、 MAC 和帐号三者组合认证 166.2.4 用户 176.2.5 用户查询 196.2.5.1 姓名查询 196.2.5.2 IP 查询 206.2.6 IP/MAC 认证数据批量导入 22第七章．企业楼层管理 22第八章. 监控设置 248.1 监控设置模块 248.1.1 监控网段 248.1.2 场所配置 258.1.3 证件类型 26第九章. 系统设置 279.1 系统设置模块 279.2 网络配置 289.3 产品绑定 289.3.1 导入绑定文件： 299.3.2 导出绑定文件 299. 4 数据备份/恢复 299.4.1 导出备份文件： 309.4.2 导入备份文件 319.5 管理员设置 319.5.1 超级管理员 319.5.2 添加普通管理员 319.5.3 开户证件类型定义 329.6 重启设备 34第十章．常见问题解答 34第十一章．其它说明 34第一章． NB1000- PSM5.7 环境部署旁路模式管理中心PSM公司路由公司总交换机，带镜像口部门交换机部门交换机部门交换机员工 PC员工 PC 员工 PCPSM5.7 采用了自主开发的基于 Linux 内核的 Web Road 操作系统。

所使用的旁路侦听技术， 不会对正常的网络通信造成任何影响，不占用网络带宽，最大限度地保证了用户系统资源不 受影响在部署该产品时，必须该场所需要有镜像交换机第二章．包装配件清单l NB1000-PSM5.7 产品一台l 电源适配器一个l 直连网线一根l 用户操作手册l 安装光盘一个第三章．用户登陆1. 将配置好 IP 的计算机网卡与 NB1000-PSM5.7 通过网线直接相连，打开 IE 浏览器，输入地址格式如：http://XXXX/psm/index.php 并回车 (注：IP: XXXX 为安装盘初始安装时设置的场所端本地 NB1000-PSM5.7 硬件 IP 地址，也为应视实际情况输入)2. 在弹出的登录窗口里，打开访问页面后出现以下登录画面，输入用户名和密码验证身份登录系统超级管理员： 用户名：admin 密码： admin输入完成后请点击确认按钮，成功通过管理员身份认证第四章．程序组说明4.1 网络安全系统配置一览：左键单击监控设置的“ +”按钮，在展开的下拉列表中左击“监控信息一览” ， 可查看NB1000-PSM5.7 系统当前的配置信息， 以及场所与自动更新中心的连接情况5-1Ø 系统安全状态：“未绑定”：核心文件未绑定时，系统安全状态将显示为“未绑定”，请联系产品维护人员绑定核心硬件。

正常”： 当前 psm 硬件与中心连接正常，可实现正常通讯 “异常”：当前当前 psm 硬件与中心连接断开Ø 自动更新连接状态：“正常”状态下时， psm 硬件重启时产品将更新到最新版本4.2 管理系统功能项目用户管理： 主要实现了对用户的管理，用户组的管理，用户以及开户查询等方面监控设置： 主要分为监控网段，场所配置和证件类型等三个板块，主要是对硬件配置的修改，连接更新时的验证码及场所编码的设置及开户时可选择的证件类型的设置等系统设置： 实现了对操作员权限的控制和管理，备份恢复用户及用户组数据信息，及核心硬件的绑定等功能帮助： 点击后显示公司网页帮助信息关于： 显示 xxx 网络信息安全软件版本信息退出： 快捷方式退出网络信息安全管理系统第五章．用户管理5.1 用户管理功能模块n 用户组： 显示了多个分组，每一个分组中又可创建多个用户信息，可以在这里进行开户和销户的操作n 用户组管理：实现对用户组的创建和删除功能n 用户： 查询当前通过认证上网的当前入住的用户的信息n 用户查询： 搜索用户名或者 IP 信息，查询入住的用户的信息详情5.2 用户管理功能操作实例5.2.1 创建用户组1. 用户在首次登录控制台页面访问系统页面时，在用户组列表栏中，默认添加有“分组一” 的下级用户组。

如下图示，用户可以根据需要个性化删除及添加新的用户组5-2-12. 右键单击用户组管理，单击添加一个新的用户组，如添加一个组名为“分组二”的用户组5-2-23. 点击“确定”后，页面及时响应，新添加的用户组“分组二”显示在左侧的菜单栏5-2-34. 新添加的“分组二”如图所显示，同时用户可以根据自身的需要，可以选择单击“红色箭头”处选择单个删除或者单击“白色箭头”处对整体进行删除5. 页面会自动刷新也可后单击按钮，对页面实现即时刷新5-2-45.2.2 创建用户1、单击客房组，在客房组中添加用户单击 “开户”6-2-52、在开户详情页面中录入顾客信息6-2-6证件类型： 证件类型根据不同的身份，主要有：身份证，驾驶证，军官证，认证方式： 认证方式可选单认证方式或者多种组合认证方式警官证，士兵证，户口薄，护照，合胞证，回乡证及其他证件5.2.3. 认证方式5.2.3.1 IP 认证6-2-75.2.3.2 MAC 认证方式6-2-85.2.3.3 帐号认证5.2.3.3.1 帐号自动生成填写开户详情时，若选择帐号认证方式，系统默认会根据所选证件后四位数字生成帐号和密码下图中证件生成的帐号和密码均为02726-2-95.2.3.3.2 手动修改帐号可根据用户需要手动修改用户帐号和密码6-2-105.2.3.4 IP 和 MAC 组合认证6-2-115.2.3.5 IP 和帐号组合认证6-2-125.2.3.6 IP、 MAC 和帐号三者组合认证6-2-13确定后，开户成功，用户信息将显示在用户管理页面上，如图示：²6-2-14² 单击“修改”按钮，可修改当前开户用户的姓名，证件，帐号等信息。

² 单击 “退房”按钮，可以删除当前的用户信息5.2.4 用户1. 点击用户管理列表中的“用户”，弹出“用户”页面，如下图所示：此时由于该用户尚未访问网络，用户列表中并无该用户信息显示6-2-152. 在选择 IP 认证方式时，如 5.4.3.1 所示，检查部署好网络环境后，登录IP 地址为： 192.168.25.11 的客户机器连接网络上网操作后，再查询用户页面是否有接入网络的客户机的开户信息如下图所示，用户已能够正常上网了6-2-163. 双击列表中的用户，在当前页面下方的用户信息表中对应详细的用户信息，如下：6-2-175.2.5 用户查询5.2.5.1 姓名查询点击用户管理“用户查询”，弹出“用户查询”页面，输入姓名“张三“，单击查询按钮查询用户信息，如下图：6-2-18查询后显示入用户名为“张三”的用户信息：6-2-195.2.5.2 IP 查询点击用户管理“用户查询”，弹出“用户查询”页面，输入 IP“192.168.168.141“，单击查询按钮查询用户信息，如下图：查询后显示使用 IP 为“192.168.168.141”上网认证的用户信息：5.2.6 IP/MAC 认证数据批量导入1. 点击用户管理->用户组下拉列表中的“分组一”，弹出“用户管理”页面，单击“批量导入”选择导入 XML 格式的以 IP/MAC 为开户认证方式的用户信息2. 在弹出的“导入文件”对话框中，点击“浏览”选择需要导入的XML 文件，单击“导入” 按钮将完成导入数据到控制台系统第六章．企业楼层管理通过使用添加组的方法添加楼层实现对用户所属楼层的管理a) 在用户管理列表中点击“用户组管理”，弹出“用户组管理页面”，默认列表中显示有“办公组”和“客房组”两个基础用户组。

单击如图箭头所指处的“添加”按钮， 添加多个用户组7-1b) 输入一个组名为“1 楼”的新组后，单击“确定“，完成1 楼楼层的创建7-2c) 重复此操作。