
互联网上网服务营业场所.doc
11页安装使用网吧信息网络安全管理系统应注意事项一、推荐配备:安装过滤王服务端程序的机器内存256M\CPU P4 1.7G Hz\硬盘20G\Windows Server(50台机子如下)二、注意事项:1、妥善保存产品光盘和产品序列号,记录并妥善保存由本地主管部门提供的网吧编码和管理中心地址2、出于安全管理的需要,网吧所有机器必须采用静态IP地址3、安装过滤王服务端程序的分区,建议保存5G以上剩余空间,用于存储60日内的所有访问日记4、过滤王服务端的安装与网络的构造有关,必须安装在可以侦听到所有机器访问互联网的流量的机器上5、过滤王控制台程序必须与Pubwin服务端程序的安装在同一台机器上,并且与网络构造无关,即可以安装在网络中任何一台机器上6、由于安装过滤王服务端程序的机器解决网络信息的负荷较大,因此,当网吧机器台数多于50台时,过滤王服务端程序尽量不要安装在网关或代理服务器上7、当系统信息提示”网吧编码冲突”时,需要卸载重装本软件;重装前请联系本地主管部门或供应商,规定确认序列号及网吧编码不反复8、采用WindowsNT系统,如果安装后运营找不到动态链接文献(后缀名为.dll),可以安装一种Nt_patch(该软件附在程序安装光盘中),在Nt_patch文献夹中运营Mfc42.exe安装程序,并将Msvcp60.dll拷贝到WindowsNT安装目录中的“SYSTEM32”文献夹中,一般途径是“C:\WINNT\SYSTEM32”。
9、丢失管理员密码,将无法登录控制台,意味着需要重装过滤王服务端程序10、当安装过滤王服务端程序的机器网卡IP地址有变化时,为正常使用过滤王,需要重新运营过滤王服务端安装盘中的 Install.exe进行内网适配器的设立,选择“设立服务器”,指定网卡以及对的的IP地址;重新启动机器后,修改成果生效11、过滤王服务端程序安装成功并运营后,要添加“管理机器列表”12、Pubwin 服务端程序安装成功并运营后,要设立与过滤王的通讯接口IP地址参阅《Pubwin使用手册》)13、刷卡上网和发行卡都通过控制台进行,规定控制台的机器可以正常访问互联网,否则会浮现卡操作反映缓慢并提高出错的状况14、控制台安装后第一次运营必须正常连接过滤王服务端,才干实现卡管理15、实名登记上网卡的号码全长为13位数字,当读卡器损坏等意外状况下,需要在控制台手动输入卡号,必须输入完整的13位数字但是为以便顾客使用,输入计费系统会员卡号和客户端登陆卡号时,只需要输入最后8位数字16、控制台与PubWin服务端都需要长期运营,不可关闭过滤王控制台窗口缩小后,自动将图标放在系统托盘中,双击托盘图标即可打开窗口17、为保证收费管理机器的正常运转,需要将收费管理机在过滤王控制台上增长进“管理机列表”中。
管理机列表有最大台数限制18、安装过滤王服务端时,保证选择用来监控的网络适配器和输入相相应IP地址对的无误三、常用问题解决:1、安装完毕,重新启动机器后,控制台无法成功连接?答:也许有如下因素:(1)过滤王服务端安装完毕后,与否已重新启动系统2)当控制台和服务端程序分别在两台机器上安装时,请检查两台机器间的网络与否畅通,试着Ping一下吧3)进入过滤王服务端程序的安装目录,在sys_log目录下查看当天日记,与否有提示“无法找到网络设备”如果有,请运营该安装目录Installer.exe,选择设立服务器,查看IP设立与否对的4)如果过滤王服务端程序仍无法正常运营,请卸载重装TCP/IP合同,从新安装过滤王服务端程序;更换网卡并重新安装过滤王服务端程序5)过滤王服务端程序也许会与相似工作原理的软件冲突,请卸载过滤王服务端机器上不必要的软件2、系统运营正常,网络正常,但看不到访问记录?答:不能看到访问记录也许有如下几种因素:(1)过滤王服务端程序安装位置与否满足实现网络侦听的条件请参阅第二章),或直接联系本地代理的技术支持2)如果网络内电脑都是使用内部代理服务器上网,则规定在控制台上设立代理服务器参数,否则,显示记录也许不正常。
3、过滤王服务端程序与控制台如何通讯?答:登录控制台时,通过输入过滤王服务端所在机器的IP地址进行连接如果两者装在同一台机器上,就是本机IP地址;否则,请输入过滤王服务端所在机器的IP地址4、控制台必须与计费软件服务端安装在同一台机器上吗?答:是的控制台与计费软件服务端安装在同一台机器上,实现数据接口的连接并且,过滤王控制台程序必须保持运营,即与过滤王服务端保持连接5、什麽状况下,过滤王服务端程序需要与控制台分开安装?答:由于过滤王服务端作为网吧网络安全管理的核心,所承当的负荷较重,如果和控制台(固然也涉及计费软件服务端)安装在同一台机器上,该机器既要承当安全管理又要进行收费计费,对系统的稳定性产生潜在影响因此我们建议您,将过滤王服务端程序与控制台分开安装这样虽然要多占用一台机器,但对于整个网吧的稳定运营而言,这样做是有好处的6、过滤王服务端和控制台及计费软件服务端在启动上有无顺序或特殊规定? 答:请先依次启动运营过滤王服务端的机器>>控制台和计费软件服务端的机器>>计费软件客户端的机器;运营过滤王控制台程序,连接过滤王服务端,即可7、过滤王控制台为什么会显示红色“与服务器断开连接”字样?答:这表白,过滤王控制台与过滤王服务端之间的通讯由于某种因素被断开。
请重新连接一次,与否正常?请检查两台机器间网络与否畅通?请检查过滤王服务端机器运营状况,与否死机?如果是,请先确认与否由于电源管理的因素导致的机器休眠所致请联系本地代理技术支持8、重装系统时需要注意哪些问题?答:必须保管好过滤王、计费软件的安装盘、序列号、网吧编码、管理中心地址系统卸载前先进行设立数据导出和日记备份(注意指定存储途径,安装新系统后进行导入和恢复)9、为什麽系统会提示“服务端有出错记录,与否要看查看”?答:此时请查看系统日记,拟定服务端错误因素,比较普遍的是与管理中心连接失败,此时应检查本地网络或者与管理部门联系10、为什麽过滤王服务端机器启动后没有看到任何运营界面?答:正常过滤王服务端程序(核心)在后台运营,实现数据包的分析并与管理中心实时通讯请不要误觉得该机器是在闲置,而在此服务器上运营过多程序,导致整个网吧信息安全系统的不稳定判断服务端与否正常运营的措施是控制台与否可以正常连接服务端,否则应当检查服务端程序的安装目录sys_log目录下的当天日记11、安装网过滤王后,所有机器不能上网,涉及安装过滤王服务端或计费软件服务端的机器?答:正常过滤王安装后,默认状况下,只给已通过ID卡刷卡开户的机器或者是被加入管理机器列表的机器上网。
因此,请先将用于管理的机器加入列表;顾客通过刷卡在客户机上网12、刷卡后的身份验证需要等待很长时间吗?答:一般不会当网络或网民中心繁忙时,等待时间也许会稍长13、计费软件服务端刷卡登陆但在客户端不能上网(即过滤王不开户)的问题?(1)检查计费软件里设立过滤王控制台IP地址与否对的2)确认在服务端刷卡,在多台客户端都可以登陆,但过滤王控制台都没有开户3)在客户端登陆后,立即查看过滤王控制台通讯窗口有无异常信息,将其保存到文本文献,发到 4)将控制台安装目录下的console_log.txt文献发到 将计费软件服务端安装目录下的error.txt发到 5) 将核心安装目录下的sys_log目录下的LOG文献发到14、865主板 核心找不到网卡的问题答:由于865主板支持超线程技术,因此在BIOS里将CPU选项里的超线程 (Hyper Threading)关闭,核心即可找到网卡默认此选项是打开的)四、镜像互换机安装措施:使用带端口镜像功能的互换机,安装“过滤王”系统,是在既有网吧构造的基本上,不影响网吧经营,同步适合于公安管理的需要1、所需注意的问题阐明如下:(1)请使用最新版本的“过滤王”网吧管理软件(此版本适合在任何网络构造上安装)。
控制台版本必须128以上;核心版本必须298以上;pubwin版本必须4.3.0.4以上请访问“过滤王”系统技术支持网站,,如果是网吧,请用过滤王序列号进入,如果是代理商,请用代理商的顾客名和密码进入2)互换机必须要带镜像功能,并需要设立一种镜像端口,用来镜像网络出口(通向外部互联网的端口)的流量信息3)网吧安装核心软件的计算机必须准备双网卡,并要给它分派不同的内网IP(如192.168.0.1;192.168.0.2)最佳网卡的品牌类型要区别开来2、具体操作环节如下:(1)在互换机上找一种端口,如网吧有两条外线那么必须找两个端口此端口称为原端口(soure),这个端口需要映射到目的端口(target)也就是说任何通过原端口的数据包都被转发到目的端口,达到侦听的目的2)装核心时会规定你选择侦听网络适配器,也就是监控网络适配器此适配器用来侦听互换机原端口的数据包,因此此网络适配器必须连接互换机的目的端口,如图:下一步会规定你选择用来通讯的的网络适配器此适配器接互换机的任意端口,最佳是与侦听适配器接在同一互换机上,不要跨网段接,如图:3、如何做互换机端口镜像:措施一:如此互换机带web管理,通过互换机的ip直接对它进行访问,找到作镜像的主项,规定你选择原端口,目的端口,原端口是用来被侦听的,目的端口是用来侦听的,做完之后一定要保存,再重启。
措施二:通过超级终端进入互换机的管理设立,进入端口配备界面,各互换机有不同的配备措施,如港湾互换机config mirr to 2;config mirr from 1;意思是通过1端口的数据包都被转发到2端口。
