大勢至網路准入控制系統如何跨網段實現網路接入控制

很多單位在部署區域網網路准入控制系統的時候都會遇到這樣一個問題，安裝網路准入控制系統的電腦與區域網其他被控制的電腦不在同一個網段，尤其是通過三層交換機劃分了多個網段的情況下，往往是安裝網路准入控制系統的電腦在一個網段，而其他電腦分屬於不同的網段，如何實現跨網段實現網路准入控制、禁止終端隨意接入單位區域網，是當前企業網路准入控制、區域網接入控制的一個重要方面。

大勢至區域網共享設置軟體軟體版本：10.5網路工具立即查看

大勢至網路准入控制系統獨家集成了「創新直連」監控模式，只需要在三層交換機的一個網段部署，就可以實現對所有網段網路准入控制，從而一舉解決了跨網段網路准入控制、跨三層交換機網路准入控制的局限和麻煩。同時，大勢至網路准入控制系統也支持單一網段網路准入控制。總之，大勢至網路准入控制系統針對多網段網路准入控制，提供了以下兩種部署方案：

1、通過在安裝大勢至網路准入控制系統的電腦安裝多塊網卡的方式進行跨網段監控上網行為。

此種跨網段上網監控方式，適合網段數量較少(2-5個)，或者物理上網分散但又不是距離太遠的網路結構(否則需要另行部署一台電腦，並單獨再安裝聚生網管軟體)，通過安裝多塊網卡可以集中監控多個網段電腦上網行為，便於實現統一的區域網網路管理和上網行為控制。如下圖所示：

大勢至網路准入控制系統

具體設置步驟：這種集中監控的方案的實施也很簡單，只要將適配器的相應的介面分別通過網線接到相應VLAN的交換機上(或接到不同的網段，或者不同的路由器)，然後通過大勢至區域網接入控制軟體分別對相應的網段進行監控設置即可。

用大勢至網路准入控制軟體創建網段，點擊「網段配置」後面的下拉三角，然後點擊「配置單網段」，系統會自動獲取IP和mac地址等信息，創建完成後點擊「啟動管理」即可啟動了本網段的監控，然後同樣的方法選擇第二個網卡、第三個網卡依次創建多個網段，並依次啟動監控即可同時監控多個網段了

2、基於「大勢至網路准入控制系統」獨創的「創新直連」監控模式進行多網段電腦上網行為的監控。

注意：此種監控模式需要在交換機開啟SNMP功能。

基於大勢至網路准入控制系統的「創新直連」監控模式，可以實現對高達數十個網段電腦的並發、集中監控，最高可以監控100個網段，並發監控2000台電腦，為業界最為領先的監控模式。

同時，此種監控模式的安裝部署也極為簡單，只需要單個網卡接入三層交換機級聯上層路由器或防火牆的網段即可。同時，你需要將安裝大勢至網路准入控制系統的電腦的默認網關改成路由器或防火牆的IP地址(內網)。

同時，在大勢至網路准入控制系統創建監控網段時，應該選擇「配置多網段」

然後這裡需要填寫的是「默認網關IP」和「默認網關MAC」。也即上圖中的介面IP和MAC地址。

這樣創建完成監控網段之後，就可以和單網段一樣監控區域網所有網段電腦的上網行為了。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！