如何使用TP-LINK行为审计软件

如何使用TP-LINK行为审计软件

　　企业网络环境中，经常需要对路由器的工作状态、员工的上网行为进行记录，实现网络需求分析的同时，主要可以对网络安全、稳定起到记录作用，便于监控和定位。结合行为审计软件与路由器中的审计记录功能，可以将需要审计的信息记录并传送到管理员主机。行为审计软件也可以将审计信息导出各类文件格式，便于进行深入分析。下面学习啦小编就教你如何使用TP-LINK行为审计软件。

　　TP-LINK行为审计软件的使用方法：

　　行为审计应用拓扑

　　某公司使用TP-LINK企业路由器上网，拓扑图如上图。路由器中已经设置行为管控等限制功能，希望实现对员工上网行为进行审计，不定时查询员工的上网行为。

　　在企业路由器附带的安装光盘中找到“TP-LINK NetAuditor”客户端，并在电脑中根据提示进行安装。

　　如果安装光盘丢失，请点击下载该软件：

　　打开安装软件后，按提示进行安装，如下：

　　安装完成后，会在电脑桌面上生成图标：

　　在路由器上设置好行为管控功能(应用限制、URL过滤、网站过滤等功能)，需要设置记录列表或记录到系统日志，才可以将访问行为记录下来。以应用限制为例，如下图：

　　记录列表：需要记录访问信息的应用，如勾选腾讯QQ，则登录QQ的行为会记录下来。

　　如果您不清楚如何设置应用限制功能，可点击参考：

　　在路由器管理界面，点击 行为管控 >> 行为审计，在行为审计服务器中，输入安装行为审计软件的电脑的IP地址，点击 开始上传，以192.168.1.254为例，如下图所示：

　　在路由器左上角点击 保存配置，至此，路由器设置完成。

　　1、登录审计软件

　　打开行为审计软件，输入用户名和密码(默认为admin/admin)，如下图所示：

　　2、审计信息查看

　　打开审计软件后，审计信息会自动传送过来，无需进行设置。

　　登录到行为审计软件的管理界面，审计软件有两种查看视图：基本视图 和 专用视图。在基本视图中，可以查看到设置了行为管控的所有应用的记录， 如下图所示：

　　在 专用视图 中，把每个应用分类，可点击相应的应用查看当前做了行为管控后的用户使用情况。亦可通过查询功能查询每个用户的应用情况、如下图所示：

　　3、审计信息导出

　　在审计软件中，可以通过 导出报表，来导出需要查看的日志内容也可以在 数据库 中手动或者自动备份/导入数据库并保存日志内容，如下图所示:

　　导出的Excel表格如下(表格为专用视图导出的报表)：

　　企业路由器设置过程中，行为审计软件应用的相关问题及解答如下：

　　问：行为审计软件安装后，查看不到任何记录怎么办?

　　答：安装行为审计软件后，查看不到记录，请按照以下方法排查：

　　[1] 请确认设置了行为管控(应用限制、网址过滤、URL过滤等)，并勾选了记录到列表(或记录到系统日志)，

　　[2] 确认在行为审计服务器中，填写的是是正确的服务器地址(即安装行为审计软件的电脑的IP地址)。

　　[3] 确认审计服务器与路由器是可达的，也就是服务器可以登录路由器管理界面。

　　[4] 从我司官方网站下载最新的行为审计软件，重新安装尝试。