QQ在线支持
商务支持电话
0592-5986293
技术支持电话
0592-2651619
  • AnyView(网络警)系列常见问题解答(FAQ)

        摘要:描述局域网监控常见问题解答;包含如何设置工作模式,获得测试授权,多出口问题,实现网桥模式,如何购买,数字签名,旁听模式,设置火墙,不能上网,webmail监控,远程监控,多网段隔离,如何控制局域网上网,解决局域网内网速变慢问题等;

     

        1、安装的操作系统要求和安装说明?
        计算机配置:Pentium500或更高性能的CPU,256M或以上内存。推荐512M以上内存;
        操作系统:windows2000 或者 windowsXP,windows2003,VISTA;不支持其他操作系统 。
        详细安装说明:http://www.amoisoft.com/setup.htm
        2、为什么我在安装过程中会弹出“硬件安装”或者数据签名的对话框?
        4.X以上版采用NDIS中间驱动程序技术实现,使用该技术时,会在操作系统上虚拟出一块网卡。操作系统将此虚拟出来的网卡当作是一个硬件设备进行安装,所以有可能在安装过程出现该“硬件安装”的提示。Windows2000 和 Windows Xp 对此实现不一样,会弹出此框的此数也不一样。当出现此框时,必须单击“仍然继续”,否则会导致安装不成功。4.6以上版不再提示;
    注意:如希望操作系统不弹出此框,可以在系统属性对话框à硬件à驱动程序签名à您希望windows采取什么措施 对话框中,选中“忽略”即可。我们不推荐采取此措施。
        3、为什么我一开监控其他电脑就无法上网?
        (1)如果你是被监视电脑上不了而没有被监视电脑可以上,那么首先确认你自己是否设置了多余的控制规则(自己设置了禁止),你可以进入“控制”把所有控制规则清空并确定;
        (2)无论“网关模式”还是“旁听模式”,引擎所在本机都需要固定IP地址并设置外部的DNS服务器,以下是两个提供参考的DNS服务器: 202.101.98.55(福建省电信DNS),211.162.32.1(厦门长城宽带DNS)
        (3)有可能你内部存在ARP攻击软件,如果你内部是静态固定IP分配可以使用ANYVIEW的“防止ARP攻击”的功能来对付这类软件;特别注意DHCP(动态IP)环境下是不能使用这个功能(DHCP下会引起整个网络IP冲突)
        4、为什么我安装INTRAVIEW的时候提示无法连接引擎?
        (1)原因是引擎服务程序所在电脑火墙或杀病毒软件带的火墙把通讯禁止掉了,请关闭掉火墙或设置火墙;如果你需要保留火墙那需要设置,如果不会设置请关闭或卸掉火墙,详细设置方法请参考下面说明;
        (2)如果你需要INTRAVIEW相关功能,需在被监视电脑上以管理员身份安装“INTRAVIEW工作站.exe”
        5、防火墙和杀病毒软件如何设置?
        由于ANYVIEW会自动捕获所有上网数据,因此难免有可能感染病毒,因此建议引擎安装杀病毒软件;火墙的主要功能是防止被人攻击,内部的电脑一般不至于被内部攻击,而外部攻击有陆由等防护,安装火墙后电脑本身以及网络所有性能都将降低;但如果你一定要在引擎所在电脑安装火墙,请把火墙设置如下(如果不会设置,请把XP自带的火墙关闭并卸掉其他防火墙软件):
        (1)开放TCP 11901-11905共5个端口;
        (2)允许安装目录下:arserver.exe,arconsole.exe,arnat.exe,ardata.exe,arconsoledaemon.exe等所有相关可执行程序执行;
        其他说明:
        (1)XP本身是带了防火墙的,另外一些杀病毒软件本身也带了防火墙,如果你使用的杀病毒软件带了火墙需要按照以上方法设置,确保ANYVIEW上层服务所有程序允许被运行;4.50以上版本将自动设置XP火墙;
        (2)另外如果你需要INTRAVIEW相关的所有功能的话,你需要在被监视电脑上安装“INTRAVIEW工作站.exe”程序,这个时候你引擎所在电脑如果有火墙需要开放端口11901-11905的TCP端口用于INTRAVIEW工作站程序和引擎程序通讯;否则安装“INTRAVIEW工作站.exe”的时候会提示无法连接引擎;如果你引擎和控制台分开在不同的电脑安装,也需要在防火墙上开放以上端口通讯,否则控制台无法连接到引擎登陆
        (3)无论“网关模式”还是“旁听模式”,引擎所在本机都需要固定IP地址并设置外部的DNS服务器,以下是两个提供参考的DNS服务器: 202.101.98.55(福建省电信DNS),211.162.32.1(厦门长城宽带DNS)
        6、为什么我只能监视到自己而无法监视到别人:
        需要设置一下工作模式,选择安装设置最简单最容易上手的“旁路模式”,旁路模式设置如下(其他工作模式的设置,请参考安装包里的详细说明)
        (1)首先引擎所在本机都需要固定IP地址并设置为外部DNS服务器IP,可选择当地电信的DNS地址,如果你不知道,可以用以下我们提供的两个参考的DNS服务器:202.101.98.55(福建省电信DNS),211.162.32.1(厦门长城宽带DNS)
        (2)进入控制台à选项à工作模式à旁路模式(虚拟网关模式);
        (3)只要输入网关默认IP地址(注意不是本机地址,而一般应该是路由器IP地址),可以如下方式查看默认网关IP地址:WINDOWS开始菜单->运行->CMD->ipconfig然后回车; 样子大致如下:
    查询网关IP地址
        Default Gateway: 192.168.1.1就是默认网关IP地址,然后回到控制台:
        [1] 输入该默认网关IP地址,本例子为:192.168.1.1
        [2] 点“通过IP地址获得MAC地址”,如下图,然后点“确定”;
    监控软件旁路模式设置
        [3] 进入“用户”,选择你需要用来测试的5个用户(为方便测试建议把本机包含选上),确定后,就可以开始监控测试ANYVIEW了;如需要更多用户,可以找我们QQ联系;
        附注: “旁路模式”下,是最简单也是最常用的方式(特别适合不太懂电脑的人,或用户数量少于50个电脑单网段IP环境),“网关IP地址”应该输入为原来的路由器IP地址(本例上图表示,路由器地址为192.168.1.1); 注意:如果局域网内有代理服务器,那么在旁路模式下,不能将代理服务器设置为监控对象,否则有可能会造成不能上网
        7、为什么我只能监视到网页的标题而看不到快照预览
        因为没有设置这个功能。安装完后默认是只监视标题,为了节约你的磁盘空间,如果你需要监视并查看快照设置如下:(1)选项à服务器à勾上“解析网页标题并保存快照” à确定
        8、为什么我什么都监视不到,连用户列表都没有;
        (1)首先查看控制台里的“关于”,查看是否获得授权信息,ANYVIEW是指上网监视授权,INTRAVIEW是内网监视授权;
        A、如果没有获得授权:比如提示“已经过期”,测试版默认为5用户15天专业版测试,如果过期,那么你需要以下3个方法之一才有用了:
            [1]更换电脑安装,可以继续测试,5用户15天
            [2]重新彻底安装WINDOWS,GHOST无效,可以继续测试,5用户15天
            [3]购买注册,输入注册码转为正式版程序,可以长期使用
        B、如果获得有效授权,那么你检查“用户”是否选择了被监视对象,测试版本只能同时选择5用户;测试版本请把本机加为被监视对象,以便排除问题;如果你需要更多用户测试,请联系我们获得帮助;
        C、如果已经获得授权,又选择了用户,把本机加为了对象还是连本机都无法监视,那么请检查过滤设置,清空所有的过滤设置,确定后本机登陆比如http://www.google.com/查看测试;如无法解决请联系我们帮助;
        (2)如果以上都检查了没有问题,那么就检查一下是否按可启动(是否你自己停止了服务)
        如果你按下启动,提示你:没有配置外网网卡;那是因为你在安装时候提示你数字验证你没有选择“仍然安装”;那么你只能把软件卸掉后重新启动,再安装一次;
        (3)如果以上都检查了,还没有解决,那么就检查自己是否开了火墙而又没有设置,程序被你人为禁止掉运行了
        A:XP本身是有火墙的,在控制面版里可以关闭
        B:如果你不会设置火墙建议你关闭;如果你一定要火墙,那么你需要设置:允许所有的ANYVIEW可执行文件允许,开放1190-11905共5个TCP端口允许;详细查看上面关于火墙设置的说明;如果你安装时候就因为火墙隔离了程序,而你又不知道如何设置,那么你只能先把火墙关闭掉,然后把软件卸掉后重新启动,再安装一次;
        9、为什么我无法监视:YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/MSN专业版/SKYPE/TM/QQ聊天记录和屏幕监视:
        “YAHOO通/贸易通/新浪UC/ICQ/AOL/E话通/SKYPE/MSN SHELL/GOOLE TALK/淘宝旺/TM/QQ”和屏幕监视功能属于Intraview,需要在被监视电脑上安装“Intraview工作站.exe”文件:
        (1)在被监视电脑上运行“Intraview工作站.exe”文件
        (2)输入你控制机的IP地址,如果杀病毒软件或火墙提示写注册表等,请选择允许;确定后重新启动电脑;
        (3)在控制台的“用户”à“INTRAVIEW用户”勾上被监视对象(装正确的话应该是一个显示屏的彩色图)
        (4)如还无法监视,那是因为监控机的火墙没有设置,禁止掉了被监视机连接你;火墙设置请参考前面说明;
        10、在旁路模式下,为什么我设置完监控对象后他们就不能上网了?
        检查软件上外网网卡是否设置正确。
        (1). 以管理员身份登录控制台。
        (2). 主界面选中“操作视图”。
        (3). 在出现的视图上,单击“配置”按钮。
        (4). 在出现的界面上,检查外网网卡和外网IP是否正确。
        注意:外网网卡指此电脑用来连接Internet的网卡,有可能是真实的网卡,也可能是xDSL虚拟的拨号网卡,还可能是网桥虚拟出来的。另外引擎安装所在电脑必须是固定IP地址,并设置为外部电信的DNS服务器IP;
        11、软件怎样注册?
        本软件采用远程注册方式,服务器所在电脑需要能上网。注册的方法是:和我们或给您软件的渠道代理商联系,正式授权注册码包含在客户注册资料文件里。在安装完本软件后,该版本即为试用版本,试用版本有时间和用户数限制,所有功能都可以演示。注册成功后会自动转为正式版本;
        注意:安装本软件服务器端的电脑必须能上网,否则可能会导致被管理的电脑不能上网。
        请按如下步骤注册:
        (1). 开启控制台,连接到服务器;选择工具栏中的图标“关于”;
        (2). 单击“注册”按钮,出现输入序列号的对话框;
        (3). 输入序列号,然后单击“确定”按钮,会出现提示需要访问网站的对话框;
        (4). 单击“确定”后,会返回注册的结果,提示成功或者失败;
        (5). 如果注册成功,关于对话框会提示注册信息,包括用户号、授权用户数、注册日期等;
        (6). 单击“关闭”即可完成注册过程。
        12、我公司新添了电脑,原来的License不够用了,怎么办?
        只需要购买多出来的License,请跟我们开发商或我们的全国各地代理商联系。
        13为什么我安装INTRAVIEW以后,无法QQ聊天打字?
        把QQ对话模式切换为聊天模式,就可以了。
        14我更换了引擎的IP地址,导致INTRAVIEW无法变更IP地址,无法卸也无法安装怎么办?
        方法1:INTRAVIEW安装过程提示什么IP地址,就在那个地址上首先安装一个引擎起来(当然也可以把现成的引擎IP地址修改为这个地址),然后使用安装包卸载INTRAVIEW工作站;
        方法2:如果以前引擎有设置密码,那么使用4.50以上版本的INTRAVIEW安装包,直接通过密码就可以卸载;
        15、我是网管,安装INTRAVIEW过程我想隐含掉过程提示是否可以?
        首先到官方站下最新版,4.50以上版本INTRAVIEW可以提供该功能,方法如下:
        (1)比如把“INTRAVIEW工作站.exe”复制到U盘,
        (2)同目录下建设一个BAT批处理文件,比如文件名:管理.bat,内容如下:
        intraview工作站.exe? -hidelicense? -ip x.x.x.x? (注:x.x.x.x用实际引擎IP地址替换)
        (3)然后到每个电脑,插入U盘,点这个“管理.bat”批处理文件;
        16如何实现IP和MAC绑定和防止ARP攻击,防止别人监视自己?
        (1)首先做成网桥模式,关于网桥模式可以看一下安装包里的说明;
        (2)固定所有的IP,并设置引擎本机的DNS为外部电信的DNS地址IP;
        (3)菜单里选择使用ANYVIEW绑定IP和MAC功能,设置选项里的防止ARP攻击;
        (4)V4.50以上版本,INTRAVIEW本身自动有防止ARP攻击功能
        (5)以上方法,既能够监视并控制,又能够方式ARP攻击,也可以禁止更改IP或MAC,当然也是实现了反其他电脑的监视了,
        17、请问通过WEB网页发送的邮件能监视吗?
        由于WEBMAIL没有标准,所以原理上不可能完美监视的,技术上最多就是多抓一个发送表单,但一旦开放WEBMAIL,收邮件是拿不到附件的;同时由于WEBMAIL有生成期,所以即使页面抓了也会过生存期而无法查看,因此我们建议关闭掉WEBMAIL,ANYVIEW可以通过设置直接关闭掉的;但为了特殊用户特殊需求,我们还是提供了一个YAHOO的WEBMAIL发送监视,将来也可能再提供一些其他免费邮箱的WEBMAIL,但无论如何一旦开了WEBMAIL就是漏洞的存在,所以我们建议WEBMAIL都要彻底关闭才为明智选择,单位里通过OUTLOOK/FOXMAIL/DERAMMAIL等来收发邮件为好;
        18、我是老总,我想在家里还可以监视公司的ANYVIEW是否可行?
        目前所有的监控软件都是针对局域网的,如果你需要远程监视,需要以下几个条件;
        (1)公司安装引擎的局域网需要固定外部IP地址;动态的ADSL是不行的;
        (2)宽带采用LAN接入方式,速度要块,ADSL逆向速度非常慢,没有意义;
        (3)在出口路由做端口影射到ANYVIEW引擎所在电脑,影射端口是TCP 11901;
        如果具备以上3个条件,那么你公司外部(比如家里)可以安装一个控制台起来,输入公司的固定外部IP地址(登陆时候选择:“连接Internet服务器”),就可以远程登陆到公司查看;
        19我有多个出口,如何使用ANYVIEW实现监视?
        可以实现,按照如下方法组网和设置:
    ANYVIEW多出口环境监控软件部署
        更多出口同样方法解决;
        20我多个VLAN,是否可以跨VLAN监控部署?
        可以实现,需要选择网桥模式;以下是一个例子
        (1)双网卡网桥模式(详细请看安装包里的《AnyView网桥模式详细安装配置指南》.doc)

    监控软件Anyview双网卡网桥模式部署
        (2)如果没有3层交换机,又想做多个网段隔离,那么可以如下方式:
    多网段环境ANYVIEW监控软件部署

        21、如何准确判断网络内某个电脑是否中了ARP病毒?
        (1)首先到路由查看路由器LAN的MAC地址,记录下来
        (2)然后到AnyView所在电脑获取本机MAC地址(方法:在MS-DOS状态下,执行“ipconfig /all”),记录下来
        (3)客户机断网的时候,在断网的客户机电脑的MS-DOS状态下,使用“arp -a”命令查看网关IP对应的MAC地址是多少?
        (4)如果这个MAC地址既不是网关的MAC,也不是ANYVIEW电脑的MAC(也就是引擎本机电脑MAC地址)
    那就是中ARP毒了,这个MAC对应的可能就是发起ARP攻击的电脑或者是虚拟的MAC;
        22、我有其他疑问,或需要更多用户测试,怎么办?
        请联系我们官方开发商获得更多支持

■ AnyView(网络警)网络监控软件--功能检索
■ 联系我们获得支持和服务 ■ 信息留言反馈
  • TEL:0592-5986293 / 2651619 ; 钉钉:15359220936
  • EMAIL: Sales@amoisoft.com;Order@amoisoft.com;Tech@amoisoft.com;微信: 15359220936;Skype:Amoisoft;
  • QQ:9908430(综合),850753251(购买1),573982850(购买2),969263561(技术1),53864605(技术2),332056791(技术3)