看谁管的好！上网行为管理路由横评
　作者: 老方、海客　编辑:
　　【IT168专稿】随着业务的发展和信息化建设步伐的加快，中小企业的网络安全和内网员工的互联网访问行为管控等问题日益严峻，虽然很多企业在网络出口处已部署了专门的防火墙设备，但无孔不入的病毒(尤其是木马、ARP欺骗等)、恶意软件、DOS攻击等仍然大肆泛滥，严重影响了中小企业应用系统的运行和业务的正常运作;另外，在针对内网安全方面(尤其是PC客户端准入安全检查)，由于缺少专门的客户端安全检查设备，无法查找和修复内网的安全短板，从而无法有效的保护整个内部网络的安全性。　　更为重要的是上班时间内部员工的网络访问行为没有很好的管理、控制方法，上班时间长时间使用QQ聊天、收发私人邮件、浏览无关网页、在BBS、论坛上发帖等，不仅导致员工工作效率低下，还潜在可能向公网泄露企业机构内部机密信息，并可能因访问非法网站或发表非法言论而违反法律。另外员工肆意使用BT、PPLive等P2P工具下载电影等、在线看电视、看电影、听歌等，严重吞噬了有限的带宽资源，影响了中小企业机构内部关键应用和业务的开展。　　通过对中小企业机构的网络状态的分析，我们可以看到大部分中小企业在内网安全管理、互联网访问行为管控方面存在或多或少的管理和监控的问题，如何有效的解决这些存在的问题，提升企业员工的工作效率，降低IT人员的管理成本是当务之急。　　对此，我们特别为大家选取了三款当前比较流行的上网行为管理路由器，通过对它们更像功能的全面体验，来帮助大家了解产品，并在选购上网行为管理路由时做到心中有数。　　三款产品分别是：D-Link DI-7001上网行为管理路由器、磊科NR255P宽带路由器、TP-Link TL-R473高速宽带路由器。下面，请跟我们一起，来看看这三款产品各自的特点。产品功能测试的环境简介　　测试环境简介：　　本次的环境为家用办公室环境，2Mb宽带接入，三款待测产品的前端为一带有防火墙功能的拨号路由器，待测产品主要起到内网安全管理及上网行为管理的角色，同时后端接有一八口的交换机以及无线路由器。带机量为10台左右，重点测试其上网行为管理功能。　　对比一、产品特性全扫描　　一款产品的特性直接反映了他的优势、特点和基本功能以及性能，因此，用户在购买产品前，充分了解其特性是必须的。下面我们就一起看看，三款来自不同厂商的上网行为管理产品都有着怎样的特性&&　　A：D-Link DI-7001　　DI-7001是D-Link专为小型企事业设计的宽带接入路由器，提供1个互联网端口和4个局域网端口。它采用网络专用处理器，性能优越，能满足20-40个用户同时上网的需求。功能强大，具有IP-MAC绑定、弹性流量控制、连接数限制、上网行为管理、VPN应用等功能。内置硬件防火墙，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。　　DI-7001具备多样化的宽带接入方式，以及更能引起大家兴趣的对内网安全的管理以及上网行为管理，这也是本文测试验证的重点。带机量在20-40台的限制也可以看出是专门为中小企事业设计的。　　由于DI-7001多WAN口版本固件的推出，让数百元的DI-7001实现由单wan口向多WAN口的轻松升级，享受千元路由器才具备的多线路支持功能，同时四个LAN口均为10M/100M自适应，且LAN口为可交换式。放在一张A4纸上，约占有4/5的面积，小巧而精致。　　B：磊科NR255P　　下图来源于磊科官网，简要说明了将要测试的这款设备的功能特点，从中可以看出支持的网络协议(不同带宽接入方式、不同路由协议、不同的访问连接方式及DNS代理等)，可谓多种多样，完全满足中国中小企业的网络接入及应用。更能引起大家兴趣的也许是对内网安全的管理以及上网行为管理，当然这也是本文测试验证的重点。不过最大带机量60台的限制也是符合中小企业办公室特点的。　　本产品提供一个WAN口，四个LAN口，均为10M/100M自适应，且LAN口为可交换式。　　C：TP-Link TL-R473　　TL-R473是TP-LINK专为小型企业、办公室及小型网吧等网络环境开发的一款高速宽带路由器产品，具有转发能力强、功能丰富、部署成本低等特点。该产品支持PPPoE、动态IP、静态IP及多种特殊拨号模式，可方便地实现高速互联网接入，同时支持IP带宽控制、IP/MAC地址绑定及DoS攻击防护等高级功能，有效保障网络服务质量及数据安全。对于带机量在30～50台的小型企业及网吧环境，该产品能够满足各种组网需求并可保障良好的网络体验。　　本产品提供一个WAN口，四个LAN口，均为10M/100M自适应，且LAN口为可交换式。　　总结：经过特性对比我们可以看出，三款产品在端口配置、主要功能和性能上基本相同，都是单WAN口，4LAN口模式。不过需要说明的是，D-Link DI-7001通过升级版本，可以支持多WAN口模式，这对用户来说是非常有价值的。　　对比二、WEB登录及基本配置　　产品的易用性同样是衡量网络产品优劣的重要参考。下面我们就一起看看三款设备在web登录和配置方面的特点。　　A、D-Link DI-7001　　本款路由器支持多种接入方式，可以根据企业机构的Internet接入情况的多样化而选择最适合的方式(考虑ISP的同时，也要考虑网络管理)。　　WEB登陆　　　　登录后的首个页面，给人一种绿色环保的感觉，的确，此款路由器耗电量相当少，最大能耗只有8W。由此，可以看出D-Link在用户使用体验及成本降低方面是下了一番功夫的：把一些常用的管理项集中在第一页，这就像桌面上的快捷方式一样，能迅速快捷定位到想要的功能;更值得赞赏的就是如上图所示的右侧帮助提示，你完全可以根据此简明扼要的说明完成所有的配置(类似于&傻瓜型&指南)，笔者就是看此完成所有的所需功能的设置的。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&基础设置&-&外网配置&来完成的。从下图中亦可看出提供了几种网络接入的方式，基本上满足了小型企事业Internet接入的需要。此环境中设置成静态线路。　　　　B：磊科NR255P　　web登录　　登录后的界面，是我比较喜欢的，由此，也可以看出磊科在用户体验方式是下了一番功夫的：把一些常用的管理项集中在第一页，且色彩搭配较为合理，这就像桌面上的快捷方式一样。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&网络配置&-&WAN设置&来完成的。从下图中亦可看出提供了多种网络接入的方式，满足了不同地区的需要。　　C：TP-Link TL-R473　　WEB登陆　　登录后的首个页面，并没有想要见到的多个功能点的&快捷方式&集中在一起，左侧是通用的树状结构型菜单。　　基本配置　　基本配置，主要讲此路由器在本次架构中所担任的角色，NAT功能。产品中是通过&基础设置&-&外网配置&来完成的。从下图中亦可看出提供了几种网络接入的方式，基本上满足了小型企业Internet接入的需要。此环境中设置成静态线路。　　对比三、IP地址分组　　企业均有不同部门的设置，或是有不同职位级别的划分，他们对上网行为或有不同，可以根据这些性质进行IP分组，如把老板们分在一个IP组中，可以让他们具有与别人不同的上网权限(视企业内部管理制度而定)。下面，我们就一起看看这三款产品在这个功能上的特点：　　A：D-Link DI-7001　　这就是DI-7001IP地址分组配置页面：　　　　这项功能，为接下来要进行的功能启用提供了一种前提，也就是可以根据不同的IP分组进行不同的网络行为的管理(阻断、记录、警告)　　接下来的功能点，也可以称为是规则或规则库，它的一个很重要的特点，就是变化性，要知道每天产生多少个网站，产生多少个应用或变化等，这些需要定期及时的更新的，而且DLink提供了这些规则或策略的升级通道。导航至&系统工具&&&策略升级&。　　　　根据网站的性质，D-Link分成了不同的类型，如休闲娱乐、新闻资讯等等，不好的一点缺少明确的分类特征，如果能细化也许全更好。不过通过文字描述一般也能分出不同来。而且对于这样一款价值几百元产品能做到如此已相当不错了。　　前面的IP地址分组，从这个功能点开始能派上用场了，通过&例外IP地址组&，Boss组在任意时间均可以访问所有的网址。　　&黑、白名单&提供了用户不能访问的或是能访问的网址，这是&网址分类管理&的一种细化或补充。如开心网，虽然可能在&网址分类管理&中阻断，但如果在白名单的话，亦能让大家访问。　　&跳转地址设置&，笔者以为是一项很好的功能，如果你访问了一个被阻断的网站或是黑名单中的网站，就会跳转到这个页面，而且这个页面可以是公司的官网，也可以自定义。　　B：磊科NR255P　　可以根据员工上下班的时间进行管理的弹性限制，这样既能做到上班期间员工专心于工作，亦能使员工下班后根据情况进行一些休闲娱乐的网上行为。同时也配合分组，根据不同的时间进行不同上网带宽或行为保障等。　　注意：此处的时间段不是生效的时间段，而是不受限制的例外时间段。　　企业均有不同部门的设置，或是有不同职位级别的划分，他们对上网时间及上网行为或有不同，可以根据这些性质进行用户分组或IP分组(实质上均是IP分组，这款产品没有发现和域相结合的功能点)。　　这两项功能，为接下来要进行的功能启用或是禁用提供了一种前提，也就是可以根据不同的IP分组及不同的时间段来进行不同的网络行为的管理(启用、禁用、记录)　　接下来的功能点，也可以称为是规则或规则库，它的一个很重要的特点，就是变化性，要知道每天产生多少个网站，产生多少个应用或变化等，这些需要定期及时的更新的，但在整个操作过程中并没有发现单独针对规则库的更新，只能通过其内置的产品升级来完成升级了，时效性上可能要差一些。　　根据网站的性质，磊科分成了不同的类型，如休闲娱乐、新闻资讯等等，不好的一点缺少明确的分类特征，如果能细化也许全更好。不过通过文字描述一般也能分出不同来。而且对于这样一款价值几百元产品能做到如此已相当不错了。　　前面的时间分段以及IP分组，在这个功能点能派上用场了，通过&设置例外&，Boss-Office组在所有的时间均可以访问所有的网址。　　&网址黑白名单&提供了用户不能访问的或是能访问的网址，这是&网址分类管理&的一种细化或补充。如开心网，虽然可能在网址分类管理中禁用，但如果在白名单的话，亦能让大家访问。即使是位于例外的IP分组，在黑名单中的网址也是不能被访问的。　　C：TP-Link TL-R473　　导航至&安全设置&--&防火墙设置&界面，对相应的IP地址过滤、域名过滤、MAC地址过滤、攻击防护进行设置，需启用&开启防火墙&功能后，才能进行过滤设置。　　通过对不同IP地址范围的分类，控制其访问网络应用，这样就可以控制对一些P2P应用或是一些游戏网站的控制(对其广域网的IP地址以及端口进行封杀)，从而达到上网行管理的目的。注意其中的帮助提示。结合接下来的域名过滤，会有更好的效果。　　对不同网址(域名)进行限制，如常见的网页游戏开心网、QQ农场等。同时亦能对不同时间段访问进行控制。　　当开启防火墙功能及域名过滤功能，规则才能生效，在进行设置时，定要根据企业人员对网站访问的时间及类别特点进行分类，从而建立不同的且灵活的网址过滤规则。　　对比四、Web安全管理　　A：D-Link DI-7001　　WEB的安全管理，主要是对一些文件扩展类型的过滤，以及对一些URL关键字的过滤，同样也提供了&例外IP地址组&。如果担心用户下载的EXE或RAR文件有病毒等，启用此功能后填入后面的框中就可以了。　　　　　　结合着&WEB访问控制&，可以进行一些细化的设置，但注意策略或规则生效的先后顺序，sina网站在白名单中，QQ网站不在白名单中。　　B：磊科NR255P　　URL关键字过滤，可以是整个网址，也可以是部分字符串，亦或是中文名称。提醒大家设置时，要慎之又慎，且设置后定要测试使用，且在老板或同事使用前进行测试，以免误事。　　C：TP-Link TL-R473（无此项功能）　　对比五、软件过滤　　对于上网行为管理产品来说，针对各种常用软件设置过滤功能是很重要的。这三款产品中，D-Link DI-7001和磊科NR255都提供了针对不同类型软件的过滤和限制功能，其中D-Link DI-7001支持聊天软件过滤、P2P软件过滤、股票软件过滤、网页游戏过滤等，而磊科NR255支持聊天软件过滤、P2P软件过滤、视频软件过滤等功能。下面是具体的使用配置介绍：　　A：D-Link DI-7001　　聊天软件过滤　　这个功能是相当多的企业都需要在企业机构实现控制的，常见的几种聊天工具和即时通讯软件都在列，可以进行开启、关闭、记录(虽然QQ有记录选项，但本产品并没有提供上网行为管理审计功能)。　　　　&例外的QQ号&配合着&聊天软件过滤&可以实现灵活的管理，被例外后，是不受过滤功能影响的。　　　　P2P软件过滤　　本来带宽就有限，可又被一些&可恶&同事用来在上班期间疯狂BT、迅雷等，有限的带宽变成了无限的等待了，而企业网络管理人员又束手无策。现在好啦，本产品所提供的这个功能让你在有限的带宽中无限畅游。　　你只需要&开启&就可限制，亦可通过&例外IP地址组&把一些需要特殊使用的人员不受限制。　　受控的类型较全面了，不但是下载软件，还有视频网站等，常见的使用P2P技术的软件或网站一网打禁。　　　　股票软件过滤　　上班期间玩股票的人真个不少，可是影响工作的，怎么办?要控制。老板需要，又要怎么办?排除掉。　　　　网页游戏过滤　　现在的网页游戏网站是相当的多，尤其是开心网和QQ农场，笔者曾经有段时间，月黑风高之时起床偷菜，虽然公司上班基本白天，但也严重影响工作效率，那就利用DI 7001来限制吧，最好能结合&URL关键字过滤&及&WEB访问控制功能&。　　　　B：磊科NR255P　　聊天软件过滤　　这个功能是相当多的企业都需要在企业机构实现控制的，常见的几种聊天工具和即时通讯软件都在列，可以进行阻断和记录(上网行为管理日志中查看，接下来会讲到)。　　MSN软件被设置成阻断和记录，登录就不能进行了。　　&QQ黑白名单&配合着&聊天软件过滤&可以实现灵活的管理，在&QQ黑白名单&可以设置不能登录QQ的黑名单，以及能登录QQ的白名单。如果启用了&QQ登录记录&，就可以查看到QQ登录情况了(当然，聊天内容无法查看到)　　P2P软件过滤　　本来带宽就有限，可又被一些&可恶&同事用来在上班期间疯狂BT、迅雷等，有限的带宽变成了无限的等待了，而企业网络管理人员又束手无策。现在好啦，本产品所提供的这个功能让你在有限的带宽中无限畅游。　　你只需要&启用&就可限制，亦可通过&设置例外&在下班时间内小玩一把BT，把心爱的电影下来欣赏哟。　　视频软件过滤　　和前面的P2P软件占用带宽一样，一些在线视频也是如此，很多也采用了P2P技术的。如果结合&URL关键字过滤&，或&网址分类管理&中的黑白名单。能管控一些常见的视频网站。本产品所能提供的视频网站较少了点。　　C：TP-Link TL-R473（不支持此功能）　　其他特色功能之D-Link DI-7001除了刚刚对比过的5项外，这三款产品还各自具有了很多特色功能。下面我们就先看看D-Link DI-7001有哪些独特之处：　1、电子公告　　公告功能可以按照设置的周期向员工发送公告内容，且是通过浏览器在你浏览时自动显示的。很好的功能哟，启用后，就可以用来发送对员工的表扬，或是放假通知啦。　　2、网络安全及管理　　也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。当然也可与&上网行为管理&&&设置&相配合，以灵活管理。　　内网的管理方式，也提供了如IP与MAC地址过滤和绑定的功能，ARP监控等等，这些功能结合着上网行为管理，能帮助IT管理人员定位及排除网络问题的。　　3、 流量控制　　这也是一个很好的功能点，可以通过对主机流量的限制，来避免因一个带宽占用过多而影响全局的情况。　　再结合着P2P的阻断功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力哟。　　4、VPN　　没想到这样一款专注于上网行为管理的，竟然内置了VPN功能，而且还有IPSEC网对网式的VPN(也就是所谓的站点到站点的VPN连接，常用于分支公司与总公司之前的网络连接)。　　5、内网监控　　通过&系统状态&&&内网监控&，可以对内网主机的流量进行统计，如果发现异常，亦能阻断此IP或主机的连网。　　6、端口映射　　端口映射功能，可以将内网的发布到公网上，实现通过访问外网IP和端口从而达到访问内部服务的功能。　　7、固件升级及新功能体验　　产品的功能强与否，很大程度上取决于厂商的支持与后期的开发，如固件升级及规则库升级，在测试使用的过程中，D-Link已发布了针对此产品新的固件版本，新增了两个很切合企业使用的功能。　　固件升级　　从官网.cn/products/?pid=DI-7001下载新的固件文件，通过向导进行升级，方便快捷。　　新增功能之共享破解　　一些省市的ISP会对接入网络尤其是等进行机器使用数限制，导致带宽不能共享使用，而在新版本中的这个功能，对这些用户来说是一个很好的福音，可以说这个产新增的功能很是符合小型企业以及多台电脑家庭网络使用：　　新增功能之多WAN模式　　此功能可以让企业在有多条ISP线路接入时均能使用，不但负载分流还能实现冗余。是相当实用的功能，且配置起来简单，只需要通过帮助就能轻松搞定：&　　其他特色功能之磊科NR255P　　1、代理过滤　　企业中避免不了有一些除IT管理人员之外的懂点IT知识的人，他们也许会通过一些代理跳转到本来被禁止访问的网络应用等。这里便杜绝了这种可能。　　2、上网行为审计　　现在的企业不但要求能控制住上网行为，还想着能审计上网行为，如谁在什么时间上了什么网站或是QQ等，NR255P提供了这样的功能---上网行为记录，虽然是日志形式的，功能简单了点，但毕竟还是有帮助的。　　3、内网安全及管理　　内网安全也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。　　内网的管理方式，也提供了如IP与MAC地址过滤和绑定的功能，ARP监控等等，这些功能结合着上网行为管理，能帮助IT管理人员定位及排除网络问题的。　　4、QOS(IP速度限制)　　这也是一个很好的功能点，可以通过对主机网络速度的限制，来避免因一个带宽占用过多而影响全局的情况。也可以通过带宽控制来保证个别人的网络使用。　　再结合着P2P的阻断功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力哟。　　5、应用服务中的虚拟服务　　所谓&虚拟服务&，就是对外发布一个应用，相当于端口映射的特点，只是由以前的命令变成现在的图形化了。　　6、应用服务中的应用网关　　此功能提供对某些应用的支持，如FTP自适应主被动等。　　7、网络尖兵　　有些地方的ISP是限制ADSL接入共享的，不能实现多IP共享上网的限制，相信这个功能的提供，是非常受部分地区用户的欢迎的。　　8、主机监控　　在本款产品的系统状态荐，也有不错的功能点值得大家使用，如日志服务中的系统日志，如主机监控。通过主机监控可以很清楚的看到不同主机的网络流量等。对于管理人员了解用户的带宽使用情况，非常有帮助。　　其他特色功能之TP-Link TL-R473　　1、MAC地址过滤　　MAC地址过滤，可以充许或是禁止MAC地址访问Internet，此功能是IP地址过滤有效的补充，如果再配合IP与MAC地址的绑定，是相当不错的组合管理功能。　　在没有实现IP与MAC地址前，如果是DHCP自动分配IP，通过MAC地址的过滤会更好。　　2、连接数限制　　此功能主要是限制一些P2P软件，或是一些员工在上班期间的大量下载。通过限制连接数，有效降低带宽占用，保证真正需要的人的使用。配合着&IP地址过滤&功能，带宽控制的粒度更精细，管控效果更好。　　3、攻击防护　　内网安全也是一项重要内容，如ARP病毒的防御，如一些FLOOD的攻击等，本产品提供了一些防御功能。当然也可与&IP与MAC绑定&功能相配合，以灵活管理。　　虽然功能不错，但需要进行一些测试，以防止&误伤&正常的网络行为。　　攻击防护不但可以对LAN生效，亦能保护WAN口。　　4、IP与MAC绑定　　A、静态ARP绑定设置：可设置单机的MAC地址与IP地址的匹配规则。　　B、IP与MAC扫描：对网络内的主机进行主动扫描，主要是为了方便进行IP与MAC的绑定。IP地址与MAC的绑定，可以有效的防止ARP病毒造成的内部上网问题(网关被劫持)，也能有效的防止因擅改IP地址而影响&IP地址过滤&规则的执行。　　C、ARP映射表：通过B中的扫描，结果就会显示在映射表中。　　5、QOS　　是一个很好的功能点，可以通过对主机流量的限制，来避免因一个带宽占用过多而影响全局的情况。　　再结合IP连接数的限制功能，可以灵活、有效、多样的进行带宽管理，充分利用有限带宽，提高工作效率，也能显现IT人员的水平和能力。　　6、交换机功能&端口监控：可以选择不同的端口进行输入或输出监控。　　7、交换机功能&端口流量限制：可以限制所有端口的入口与出口的速率。　　8、运行状态：可以查看不同端口的包括IP地址在内的状态以及流量状态。　　9、转发规则--虚拟服务器：就是端口映射，通过访问路由器的公网IP地址及端口来实现对内部网络的服务器服务进行访问。　　设置好后，便可以通过访问WAN口的IP地址来访问内网中的服务器服务。　　10、转发规则&特殊应用程序：有些程序可能在简单的NAT路由下工作的不好，如视频会议，网络电话等。通过配置，来达到对这些特殊应用程序很好的支持。　　本次测试虽然没有针对三款产品所提供的功能进行面面俱到的使用，但中小企业常见的产品所能提供的功能均进行了测试，现在将三款产品的测试总结分享给大家：　　A、D-LINK DI 7001　　1、DI 7001这款产品的用户界面友好，配置不但简单，亦可通过通俗易懂的帮助，让管理人员快速上手，非常有利用于快速部署及使用。　　2、上网行为管理功能强大，结合国内中小型企事业的网络行为特点，提供了针对的管控功能，如果配合使用，更能发挥作用。　　3、针对内网安全不但提供了防御功能，还提供了快速定位及处理主机(IP地址)的工具。对内网管理亦如此，且提供了公告功能，这些对管理人员(含行政管理人员)的管理帮助较大。　　4、宽带接入方面，动、静结合，又加上各地均支持的ADSL接入方式，符合企业Internet接入方式多样化，同时新版本中的共享破解和多WAN功能，更是切合企业及家庭访问Internet时需求。　　5、上网行为管理中的控制部分虽然提供了解决方案，但如果能有相应的审计功能(记录或报表)会更加适应企业需求。　　6、通过固件升级可以令单WAN口升级到了多WAN口，让中小企业花费单WAN口路由器的成本，享受到多WAN口设备的功能体验。&　　B：磊科NR255P　　1、NR255P产品的用户体验较好，安装配置简单快捷，利用于快速部署及使用。　　2、面向中小企业网络管理的需要，对较为突出的上网行为管理问题都有相应的解决方案，且可交叉配置，灵活使用。这样相对全面的功能点配合使用，已可满足中小企业选择。　　3、针对内网安全不但提供了防御功能，还提供了图形化的工具。同时对内网管理亦如此，这些对IT管理人员的管理帮助较大。　　4、带宽接入方式多样化，满足不同地区的企业Internet接入需要。　　5、上网行为管理中的部分控制虽然提供了解决方案，但如果能增加更多的软件供选择会更好，如视频过滤等。　　6、对于上网行为审计功能来说，虽然提供了，但在使用时，偶尔会出现不能正常显示，需重启路由器的问题。同时，如果能提供更为详细的报表功能及导出EXCEL或是PDF功能，会更好。　　C：TP-Link TL-R473　　1、全中文WEB界面管理，功能简明易懂。并且支持远程管理及软件升级，维护简单。　　2、集成防火墙功能，能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。　　3、宽带接入方面，动、静结合，又加上各地均支持的ADSL接入方式，符合企业Internet接入方式多样化。　　4、在上网行为管理方面，集成多种QoS服务，通过IP过滤、连接数限制、域名过滤等功能实现有效的对P2P的控制等。但如果能提供更为丰富且细化的分类控制会更能贴用用户使用需求(如网址分类、关键字过滤、IP地址及端口变化较大的聊天工具等)。　　5、上网行为管理中的控制部分虽然提供了解决方案，但如果能有相应的审计功能(记录或报表)会更加适应企业需求。　　产品没有真正的好与坏，只有适合与否，相信通过笔者的使用体验，你会对这三款上网行为管理路由器最大程度给予肯定的。到底该选谁，相信用户朋友们根据自己的需求已经会有了结论。&&&
大学生分期购物销量榜
已有条评论
IT168企业级说说黑群晖和极路由那点事儿 篇二：满负荷使用你的NAS——零基础搭建个人博客及论坛_使用评测_什么值得买
说说黑群晖和极路由那点事儿 篇二：满负荷使用你的NAS——零基础搭建个人博客及论坛
===========================前言===========================这篇文章其实拖了有半年之久，并非说没有时间，而是在那次连续签到将要三百天的时候突然断签，虽然之后我被张大妈蛊惑了N多电子产品以及书籍，但那种失落感让我再没动力发表任何晒物，直到某天大妈通知我：&恭喜您的优质文章入围《值客原创TOP文章评选》，您获得奖品为什么值得买5周年纪念品一份，请在7月8日前到个人中心完善并确认您的收货地址及联系方式，我们的工作人员会根据您个人中心的收货地址为您寄发实物奖品，金币奖励会在发放后另行通知，希望您继续支持我们的其他活动，祝您生活愉快！&（本文实图少，下图张大妈抱枕镇楼）收到实物的那刻，感动油然而生，想着不能就这么一直收受大妈的好处而不奉献点什么，618所败之物的包装盒都已被我卖给收废纸的了，强迫症告诉我晒单绝不能没有开箱照，思前忖后，于是就憋了这么篇干货出来。本人非专业IT人士，懂的也只是皮毛，所以本文说的也是极其基础的东西，资深专家就当看个热闹&。==========================正文===========================本文主角，渣画质，见谅。&--------------------------------一、准备工作（环境配置&杂七杂八）----------------------------本文所说的所有必须在你有一台（黑群晖）并且它能外网访问前提下方可进行，同时不建议为了单纯搭建网站而配置一台NAS。什么，外网不知道如何访问？请参照下文软件篇中的设置。写在前言最近看到张大妈里各位值友翻包，心里那叫一个痒，可是自己的挎包是杂货市场20块钱买的，包里除了手机就是MP3，从来没带过笔和纸，这么不文艺范儿的包实在没脸拿出来晒。看到大家一翻包一口气都晒那么多，真是羡慕嫉妒恨，思前忖后感觉一个晒单能晒多样东西的只有最近刚打造的屌丝级卧室影音系统。其实要晒要写的有很多，一周前就开始打草稿了，可是自己又是个懒癌患者，写着写着最后实在写不动，感觉每一个部分都详...| 赞1k 评论369 收藏5k&标题其实很明确接下来要说什么了，就是以NAS的环境来搭建网站。当然有人会问了，网上那么多空间，便宜的几十快钱一年，ASP和PHP环境任你选，安全稳定关键还省电，你一年常开NAS做电费就够使用几年空间了，为什么要用NAS系统来搭载自己的网站呢？这里有必要说下原因：1、家用NAS基本能做到远程开关机或者24小时开机，把它当作服务器只是充分利用它的功能，所以要省电的话我觉得照片视频文件存百度网盘比较靠谱。2、若出于安全考虑更不用担心，这个网站的重要性应该比不了在NAS里存的照片文件和视频吧，既然你选择了NAS应该对它的安全性方面还是认可的。3、如果选择网上的虚拟服务器，其实在你涉及到修改网站内容时个人认为操作是比较繁琐的，上传下载有时因为网络问题能让人崩溃，而选择身边的NAS作为服务器的话，替换网站文件跟我们平时复制粘贴一样没有任何难度，网站的修改效果都能在第一时间展现（如下图，通过Synology Assistant可将NAS中的任意文件夹映射到电脑上方便进行各类文件管理）。准备工作这一块其实要说的有很多，但说多了可能又乱了，所以提炼一下目录：域名的购买和使用群晖的环境配置1.首先你得有个域名，不然别人总不能老是用IP来访问你的网站吧，再加上一般家庭的IP非固定，重启一次就要重新拨号一次，一拨号IP又会变动，所以我们要通过域名来解析我们的动态IP地址，即DDNS。免费的我推荐和3322，其中强烈推荐花生壳，至于原因呢，因为好多好多路由器是直接支持花生壳解析动态地址的（比方TP-LINK，如下图），所以当我们获取到花生壳帐号后，直接在路由器上登陆花生壳帐号，路由器就直接连接花生壳帮我们解析出当前的IP地址了。当然，还有一个原因是因为群晖里面DDNS解析也是直接支持花生壳和3322的，不过这里建议在路由器里设置花生壳解析就可以了。当然了，如果大伙只想使用免费的域名，下面关于收费域名的内容可以不用看，但如果想要用心仪域名来访问自己的网站的话并且不想在花生壳上购买域名的话，上面关于花生壳和3322免费域名也必须要看，因为可能我们普通的路由器可能不支持解析其它一些域名代理商（比方我在用的万网~）。下面我就简单说一下在万网购买域名后通过域名来访问我们的网站（其它的域名商处购买后操作大同小异）：首先我目前在用的路由器（贰）不支持万网DDNS解析，我用极路由自带的动态域名插件来解析我的IP地址（假设是aaaa.jios.org），这个时候我们可以直接用xxxx.jios.org来访问我们的网站，但是我们已经在万网买了一个域名了（），所以我们要将域名指向域名aaaa.jios.org，实现与被指向域名相同的访问效果，这个时候我们就要域名商给我们提供的CNAME记录功能（花生壳最低价的版本不支持此项功能，所以我在万网购买）。同理，如果我们也可以将指向我们申请的免费花生壳域名aaaa.vicp.cc。接着，我们考虑到要充分利用自己购买的域名，比方我手上有一个论坛和一个博客，那么我们可以通过设置子域名来分别访问论坛和博客，如博客为，论坛为，所以我们在解析设置的主机记录里要分别设置好自己想要的子域名（上图主机记录里@换成bbs或者blog）。至此，域名提供商处的设置已经告一段落。2.配置群晖的服务器环境勾选“启动web station”我们会发现“file station”里面多出一个web目录，我们所有的网站文件都将会存放在这里面。接下去也是至关重要的一个步骤，很多人在后面安装网站文件时出现无法写入的问题，这里我们必须要在&用户帐号&里给予web文件夹可读写权限。考虑到我们的网站不会是几张简单的静态网页，网站需要交互（比方留言功能，游客注册管理等等），所以一个动态的网站需要数据库来存储管理数据。贴心的群晖提供了“phpMyAdmin”套件便于我们对数据库进行管理，当然，在安装这个套件前我们要先安装好数据库&mariaDB&，同样在套件中心里面。在安装好后我们要给数据库设置一个密码，不仅是因为后面论坛还是博客程序在安装的时候都要求我们提供数据库的帐号密码，同时也为了网站的安全性！输入&https:// 你的NAS的IP/phpMyAdmin/&，这里提示下，必须要在局域网内网址才能打开，如果你是外网访问群晖的话，在套间里打开&phpMyAdmin&是无法显示登入页面的！帐号是&root&,密码为空。进去后赶紧修改你的密码吧----------------------------------------二、blog&论坛的安装-----------------------------------blog的安装blog我们选择wordpress，至于为什么要选择它呢，请详见。当然，更重要的是群晖的套件中心里就有wordpress套件，不想折腾的就直接安装，根据提示一步一步来就OK了~不过因为蛋疼的汉化问题（居然要开插件才能汉化）以及套件里的版本始终跟不上wordpress官方版本的更新速度，我选择了在百度了直接最新的wordpress，然后安装到群晖里面。下面介绍下wordpress的安装过程。①.首先将下载的最新版wordpress拷贝到web里面，然后解压到该目录。这里涉及到一个重要的问题，就是我们搭建的网站将优先访问web文件夹里面的index.php页面，如果web里面不存在index.php，网站首页将无法显示！但为什么在web里另外建个wordpress的文件夹呢，因为我不希望我的服务器只有一个网站，我希望通过访问我的论坛，访问我的博客，或者其它域名来访问的另外的网站,如果直接将wordpress解压到web根目录里，那么我们只能在这个服务器上构建一个博客网站！所以如上图所示，我让web文件夹里的wordpress文件夹存放我的博客网站，让upload文件夹存放我的论坛网站，让drupal存放我的社区应用网站等等。为了让我们的各种域名能正确找到我们的网站文件夹，我们这里需要用到群晖的另外一个强大功能——虚拟主机。在web服务选项里，在子文件夹处输入你的网站目录，主机名称里输入你需要访问该网站的域名，通讯协议和端口因人而异，因为有些朋友表示80端口被封，所以用了其它端口来用作网站访问，所以这里根据实际情况来。②.进入数据库后台，新建一个名为wordpress的数据库，用于存储以后博客的数据信息。③.浏览器访问“你的域名/wp-admin”,进入如下页面然后输入数据库名，填好前面要求的数据库用户名和修改后的密码，点击提交接着就会看到如下提示（如果出现其它提示，请详细核对信息是否一致），点击安装接着填上网站名称，后台用户名以及密码后再点击安装大功告成！输入用户名和密码直接登入！④.在安装外来主题的时候会出现让你输入FTP用户名和密码，主题的上传需要通过FTP来进行上传。所以我们必须要开通群晖的FTP上传功能，其实操作很简单，进入控制面板文件服务，按上图勾选，然后保存。接着我们进入路由器做好端口映射，将外部21端口映射到NAS所在IP（我的NAS ip为192.168.199.199）的21端口上，便大功告成！其中端口用于极路由VPN功能，具体设置详见上篇有关极路由应用&==========废话连篇的吐槽+目录==========上篇虽然说了不少但实际应用不是很多，群晖系统玩下去真的会发现它的实用性，它的NAS低配高价其实也不为过，当然对于我这种没钱的屌丝既要高配又要低价只能选择黑群。准备花两篇来稍微发掘一下黑群与极路由，这篇主要讲极路由的一些耳熟能详的应用，如果通过了，下篇将介绍零基础利用黑群晖建站（论坛以及个人博客）。先吐槽下极贰自带的两个百兆LAN口不论在数...| 赞197 评论71 收藏1k&对于不想开通FTP上传功能的人来说，其实还有一种方法用来安装wordpress主题。我们可以直接将下载的主题压缩文件放入web&wordpress&wp-content&themes里面，然后解压缩。然后重新登入wordpress后台就能看到下载的主题了~接下去就是自己研究wordpress了，这个网站其实类似于QQ空间，安装自定义的各类模版或者直接上首富家让人帮忙做个主题，大家如果遇到问题可以直接度娘wordpress找到相关帮助啦~2.论坛的安装论坛安装其实和上述的wordpress安装大同小异，我们选择时下最主流的discuz。平时上网的时候我们看到网页连接标题后缀有“Powered by Discuz!”，那就证明这个网站是基于discuz框架做的，所有discuz做的论坛形形色色，其实就是各种主题、插件不一样，就比方你用miui我用flyme，还不是都是安卓~①.首先下载一个UTF8版本的,上传至web文件夹内解压缩。这里的upload就是discuz的网站目录，不过upload我们可以改名成任何我们喜欢的名字，比如&discuz&用以更加清晰的辨认这是我们的论坛网站，所以我们同样要在虚拟服务器里将我们的论坛域名指向upload文件夹。②.如果上面步骤正确，域名正确指向upload文件夹，我们输入论坛域名的话会直接跳转到discuz安装页面。若没有设置虚拟主机，我们同样可以在地址栏输入&域名/upload&来进入安装页面。③.点击下一步，这里如果当前状态出现“×”，请详细看上文说到的文件夹权限问题！④.接着就是各种狂点下一步~⑤.最后就是顺利的安装成功。接下去要把论坛打造成什么模样大伙儿就自行百度&discuz模版&吧！-------------------------------------------三、网站的备份----------------------------------------网站有风险，建站需谨慎。尤其是discuz这种大众性的论坛网站，本人被黑不下20次~所以网站备份显得尤为重要。因为服务器就在我们手里，所以网站备份也显得更加简单。1.首先是网站文件的备份，我们可以直接将web里的各类网站文件夹压缩，然后下载下来保存到自己的电脑上~如果网站被黑可以直接解压缩覆盖文件~2.其次就是数据库的备份，通过群晖进入我们的数据库，选择&导出&后再执行便可。如果数据库出现问题，直接通过导入备份的表进行恢复。===========================总结===========================对于喜欢折腾的人来说，个人网站的可玩性确实很高。然而对于更多的人来说，我们身边有更多更加便捷的网站比如新浪微博之类，那么我这篇文章“然并卵”。不过我个人觉得一个塞满了我们的各种青春照片和回忆视频的网站，在若干年后回过头来慢慢品味，也不失为一件乐事。最后的最后，附图自己的blog。
本文著作权归作者本人和什么值得买共同所有，未经许可不得转载。文章仅代表作者看法，如有更多内容分享或是对文中观点有不同见解，值客原创欢迎您的投稿。
推荐关注：
鼠标移到标签上方，
尝试关注标签~
相关热门原创
作者其他原创（11）
赞16评论21
赞70评论67
赞57评论54
赞38评论83
赞1290评论2603
赞1207评论1852
赞661评论1159
赞438评论433
赞1030评论627
扫一下，分享更方便，购买更轻松
用户名/邮箱
两周内免登录