特别提示:
对“网路岗五代 6.0版或更高”软件产品而言,您可以启用"虚拟网桥"功能,这样,不用添加HUB或设置镜像端口,在全是交换机的网络内就可以对本网段其他机器进行监控。
但是,这样监控的缺点是不可忽视的,下面的电脑上如果装了ARP相关的防火墙的话,这种方式就无法正常监控了,不过您仍然可以以此方式来测试产品相关的功能;在购买后,如果您的网络有20台以上的电脑的话,我们不建议采用此类方式来监控。现在主要还是建议用户使用下面的传统安装环境来安装使用网路岗上网行为管理软件。
以下是传统的安装方案:
常见情况一:通过安装“代理服务器软件”或“网路岗NAT”,实现所有机器共享上网。
安装方法:将“网路岗”安装在代理服务器上,绑定内网的网卡,网路岗设置为“非旁路监控”状态。
常见的代理服务器软件:Microsoft ISA/Sygate/Wingate/Winroute/CCProxy/亿特 等等。

常见情况二:通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网,且内部交换机均不具备设置镜像端口的功能。
安装方法:在内部交换机和路由器之间加一共享式HUB,再将安装“网路岗”的机器网线也接入到HUB上,网路岗设置为“旁路监控”状态。

常见情况三:通过“IP分享器、路由器或防火墙”实现整个网络共享一个出口上网,且内部主交换机具备设置镜像端口的功能。
安装方法:在内部主交换机上设置端口镜像,将接路由器的网线设置为“被镜像端口”,将接“网路岗”的网线设置为“镜像端口”,网路岗设置为“旁路监控”状态。

常见情况四:在一台双网卡电脑上建立“网络桥”,将该“网络桥”放在Internet出口处。
果您的网络结构不属于上述情况的任何一种,那么您可以下载《网路岗》安装向导,以获取帮助。
不同的安装方式,实现的相关功能多少会有些差异,但基本的监控功能都是一样可以实现的,不同只是在封堵上会有些不同,旁路方式监控不可以控制封堵UDP通讯,非旁路方式下监控可以控制UDP通讯。其它的监控、控制功能都是一样的,用户可以根据公司的需求来选择相应的方案安装网路岗软件。