天易成网管软件上网行为管理常见问题解答
03-20
===天易成网管软件常见问题解答(FAQ)===
问题1：关于5种模式的说明
解答：参见论坛置顶的帖子。http://www.tyc100.com/tycbbs/showtopic-6.aspx
问题2：适用的操作系统
解答：Windows XP / Windows Vista / Windows Server 2003 / Windows 7
问题3：出现"与监控端连接失败"的提示，如何解决？
解答：
根据以下步骤检查：
1.登录时，勾选通过IP登录，IP输入127.0.0.1。
2.如果是XP系统，点击开始菜单->控制面板->管理工具/性能和维护->服务，找到TYCNetManageService，查看其状态；
如果是win7系统，点我的电脑--右键--管理--服务和应用程序--服务，找到TYCNetManageService，查看其状态,状态必须为"已启动"，如果没有该服务程序就重装一次软件。
问题4：开始管理后，局域网内机器不能上网了，如何解决？
解答：
1.如果是ARP网关模式，并且在全局设置里开启了"阻止运行ARP防火墙或ARP静态绑定的主机上网",而被监控的主机又运行了arp防火墙的话(比如360安全卫士)，那么程序是会阻止其上网的。解决办法：a.让被监控的机器关闭arp防火墙并重启电脑。b.改用网桥方式，这里有相关模式的详细设置介绍http://www.tyc100.com/tycbbs/showtopic-6-1.aspx#9
2.检查监控机上是否安装了防火墙，将其关闭或卸载试试！ 可能有影响的防火墙有ESET nod32，瑞星等。
3.检测监控机是否打有ARP补丁，比如操作系统安装的是绿茶系统，就会默认打上ARP补丁。
4.查看路由器或者交换日志，看看其是否有防ARP的功能，若有则关闭。
问题5：设置了策略，限制了速度，比如20k/s，但显示速度还是很大，远远大于20k/s，如何解决？
解答：在全局设置中，将限速方法设为 精确方法。
问题6：为什么在同事的电脑上会报告我对他电脑的ARP攻击呢？
解答：正常的,因为我们的ARP网关模式需要使用ARP进行管理。若想不出现arp攻击的提示，请配置我们的网桥模式，http://www.tyc100.com/tycbbs/showtopic-6-1.aspx#9这是模式的设置步骤。
问题7：设置好策略，开始管理，却不能做任何封堵，也看不到速度和流量，如何解决？
解答：
1.可能是某些机器开启了arp防火墙。 在全局设置或设置向导里，勾选 "阻止运行arp防火墙或arp静态绑定的主机上网"。这个时候，开启arp防火墙的机器，只有关闭arp防火墙并重启机器后，才能上网。(注意：如果路由器上做了IP-MAC绑定,会导致封堵arp防火墙的功能失效。请在路由器设置里，取消IP-MAC绑定。)
2.如果路由器上开启了防arp欺骗的功能，将对管理造成影响(比如看不到下载流量)。在路由器上将这个设置关闭。
3.局域网内存在两个网关，某些机器管理不到，是因为他们和监控机不是同一个网关。
4.检查他是否使用单位的网络上网。如果他使用联通的CDMA,或3G上网卡的话，是不能做封堵的。
问题8：出现 "规则服务器-连接失败"或"规则服务器-获取规则失败" 的解决办法
解答：
1.首先确保安装本产品中驱动和服务的电脑，能够上网，能够打开网页(如http://www.baidu.com)。
2.ping这三个IP 114.80.116.156；180.153.108.249；58.215.188.231若都ping不通，请和我们联系(联系方式见网站首页下方)。
3.ping这两个域名 logina.tyc100.com loginb.tyc100.com 若都ping不通，则可能是你的dns域名解析出了问题。
4.本产品使用9001-9004端口从服务器上获取规则，检查防火墙是否封堵了9001-9004端口，包括软件防火墙和硬件防火墙。
问题9：用旁听模式不能起到限制作用
解答：
旁听模式功能很弱只能起查看作用，不能起到限制作用，建议换用其他模式
问题10：出现IP冲突
解答：
用ARP网关模式，如果局域网有人用也在用天易成，或者类似的网管软件，比如P2P终结者等，就会出现这种情况，请关闭其他类似程序即可
问题11：出现开始管理后网速变慢
解答：
1.如果使用ARP网关模式，管理的机器较多(大于100台)，CPU与网卡的性能太低会造成网速变慢，请换成配置较好的机器！
2.如果开启了全局智能限速,软件会根据网络内电脑数自动均分带宽，请在全局设置中把“带宽检测”选为“手动设定”，并且选择出你的网路类型，如果网络类型中没有你的网络类型，那么需要手动填写后面的下载带宽，与上传带宽。比如：你是光纤10M但是里面没有，那么你选择光纤1M看后面的下载带宽与上传带宽分别是115，115.所以10M的下载与上传的带宽分别是115乘以10为1150，所以你填写1150即可！
问题12：只允许某些IP,端口上网怎么设置
解答：
比如我只想运行154.23.5.6的80端口。你可以在自定义策略中，新建一个策略，把IP的范围填写为0.0.0.0-154.23.5.5;154.23.5.7-255.255.255.255把端口的范围填写为1-79;81-65535即可
问题13：实时统计怎么看不了?
解答：
实时统计，需要给各个电脑设置策略，并在策略里面，勾选"启用限制" 或 "不限制,只记录到日志并实时统计"。
问题14: 如何通过外网管理局域网计算机(通过域名登录方式)
步骤1：在局域网内的安装我们产品的监控机上，申请和安装花生壳动态域名程序(具体参见：http://ask.oray.com/help/)
步骤2：在路由器上，将8899端口映射到监控机上（具体参见：http://www.google.com.hk/search?hl=zh-CN&newwindow=1&safe=strict&q=%E7%AB%AF%E5%8F%A3%E6%98%A0%E5%B0%84&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f&aqi=g10&aql=&oq=&gs_rfai=）
步骤3：确保监控机的8899端口是打开的
步骤4：在外网的机器上，运行控制台程序。登陆时，选择通过域名登陆，填写申请的花生壳动态域名，即可管理局域网。
问题15：可以限制QQ和网页，但是限速不成功，怎么解决?
解答：
在全局设置里，将网络的上传和下载带宽都设为0了，会出现这个问题。请填写正确的带宽值。
问题16： 全局智能限速有什么好处？有哪些注意事项？
解答：
全局智能限速根据网络带宽来智能地为每台电脑限速。比如如果局域网中只有一台电脑在使用网络，那么它可以使用全部的带宽，如果有两台电脑使用网络，那么每台电脑占总带宽的一半，以此类推。 这样可以做到更有效更公平的分享网络带宽。
但使用全局限速有两个注意事项： 1.全局带宽必须设置正确，或者会造成网速变慢或限速无效的问题。 2.必须将局域网内的所有电脑都进行管理。
问题17： 如何让监控机开机就自动开始管理？
解答：
在全局设置中，勾选"计算机启动后，自动开始管理"。这样，每次电脑重启后，无需开启控制台程序，我们的后台服务程序自动运行，自动开始管理网络。
但要注意：修改这个设置后，必须立即开始管理一次，设置才能生效！
问题18： 出现"获得驱动句柄失败"或"操作驱动失败"的提示，无法开始管理，如何解决？
解答：
1：点击本地连接--属性--TYCNetManage Driver--卸载，如果没有该驱动就直接进行下面的第2步；
2：点击安装--服务--添加--从磁盘安装--浏览，找到天易成的安装目录，
默认安装是在C:Program FilesTYCSoftTYCNetManageService，如果您的系统是32位就选Driver32目录,如果您 系统是64位就选Driver64目录，找到netsf该文件，打开安装这个文件，安装后重启电脑。
3：开启软件，并开始管理。
问题19： 如何支持网页被封堵时的自定义网页提示？
解答：
1.跳转网页
在策略设置里的"网页限制"页面里，"网页被限制时，在被监控机的浏览器中提示"中，输入以下内容，并将其中的网址修改即可
[复制到剪贴板]
CODE:
<html><head><meta HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=gb2312"><title></title></head><body><meta http-equiv="refresh" CONTENT="1;url=http://www.tyc100.com/"></body></html>
2.自定义网页的字体颜色和大小
在策略设置里的"网页限制"页面里，"网页被限制时，在被监控机的浏览器中提示"中，输入输入以下内容，并将其中的red 10 和提示的文字修改即可
[复制到剪贴板]
CODE:
<html><head><meta http-equiv="Content-Language" c><meta http-equiv="Content-Type" C><title></title></head><body><font color="red" size="10">访问的网页被限制</font></body></html>
问题20： 如何实现远程管理？（通过天易成远端关系登录）
解答：
设置方法非常简单，你只需要在安装服务端的机器上，用控制台程序登录，在"全局设置"中，勾选"开启远端登录(通过互联网管理局域网)",并开始管理一次即可。
至此，你可以在家里，在另一个城市，在公司总部，在任何可以连接互联网的地方，运行控制台程序，在登录窗口中选择"通过天易成远端管理登录(必须在"全局设置"中设定开启远端登录)",就可以登录到公司内部局域网的服务端主机，轻松管理局域网！
注意：如果您的路由器没有upnp功能，那么你必须手动设置端口映射
方法如下：在路由器上，将8899端口映射到监控机上（具体参见：http://www.google.com.hk/search?hl=zh-CN&newwindow=1&safe=strict&q=%E7%AB%AF%E5%8F%A3%E6%98%A0%E5%B0%84&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f&aqi=g10&aql=&oq=&gs_rfai=）
而且：确保监控机的8899端口是打开的
问题21： 注册用户名失败，如何解决？
解答：打开IE浏览器的设置，进入安全一栏。在受信任站点里，加入www.tyc100.com。并且检查受限制站点里，不包含www.tyc100.com
问题22： 检测不到局域网电脑IP，如何解决？
解答：首先确认被控机开机并且在一个网关，确认开机后，打开软件--全局设置--网卡配置--编辑，看下控制IP段设置是否正确。比如您本机IP为192.168.0.100，网关地址为192.168.0.1，那您的IP段就可以设置为192.168.0.1--192.168.0.255；如果您本机IP为192.168.1.100，网关地址为192.168.1.1，那您的IP段就可以设置为192.168.1.1--192.168.1.255。