“用户管理—个性化管理”页面配置手册（ReOS 2008版本）
文档编号:168
浏览:8712 评分:24
最后更新于:2008-08-20
通过本页面提供的“个性化信息列表”可以查看局域网当前所有主机的地址、生效策略、绑定状态以及速率等信息。该表还提供编辑功能，通过它可以进入“个性化配置”页面，为各台主机进行个性化配置，包括为每台主机分配不同的带宽、设置不同的NAT会话数限制、是否禁止使用QQ/MSN/常见P2P软件等。
个性化信息列表
用户名：如果是IP/MAC绑定用户或者是DHCP手工绑定用户，则显示为对应的“用户名”；否则显示为空；
IP地址：某用户的IP地址。单击某条记录的“IP地址”超链接，即可进入用户管理—>个性化管理—>个性化配置页面。若将鼠标移向IP地址超链接，将显示该用户当前的生效配置；
MAC地址：某用户的MAC地址；
生效策略：显示当前用户的生效策略，是个性化策略、组策略还是全局策略；
绑定状态：如果是IP/MAC绑定或DHCP绑定用户，则显示为“已绑定”，反之则显示为“未绑定”；
下载速率（Kbit/s）：某用户当前实时下载速率，即两次刷新间隔内，该用户的平均下载速率，单位：千比特/秒；
上传速率（Kbit/s）：某用户当前实时上传速率，即两次刷新间隔内，该用户的平均上传速率，单位：千比特/秒；
NAT会话数：某用户当前所占用的NAT会话的数量。单击某条记录的“NAT会话数”超链接，立即跳转到上网监控页面，自动查询对应用户的当前全部NAT会话记录，并在“查询结果列表”中显示查询结果；而且，通过该表还可以清除该用户的部分或全部NAT会话；
昵称：某用户的别名，如果未设置，则显示为空。
编辑：单击某条记录的“编辑”超链接，即可进入用户管理—>个性化管理—>个性化配置页面；
刷新：单击“刷新”按钮，可以查看“个性化信息列表”的最新信息；
清除个性化：选择一条或多条记录，在“个性化信息列表”的右下角选择“清除个性化”，并单击 按钮，即可清除选中用户的个性化配置；
全部清除：在“个性化信息列表”的右下角选择“全部清除”，并单击 按钮，即可清除列表中所有用户的个性化配置。
提示：可以在用户管理—>个性化管理—>个性化配置页面或者高级配置—>IP/MAC绑定中配置IP/MAC绑定，在基本配置—>DHCP和DNS服务器或者高级配置—>DHCP—>DHCP服务器中配置DHCP手工绑定用户。
提示：只有在用户管理—>个性化管理的“个性化信息列表”中，单击某条用户记录的“IP地址”或者“编辑”超链接之后，方可进入本页面，进而查看对应用户的状态信息，查看并修改该用户的IP/MAC绑定以及个性化配置信息。
个性化配置包含以下参数：禁止QQ、禁止MSN、禁止P2P、启用NAT会话数限制、最大会话数、最大TCP会话数、最大UDP会话数、最大ICMP会话数、昵称、最大下载速率以及最大上传速率。
个性化配置中，“禁止QQ”、“禁止MSN”、“禁止P2P”以及“启用NAT会话数限制”相关参数对应的全局配置详见安全配置—>基本选项；“最大下载速率”、“最大上传速率”对应的全局配置详见用户管理—>带宽管理；“禁止QQ”、“禁止MSN”、“禁止P2P” 、“最大下载速率”、“最大上传速率”对应的组策略详见用户管理—>组管理。
个性化配置
IP/MAC绑定：选中后，就可以将当前用户设置为IP/MAC绑定用户，并使用“IP地址”作为“用户名”。只有选中“IP/MAC绑定”时，参数“允许该用户上网”才生效。注意，还可以在高级配置—>IP/MAC绑定中配置IP/MAC绑定；
允许该用户上网：用于设置IP/MAC绑定用户的上网状态。若选中“允许该用户上网”，则表示允许该IP/MAC绑定用户上网，反之，则禁止上网；
个性化配置：选中后，就可以对当前用户进行个性化配置。只有“个性化配置”被选中时，个性化配置相关参数才生效。
时段策略1、时段策略2：选择当前用户在某时间段内的带宽限速和聊天/下载权限，时段策略在用户管理—>时段策略页面配置。
禁止QQ：选中后，就可以禁止当前用户使用QQ聊天；
禁止MSN：选中后，就可以禁止当前用户使用MSN聊天；
禁止P2P：选中后，就可以禁止当前用户使用常用P2P软件。目前，可以禁止使用BitComet、比特精灵，此外，还可以禁止迅雷搜索资源；
启用NAT会话数限制：选中后，可以限制当前用户所能占用的“最大会话数”；如有需要，还可以分别限制当前用户所能占用的“最大TCP会话数”、“最大UDP会话数”以及“最大ICMP会话数”。如不选中，将被设置为系统的最大会话数。
最大会话数：当前用户所能占用的最大并发NAT会话数；
最大TCP会话数：当前用户所能占用的由TCP协议构成的最大并发NAT会话数。构成TCP会话的主要应用有WEB浏览、FTP文件传输、网络游戏、SMTP/POP3邮件传输等；
最大UDP会话数：当前用户所能占用的由UDP协议构成的最大并发NAT会话数。构成UDP会话的主要应用有DNS服务、网络游戏、TFTP文件传输等；
最大ICMP会话数：当前用户所能占用的由ICMP协议构成的最大并发NAT会话数。构成ICMP会话的主要应用有PING检测、网络扫描工具等；
昵称：当前用户的别名，如果未设置，则显示为空；
最大下载速率：当前用户的最大下载速率（单位：比特/秒）。其中，选项“NoLimit”表示不限制，即在下载方向不限速；“Block”表示禁止传送；
最大上传速率：当前用户的最大上传速率（单位：比特/秒）。其中，选项“NoLimit”表示不限制，即在上传方向不限速；“Block”表示禁止传送；
解除邮件限速：选中后，邮件业务不受“最大下载速率”和“最大上传速率”的限制，可以正常收发邮件；
保存：配置参数生效；
重填：恢复到修改前的配置参数。
提示：
1. 如果某用户通过设备上网（比如网络游戏）发生连接速度变慢的情况时，可以适当提高“最大会话数”以及“最大UDP会话数”（或者“最大TCP会话数”）。注意，上述会话数设置过高可能会导致设备减弱甚至丧失防止DDoS攻击的能力；
2. 一般情况下，最大会话数不能设置得太小：建议“最大NAT会话数”和“最大TCP会话数”均不小于100、“最大UDP会话数”不小于50、“最大ICMP会话数”不小于10，如果它们的值太小，将导致当前用户不能上网或上网异常；
3. 可以在安全配置—>基本选项页面，或者在安全配置—>策略库的“策略库信息列表”中，更新“禁止QQ”、“禁止MSN”、“禁止P2P”对应的策略库。
4. 引用的时段策略和参数最大下载/上传速率、解除邮件限速、禁止QQ/MSN/P2P一起实现对个人用户的分时段策略控制。如果时间在时段策略指定的时间段内，就对此个人用户执行时段策略，如果时间不在时段策略指定的时段内，参数最大下载/上传速率、解除邮件限速、禁止QQ/MSN/P2P配置的值将作用于个人用户。
用户当前状态
“用户名”、“IP地址”、“MAC地址”、“绑定状态”这几个参数的涵义同“用户信息管理列表”中的对应参数，这里不再重述。
实时下载速率：两次刷新间隔内，该用户的平均下载速率，单位：千比特/秒；
实时上传速率：两次刷新间隔内，该用户的平均上传速率，单位：千比特/秒；
平均下载速率：设备本次开机（或重启）至今所运行的时间内，该用户的平均下载速率，单位：千比特/秒；
平均上传速率：设备本次开机（或重启）至今所运行的时间内，该用户的平均上传速率，单位：千比特/秒。
刷新：单击“刷新”按钮，可以查看该用户的最新状态信息。
提示：“实时下载速率”、“实时上传速率”分别与“用户信息管理列表”中的“下载速率”、“上传速率”相同。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号