威眼客戶端離線原因排查

威眼是一款專業的企業電腦監控軟件,為什么會出現員工端離線情況呢,因為威眼的審計數據保存在企業私有服務器上,無法被惡意刪除、竊取,如果服務器網絡發生了變動,員工端和服務器之間通訊中斷,就會出現離線問題,排查方法如下:

1.局域網版本員工端離線
(1)一方面確認員工端安裝包setup_ip_服務器ip.exe這種格式的,另一方面確認初始的服務器ip地址是多少,如果安裝包名稱格式不帶ip,可能是服務器的ip沒有固定,是動態的,所以捕獲不到,安裝包重命名手動加上ip地址,重新安裝,然后將ip地址固定,盡可能在路由上進行綁定,本機固定有可能會ip沖突。
(2)在員工端電腦上調出cmd命令輸入,ping 管控端(實際是服務器)ip地址,看一下是否可以ping通,如若ping不通,查看員工電腦ip地址網關是多少,是否和管理端一致,一致的話管理端關閉防火墻,很有可能是防火墻禁用端口導致的;
如果不一致,可以調整一下網絡,將管理端網絡放在員工平級或者上級路由,管理端挪到平級因為廣播員工端會自動上線的,如果員工端是下級路由不會自動修正服務器ip地址,需要手動更改員工端服務器ip地址,也可以重新安裝,修改完成點擊確定;
(3)以上能ping通但仍不在線的情況下,打開員工端設置中心查看服務器ip地址填寫是否正確,不正確的話手動修改;查看后臺是否顯示名稱,如果顯示點名稱可以修改則表示TCP是通的,看一下管控端是否有終端名字變了,如果不顯示名稱,確認是否是初次安裝,可以重裝員工端看一下。
(4)仍然找不到原因,打包客戶端日志(日志路徑:c:\nsec\debug\log,直接復制到員工端的電腦上)發送給技術人員查看。
2.互聯網版本員工端離線
(1)確認員工端安裝包setup_ip_公網ip.exe或者是setup_wid_私有域名.exe格式的
(2)telnet 端口:調出cmd命令輸入,telnet實際服務器公網的ip地址 19005/19007,如果顯示的是沒有任何文字的黑框,則表示端口是通的
(3)如果telnet不通,有可能是服務器網絡變了,查看本機的ip地址,進入路由器重新做端口映射,然后固定服務器的ip
(4)如果還不上線,查看員工端日志,日志路徑:c:\nsec\debug\log(直接復制到員工端電腦)打包發給技術人員查看。

軟件常見問題問答

關于威眼軟件架構問題

威眼軟件架構為:

客戶端:安裝在被管控的計算機上,執行管理者設定的管控策略。客戶端占用極少的資源,有密碼保護,運行隱蔽,無法被輕易卸載。

控制臺:供網絡管理員、企業負責人用來管理終端計算機,審計操作使用。管理者通過控制臺設置管理策略,查看日志和各項統計信息。控制臺操作界面簡潔易用,支持多個管理員不同權限登錄。

服務器:安裝在系統內的一部高性能計算機上(對于小型網絡也可以和控制臺安裝在同一臺計算機上)。存儲系統的管理策略和客戶端上報的數據,向客戶端計算機下發管理策略。

 

軟件的試用與購買問題

  1. 軟件如何安裝測試?

將您下載的安裝包在主控電腦進行雙擊安裝,完成后運行軟件,界面提示生成客戶端,點擊生成客戶端,將生成的安裝包拷貝到需要被監控的電腦上安裝即可(不要更改安裝包的名稱)。

 

  1. 軟件可以試用多久?試用版有什么限制嗎?

威眼測試版可以免費測試3天,可同時安裝10臺員工電腦(內網),到期后將不能使用,員工端沒有任何提示。測試版只能用于內網,功能與正式版相同,如需測試外網請與商務聯系。

 

  1. 軟件怎么收費的?購買之后可以使用多久?

軟件根據客戶需要管控的電腦的數量進行收費,版本不同價格不同,可聯系商務人員進行咨詢。軟件采購用是永久使用的。

 

  1. 威眼軟件是否安全,安裝后是否會被廠家監控到信息?

威眼軟件十分安全,服務器架設在客戶公司內部,廠家看不到您的任何信息,并且有公安部銷售許可證,可以放心安裝測試、使用。

 

  1. 加密狗丟失了怎么辦

加密狗是軟件商用來保護軟件版權的,一套軟件綁定一個加密狗。如果加密狗丟失,相當于這套軟件丟失了。客戶只能重新購買整套軟件了。所以請您務必妥善保管好自己的加密狗。建議您插在機箱后面的USB口上面,如不換電腦使用,平時不用取下來。

 

  1. 已經安裝了試用版,購買正式版之后,還需要重新安裝軟件嗎?

不需要,直接在主控端激活軟件即可使用。

 

  1. 軟件如何獲得激活授權和使用授權?

獲得授權方法:點擊威眼的“關于”,點擊激活產品將申請碼發給商務,還有您公司的名稱。

使用授權方法:您顯示申請碼的界面下方有個選擇許可證的按鈕,點擊那個按鈕,雙擊商務發您的文件即可。

 

關于內網/外網問題

  1. 軟件內網版與外網版有什么區別?

內網版和外網版功能相同,只是監控的范圍不同。內網版屬于局域網內部監控,外網版是異地跨網段監控。

 

  1. 軟件能否監控外網,如果是在不同網段能否監控?

威眼分為內網版和外網版,內網版是指主控電腦和被控電腦在同一個局域網內,外網版是可以監控不同網段內的電腦的。

 

  1. 如何實現異地、跨網段監控?

威眼外網版是要求主控電腦即服務器有公網IP。公網IP是指主控電腦百度檢索IP得到的IP地址與登錄路由器顯示的WAN口的IP一致。威眼數據只在客戶公司內部進行傳輸,廠家不參與保存和傳輸。

 

軟件運行的硬件要求和運行環境問題

  1. 軟件對電腦的配置有什么要求?

操作系統:Microsoft Windows XP(含XP)及以后所有版本操作系統,建議Windows 7以上版本的操作系統。

威眼對員工端的電腦性能要求很低,一般的電腦即可。

主控電腦即服務器,要求CPU:Intel i3或更高性能處理器,內存:至少2內存,推薦4GB以上,硬盤:至少40GB可用空間,推薦80GB以上。

 

  1. ?威眼需要硬件支持嗎?

威眼屬于純軟件架構,不需要額外的硬件設置。外網監控需要服務器有公網IP。

 

  1. ?什么是公網IP?

公網IP是指主控電腦百度檢索IP得到的IP地址與登錄路由器顯示的WAN口的IP一致。

 

  1. 軟件能在什么操作系統上使用?

威眼軟件經過專業嚴格的測試,Microsoft Windows XP(含XP)及以后所有版本操作系統下都能正常地運行。注意:本軟件不支持Mac、Linux系統。

 

  1. 軟件對員工電腦資源占用情況如何?

程序資源占用率低,輕巧不卡機,平均內存占用小于20M,CPU占用小于1%。

 

  1. 軟件的數據保存在哪里,會不會影響員工電腦性能?

威眼所有的數據除智能截圖外,其他的都是保存在主控電腦上即服務器。

智能截圖保存員工電腦時會自動尋找員工剩余空間最大的磁盤進行保存,并且默認為7天自動清理,并不會影響員工電腦性能。

 

  1. 軟件會不會影響公司內部電腦的聯網速度?

威眼所有數據以文字為主,并且進行壓縮、排對上傳,對網絡的影響并不大,可忽略不計。

 

軟件安裝問題

  1. 每臺電腦都要安裝員工端嗎?

是的,每臺需要被監控的員工電腦都是要安裝員工端的。

 

  1. 員工會不會發現?會不會自己卸載?

員工是無法卸載員工端的。運行隱蔽,進程隱藏,無卸載途徑。只能在主控端進行遠程卸載,而且員工端都有自修復機制,開機會自動檢查自動修復(除非重裝系統)。

 

  1. 安裝時或者使用過程中殺毒軟件會不會查殺?

威眼是正規軟件經過殺毒軟件認證,并且有公安部銷售許可證,是不報毒不查殺的。

 

  1. 主控端安裝時提示缺少Microsoft .Net Framework 4組件,怎么辦?

Microsoft .Net Framework 4為win系統組件,威眼是基于.net4的架構,在windows官網下載安裝即可。

 

  1. 軟件激活后可不可以更換電腦?

如果使用加密狗綁定授權可以隨意換主控電腦;如果是綁定主控電腦,更換電腦必須聯系我們進行更新。

 

  1. 加密狗是什么?

軟件配套的有一個加密狗也可以叫USB Key,是方便以后更換管理電腦的。公司電腦換代比較快,如果管理電腦淘汰換另一臺電腦就可以將加密狗直接插到那臺新電腦上使用,否則授權與電腦綁定的不方便更換。

 

  1. 每次使用軟件都要插上嗎?如果丟失了怎么辦?

主控端啟動時必須插上加密狗,建議您插在主控電腦后面的USB口上面,如不換電腦使用,平時不用取下來。

加密狗提供終身保修,如果丟失,請重新購買,因為一套軟件只配一個加密狗。

 

使用過程中的問題

  1. 安裝威眼軟件之后,員工端電腦會不會卡頓?

員工端體積小,程序資源占用率低,輕巧不卡機,平均內存占用小于20M,CPU占用小于1%。

 

  1. 威眼監控記錄的數據存放在哪里?

威眼所有的數據除智能截圖外,其他的都是保存在主控電腦上即服務器。

智能截圖保存員工電腦時會自動尋找員工剩余空間最大的磁盤進行保存,并且默認為7天自動清理。

 

  1. 員工能否自己在電腦上刪除記錄?

所有數據只有智能截屏保存在員工電腦,該文件隱藏,受驅動保護,員工打不開也刪除不了。

 

  1. 如果主控電腦沒有開機,員工端也會被監控嗎?

可以的,員工端是開機自動運行的。在主控電腦即服務器未開機時,數據暫存員工端,主控電腦開機后自動上傳。

 

  1. 員工關機后,我是否可以查看歷史記錄?

可以的。數據集中保存在主控端即服務器上,您可以隨時查看歷史數據。

 

  1. 管理端只能是一個嗎?支持多個管理端同時監控嗎?

可以的。我們支持多個管理端同時管理,也支持給管理員劃分權限,同時支持分級管理。

 

售后服務

  1. 售后服務如何?

我們承諾為客戶提供7*24小時的售后服務,支持技術問題咨詢及故障診斷。24小時內響應,提供QQ、微信等在線技術支持; Email技術咨詢答疑;經過客戶許可,進行遠程協助支持。

如何激活產品?

初次使用威眼局域網監控軟件,會有7天試用期,試用期內最多管理10個用戶,功能與正式版相同。

如果你對產品滿意,可以購買授權激活產品。我們支持兩種方法激活產品。綁定計算機,或者UKEY激活,一般來說,購買正式版后我們都會建議使用UKEY激活產品。

使用到期后,登錄管理端,系統會提示試用期已滿的窗口,如下圖:


如果你已購買產品,點擊 激活產品 按鈕,開始激活。點擊后,會彈出 激活界面,如下圖:


請把 申請碼 發給我們或產品經銷商,我們會開始制作激活文件,稍后你將會收到 *.nsc 類型的激活文件,選擇激活文件后系統將會被激活。


激活后,即可進入系統,點擊主菜單的 關于 按鈕,你可以看到授權信息,包含:授權用戶,授權點數等信息。如果你發現授權用戶名稱和貴公司名稱不相符,請及時聯系我們。如果你想要擴充點數,請聯系客服獲取新授權,然后點擊 重新激活 按鈕。

電子郵件監控

通過電子郵件監控,威眼局域網監控軟件會記錄用戶收發的電子郵件內容,包含:發送時間、主題、正文、發件賬號、收件賬號(抄送、密送)等信息。同時支持主流WEB郵箱(網易、騰訊、263、新浪、搜狐等)以及Foxmail、Outlook、郵件大師等郵箱客戶端。支持啟用了HTTPS、SSL協議的郵件收發監控。

使用電子郵件監控,請先確保開啟了電子郵件監控策略。

查看電子郵件監控記錄的方法有兩種。

方法一:點擊主菜單的電子郵件按鈕,即可查看全網用戶某段時間內的電子郵件收發記錄。記錄包含:發送時間、主題、正文、發件賬號、收件賬號等信息。如下圖:

方法二:點擊主菜單的 用戶列表,雙擊需要查看電子郵件記錄的用戶,點擊監控記錄,切換到 電子郵件 標簽,即可查看此用戶收發電子郵件記錄。

如何監控外發文件

通過 外發文件監控(泄密追蹤),管理員可以查看一個用戶將文件文件通過:QQ、電子郵件、瀏覽器,或者拷貝到U盤等途徑的外發記錄。

首先,請確保開啟了 外發文件監控(泄密追蹤) 策略。

點擊主菜單的 泄密追蹤,可以查看全網在某段時間的外發文件記錄。包含了:用戶、操作時間、文件路徑、文件類型、評級等信息,如果顯示備份圖標,那么表明系統對這個文件進行了備份。對于存在備份的外發文件記錄,管理員可以雙擊查看備份文件內容,或者右擊下載到本地查看。

如何使用屏幕錄像功能

通過屏幕錄像,管理員可以將用戶使用計算機的屏幕活動錄制成AVI這樣的視頻格式,方便事后直觀地查看。

查看 屏幕錄像,請先確保: 開啟了屏幕錄像策略,設置了策略參數,并在客戶端安裝了屏幕錄像插件。

策略參數的含義
錄像速度:每隔多長時間錄一幀,間隔越短,生成的錄像文件越大,但是看起來更流程。
截斷間隔:每隔多長時間生成一個錄像文件。
記錄保存時間:超過設置時間的錄像文件將會被清理、刪除。

由于錄像文件比較大,所以默認錄像文件保存在客戶端,但是是加密受保護狀態。管理員查看錄像時,系統會自動從員工端進行下載。如果你希望將錄像文件保存在管理端,可以勾選 錄像文件備份到服務器,這樣錄像文件會自動上傳到服務器。

查看屏幕錄像
點擊主菜單地 用戶列表,雙擊想要查看屏幕錄像的用戶,點擊 監控記錄,切換到 屏幕錄像 標簽,雙擊一個屏幕錄像,即可查看。

如何使用屏幕監控

通過屏幕監控,管理員可以查看用戶的實時屏幕畫面,了解用戶當前使用計算機的情況。或者進行定時截屏,保留屏幕截圖,方便事后查看。

管理員可以查看用戶的實時屏幕,或者歷史截屏。

實時屏幕:
方法一:點擊主菜單的 用戶列表,雙擊想要查看實時屏幕的用戶,點擊 查看屏幕 即可查看用戶的屏幕畫面。注:查看實時屏幕的計算機必須是在線狀態。

方法二:點擊主菜單的 多屏監控,選擇想要進行 屏幕監控的用戶或者分組,單擊確定按鈕,即可監控多個屏幕畫面。

智能截屏(歷史記錄):
方法一:點擊主菜單的 智能截屏 按鈕,雙擊選中一個在線用戶,即可查看這個用戶的屏幕歷史記錄。可以通過左下角的日期選擇按鈕,選擇某一天的記錄進行查看。也可以通過右下角進行翻頁,或者跳轉到指定頁碼,或者跳轉到指定的時間點進行查看。

方法二:也可以通過主菜單的 用戶列表,雙擊一個在線用戶,然后點擊 監控記錄,切換到智能截屏標簽進行查看。

 

如何查看聊天監控記錄

開啟聊天監控(即時通訊)后,系統會監控QQ、微信、Skype等國內外主流聊天軟件的聊天內容。

管理員可以通過兩種方法查看監控到的聊天記錄。

方法一:點擊主菜單的 聊天監控(即時通訊) 即可查看當前管理的所有用戶的最新聊天情況。這里只展現每個用戶最新的會話信息,包含:聊天軟件類型、會話雙方ID、聊天內容、時間等信息。如下圖:

選中某一個用戶,雙擊即可打開 消息查看器,查看這個用戶的詳細聊天記錄。如下圖:

通過消息查看器可以查看某個用戶聊天的詳細信息,支持:選擇日期,翻頁等功能。

方法二:點擊主菜單的 用戶列表,雙擊要查看聊天信息的用。然后點擊 監控記錄,選中 聊天監控(即時通訊)菜單即可查看,如下圖:

開啟電腦監控

安裝后,系統會默認針對所有用戶開啟聊天、電子郵件、智能截屏、上網記錄等監控選項。如果你只需要開啟部分監控選項,或者只針對部分人員開啟監控,可以點擊主菜單的 系統設置 按鈕,進入系統設置界面,然后點擊左側的 審計設置 ,進行設置。如下圖:

如果你只希望針對部分用戶啟用監控,點擊監控生效用戶,選擇希望啟用監控的用戶,點擊 確定 即可。

如果你只希望對部分類別進行監控,在相應的類別前打勾即可。

聊天監控:勾選后,用戶的聊天內容將會被記錄,包含:會話時間、雙方昵稱、雙方ID等信息,支持QQ、微信、Skype等國內外主流聊天軟件。

瀏覽網站:勾選后,系統會保存用戶的瀏覽網站記錄,包含:訪問時間、網站標題、網址等信息,支持記錄HTTPS的網站。

文件操作:勾選后,系統將會記錄用戶的文件操作行為,比如:復制、剪切、重命名、打開、刪除等文件操作行為。包含涉及到的文件的源路徑和目的路徑,以及操作時間等信息。系統默認會審計所有類型的文件操作行為,如果你只希望記錄指定類型的文件操作行為,點擊 參數 進行設置即可。

電子郵件:勾選后,系統會記錄用戶收發的電子郵件內容,包含:發送時間、主題、正文、發件賬號、收件賬號(抄送、密送)等信息。同時支持主流WEB郵箱(網易、騰訊、263、新浪、搜狐等)以及Foxmail、Outlook、郵件大師等郵箱客戶端。支持啟用了HTTPS、SSL協議的郵件收發監控。

泄密追蹤:勾選后,系統將會記錄存在信息泄密風險的員工行為。比如:通過聊天軟件、電子郵件、瀏覽器等途徑外發文件,將文件拷貝到U盤或者移動存儲設備帶走等行為。同時系統支持備份泄密相關的文件,點擊 參數 設置啟用備份即可。

剪切板記錄:勾選后,系統將會記錄用戶的剪切板內容。

打印日志:勾選后,系統將會記錄用戶使用打印機的情況,比如:打印的文件標題,打印頁數,打印機名稱等信息。

智能截屏:勾選后,系統將會對用戶計算機進行定時截屏,智能識別屏幕內容并進行分類,比如:聊天、電子郵件、求職、購物等類別。你可以點擊 參數 設置截屏參數,比如:截屏間隔、圖片質量、記錄保存時間等信息。

屏幕錄像:勾選后,系統將會對用戶屏幕進行不間斷錄像,并生成錄像文件。點擊 參數 可以設置錄像參數,比如:錄像速度、截斷間隔、保存時間、是否備份等信息。

安裝部署威眼

一、軟件安裝前的準備

1. 管理端配置要求:

系統:Microsoft Windows XP(含XP)及以后所有版本操作系統

CPU:Pentium4或更高性能處理器

內存:至少512MB內存,推薦1GB以上

硬盤:至少20GB可用空間,推薦40GB以上

2. 員工端配置要求:

系統:Microsoft Windows XP(含XP)及以后所有版本操作系統

CPU:Pentium4或更高性能處理器

內存:至少512MB內存,推薦1GB以上

硬盤:至少20GB可用空間,推薦40GB以上

二、軟件安裝

1. 雙擊 威眼安裝包,選擇安裝路徑后,開始安裝。

2. 安裝完成后,點擊 運行威眼 啟動系統。管理端運行環境需要.Net Framework 4支持,如果沒有安裝,系統會自動下載、安裝,客戶端不需要此環境流程。安裝后進入威眼登錄界面。默認用戶名和密碼是:admin,點擊登錄進入系統。

3. 首次使用,需要安裝員工端程序。點擊 生成安裝包 按鈕,生成員工端安裝包。將此安裝包通過U盤,或者其他途徑復制到員工端電腦(注意:不要修改安裝包名稱),雙擊安裝即可。

安裝包分兩種類型:

顯示安裝界面,即安裝的過程中,顯示安裝界面及安裝進度;

靜默安裝,即雙擊后,不顯示任何界面進行安裝。

4. 員工端安裝后,請等待5-10秒,管理端的用戶列表即可看見已安裝的員工端。用戶列表中雙擊指定用戶,即可查看此用戶的基本信息。