全面封杀员工上班聊天 磊科NR256评测

全面封杀员工上班聊天 磊科NR256评测

信息化办公极大地提高了员工效率，但同时也为企业带来了更多的管控问题。如何防止员工在上班期间浏览无关信息，如何防止员工上班期间打游戏、聊天、逛论坛、发微博、SNS…这是一个让很多BOSS和网管人员头疼的问题，逐渐的催生了“上网行为管理”这种网络安全产品（或者附加此功能的路由器等）。

“上网行为管理”产品多种多样，有大型的防火墙，也有专门的上网行为管理设备，还有就是具备“上网行为管理”的路由器等产品。对于二三十人的小型企业来说，大型防火墙是不敢奢望的，而专门的上网行为管理产品在性价比上不太理想，如果有一台设备，既可以作为基础网络设备，又具备强悍的上网行为管理功能，那就太完美了。

磊科NR256磊科NR256是一款优秀的双WAN口多功能路由器，采用精钢外壳设计，具备上网行为管理、智能QoS、PPPOE服务器功能，特别适合出租屋、城中村、微型企业等环境。网络流畅更有序，能保证内网的接入安全和网络稳定。

具备的双WAN口功能，可以同时接入两条宽带，不仅可以扩大出口网速，甚至可以同时接入联通和电信线路，打破南北拥堵，畅游全国。

丰富全面的上网行为管理功能，灵活管控近百余种最流行的网络应用（包括P2P下载、在线视频、聊天、网游、股票、邮件等），配以丰富的控制规则，提高员工的工作效率，节省有限带宽，保证关键网络应用的流畅。

内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用的流畅。

具备PPPoE服务功能，支持内网PPPoE拨号上网，完美解决ARP问题，并能按时间和流量控制账号，维护极为便利。

最高支持2个WAN口，支持相同、不同宽带运营商的带宽叠加、负载均衡。

管控近百余种最流行的网络应用，包括P2P下载：迅雷、BT、电驴、QQ旋风、115等；音乐：酷狗、酷我等；视频：PPTV、QVOD、优酷、土豆、PPS、QQLive、迅雷看看等；聊天：QQ、MSN、TM、旺旺等；网游（WOW、QQ游戏、Vs、浩方等；股票：大智慧、钱龙、同花顺等），分时分用户的控制规则。

内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用的流畅；

另外具备先进有效的攻击防御功能，和完整的互联网访问控制策略（ACL），以及ARP绑定功能，使您的内部网络更加安全和稳定；

PPPoE服务功能，同时支持30个用户PPPoE拨号，支持以小时、流量、日期控制接入用户，电子公告到期自动提醒缴费。

实时监控内网主机速度、流量；

独家支持网尖、星速、广电等特殊接入版本；

支持自动、手动配置攻击防御；

支持IP/MAC自动绑定、ARP监控；

支持虚拟服务器、DMZ主机、通用即插即用（UPnP）等标准协议；

支持花生壳、每步、希网的DDNS；

支持固件备份和升级功能。

磊科NR256上网行为管理路由器，采用精钢外壳，深灰漆面，螺丝契合，做工扎实，造型稳重大气。正面是指示灯面板，机身背后则安排了所有的接口，合理而人性化。

NR256路由器正面和背面正面的指示灯面板为白色镶嵌硬塑材质，最左侧是“netcore磊科”的logo，再往右一字排开七个指示灯，分别是三个LAN口状态指示灯，和两个WAN口状态指示灯，都用数字后缀加以区分。最右边是电源和系统状态指示灯，分别用“PWR”和“CPU”标识。

NR256正面指示灯

NR256路由器背面接口指示灯面板最下面是“NR256”的产品型号和“双WAN口上行为管理路由器”产品类型。作为一款小微型企业级产品，NR256的散热设置在了产品的两侧，散热窗呈流线型，给沉稳的机身带来几分动感。

NR256路由器材质及其散热磊科NR256标配双WAN口和三个LAN口，可以同时接入两条宽带。这些接口都设置在了机身的背后，从左往右一字排开，网口采用金属卡边，坚固耐用，网口左右上方各有一颗绿色和黄色的指示灯。机身背部的左边还有一个电源接口（PWR）和一个重置按钮（Default）。

NR256路由器底部机身底部四角上各有一个脚贴，起到减震和支起机身的作用，十分贴心。机低正中是产品相关信息的白色标贴，有品名、产地、输入电压和路由器初始用户名和密码等，方便用户使用。

NR256路由器底部标贴和脚贴磊科NR256路由器默认IP地址为192.168.1.1，登录用户名和密码都是“guest”。登入配置界面，你会发现整个界面简洁而又功能丰富。配置界面依旧采用的是蓝色的主色调，界面分为三大区域，分别是顶部的 厂商信息/售后服务等信息栏，左侧的主菜单栏，还有中间的主内容区域。

配置首页顶部磊科logo右边，是“公司网站、解决方案、相关产品、固件下载、联系我们”五个快捷方式，可以便捷查询信息，联系厂商售后以及查找路由器更新固件等。

左侧菜单栏默认展开的是“内网接入配置”菜单，而中间的主内容区域默认显示的是“首页”菜单的内容。“首页”内容分为“快速配置”和“功能介绍”两部分，“快速配置”以图形化的方式显示外网双WAN口和内网三个LAN口状态，以及QOS状态。通过点击这几个图标可以查看相关详细信息，并配置相关功能。“功能介绍”有些“名不副实”，因为它其实是六个大功能的快捷方式，而并非“介绍六个功能”，点击相关功能名称即可直达该功能的设置页面。

左侧菜单连同最靠上的“首页”总共有10个弹出菜单，从上往下依次为“系统状态”、“外网接入配置”、“内网接入配置”、“QoS”、“上网行为管理”、“网络安全”、“VPN”、“高级设置”和“系统工具”，每个菜单还有若干功能丰富的子菜单，点击即可展开或者折叠。

系统状态外网接入配置内网接入配置QoS上网行为管理网络安全VPN高级设置系统工具磊科NR256路由器的上网行为管理主要有9大功能，分别是“网址分类管理”、“WEB安全管理”、“代理过滤”、“聊天软件过滤”、“股票软件过滤”、“游戏过滤”、“P2P软件过滤”、“视频软件过滤”和“邮件监控”。

NR256上网行为管理开关使用NR256的“上网行为管理”功能，需要首先开启该功能。在“上网行为管理”菜单下，可以看到“上网行为管理状态”子菜单，这里可以开启和关闭该功能。

NR256上网行为管理设置作用时间段上网行为管理，因时而异。公司都有上下班时间，下班时间或者周末，个别员工可能喜欢来公司，这时候就没有必要开启该功能。NR256还可以设置上网行为管理功能生效时间段，精确到“周X”、“X时X分”，让网管精确灵活掌控。

NR256上网行为管理设置分组上网行为管理，因人而异。公司老总和新招员工的权限肯定是不一样的，销售部员工和策划部的员工资源需求也不相同。进行上网行为管理，要做到合理划分用户群体，给予相应权限，屏蔽无用权限。对用户进行分组，可以在“上网行为管理”>“用户/IP组”下面进行。磊科NR256的用户分组通过“组名”+“用户IP”+“优先级”等区分，简单明了。

“网址分类管理”、“代理过滤”、“聊天软件过滤”、“股票软件过滤”、“游戏过滤”、“P2P软件过滤”和“视频软件过滤”，这几项，NR256主要通过“阻断”和“记录”来控制，“网址分类管理”还具备“警告”功能。除此之外，所有管理项都可以单独设置“启用”或者“关闭”，以及设置生效时间等，灵活有效。

NR256上网行为管理——网址分类管理NR256上网行为管理设置——代理过滤NR256上网行为管理——聊天软件过滤NR256上网行为管理——股票软件过滤NR256上网行为管理——游戏软件过滤NR256上网行为管理——P2P软件过滤NR256上网行为管理——视频软件过滤“网址分类管理”是一个比较强力的工具，只要设置了网址黑白名单，黑名单上的网站就不能访问，对于时下比较流行的社交网站和微博的控制起来很有效。但是，对于一些网站，有时候没有必要把全部内容封锁，或者说，有些网站具有一些共同点，可以通过限制这个共同点来屏蔽掉所有类似的网站——譬如，一些视频网站。这时候，我们就可以使用NR256的“WEB安全管理功能”，将“.flv”文件类型加入到过滤列表里，就可以达到可以访问该视频网站，但是无法观看视频的效果。

NR256上网行为管理——WEB安全管理功能有些特殊的公司，可能有监控员工邮件的需要，NR256的“邮件监控”功能即可实现。只要启用该功能，并设置好“收件邮箱”，并选择“用户组”，以后，被选中的用户组用户所有发送邮件，都将抄送一份到这个收件邮箱里，很“邪恶”是吧。

NR256上网行为管理——邮件监控“包租婆”已经是一个很大的“群体”，尤其在北上广这种大城市。租房，没有宽带那可太落后了。有宽带——用户纷杂，中毒用户电脑攻击其他用户，别有用心的用户抢占带宽，使用各种手段限制他人上网，P2P下载等等，让网络慢如蜗牛，更有甚者上网高峰期网页都打不开，这些都是“包租婆”对网络管理不善造成的。

NR256路由器具备PPPOE服务器功能，可以轻松搭建一个“迷你ISP”。这样，就可以对租户实行精确计费、验证上网，既增强了可控性，又增加了安全性。PPPOE服务器为“包租婆”提供一种易于管理的拨号接入方式，是防止ARP病毒攻击和IP冲突的 最好方法。

NR256路由器PPPOE服务器配置通过“内网连接设置”>“PPPOE服务器”菜单开启并设置该功能，在该菜单下，可以对PPPOE服务器以及拨号上网用户进行设置，还可以进行系统拨号上网运行状态进行查看。“PPPOE服务器配置”可以开启和关闭PPPOE功能，对PPPOE服务器地址、客户IP地址池、DNS服务器、认证方式等进行配置。

NR256路由器PPPOE拨号用户设置NR256路由器PPPOE状态指示而“账户管理”则是用来添加和管理拨号上网用户的，在这里可以启用或者关闭某个拨号用户的，并设置账户名称、密码、账户类型、账户控制等，还可以发布计费公告。

NR256路由器接入方式管控另外，如果您只想允许PPPOE用户拨号上网，其他接入方式都不能上网的话，就可以在“接入方式管控”里设置允许上网的用户。

除了PPPOE服务器可以搭建迷你ISP，提供拨号接入上网之外，NR256还具备QoS功能，可以对内网用户组进行“分别对待”网络限速，速度限制一Kbyte为单位，并能够基于时间段控制。NR256的QoS功能还可以通过设置“协议及端口”，对应用进行优先级安排。

NR256智能QoS设置NR256应用优先级设置NR256QoS状态NR256的网络安全功能也很强大，可以将IP/MAC绑定，进行DNS过滤和MAC地址过滤，它的“访问控制”功能内置IP互联网访问控制管理应用模板，可以非常轻松的建立控制规则。可以精确的对协议和端口进行控制，并设置作用于哪个用户组，以及目的主机等。

NR256双WAN口负载均衡设置除此之外，NR256的双WAN口功能，可以同时接入两条宽带，不仅可以扩大出口网速，甚至还可以同时接入双线，可以根据WAN1、WAN2的带宽来选择负载比例，进行负载均衡设置，提高带宽利用率。

NR256非军事区DMZ设置功能另外，NR256还具备VPN和其他一些高级功能，比方说虚拟服务可以映射内部服务器，而DMZ则可以建立公开服务器非军事区。

评测总结：

磊科NR256上网行为管理路由器，做工扎实，功能丰富而实用。尤其双WAN口支持双线负载均衡，可以提高带宽利用率。NR256的上网行为管理相比于专业上网行为管理产品虽然稍有差距，但是对于没有特别高的要求的小型企业来说，已经足够。另外，NR256还具备许多企业级高级功能VPN、虚拟服务器、DMZ等，给小型企业更多的功能选择。