6、网站过滤的说明

网站过滤可以有效的控制客户端访问的网址。

操作："帐号" -> "网站过滤"

可以定义不同的网站过滤规则。"网站过滤名"： 输入不同的网站过滤名，用来标识不同的网站过滤规则。

网站过滤分为"站点过滤"、"禁止连接"、"内容过滤"。

注意： 这里只是定义网站过滤规则，如果要应用该网站过滤规则，需要编辑相应的帐号，选择和应用该规则。

7、站点过滤

在编辑框里，可以输入多个过滤站点，以分号分隔。站点过滤支持通配符和端口屏蔽。

如：
在站点过滤规则中加入*.sina.*可以过滤www.sina.com,www.sina.com.cn, mail.sina.gov
在站点过滤规则中加入*.sina.*：443 可以过滤*.sina.*并且目标端口为443的网站
在站点过滤规则中加入*：80 可以过滤所有目标端口为80的网站
在站点过滤规则中加入*：1863 可以过滤所有目标端口为1863的网站即MS
"允许站点"，"禁止站点"： 决定过滤的站点是允许访问还是禁止访问。
"站点过滤"中"…"按钮：用来选择事先定义好过滤规则的文件。(详细设置访问)
注意： "站点过滤"中的"允许站点"仅适用于结构简单的站点(如本公司站点)，不适应如163、sina等站点，因为此类站点结构比较复杂，页面中有些图片等信息来自于其他站点，会造成页面显示不全等问题。

8、禁止连接

在编辑框里，可以输入多个禁止连接内容，用分号分隔。下面是一些参考的例子：

如果要限制客户端下载文件可以用.exe;.zip;.rar;来过滤。

如果要防止客户端用webmail收发邮件，可以用mail;来过滤。

如果要防止客户端上网页BBS聊天，可以用chat;bbs;来过滤。

9、内容过滤

可以过滤含有特定文字的网页。只要该网页含有特定字符，就可禁止显示该网页。

"内容过滤"： 实现此网站过滤的"内容过滤"，可以过滤多个内容，内容之间以分号分隔。如：sex;chat;travel

注意： 因为是进行全文内容过滤，此功能会对服务器资源造成一定压力。

10、如何对帐号实行网站过滤及注意事项?

首先，通过"帐号"->"网站过滤"来定义不同的"网站过滤"规则。

然后选择需要进行"网站过滤"的客户端的帐号，编辑该帐号，在"网站过滤"里选择先前定义好的"网站过滤"规则。

注意： "站点过滤"中的"允许站点"仅适用于结构简单的站点，不大适用于诸如163、sina等站点，因为此类站点结构比较复杂，页面中有些图片等信息来自于其他站点，会造成页面显示不全等问题。

11、时间安排的说明　　　　　　　　　　　　　　　　　　　　　　

控制客户端上网时间由"时间安排"功能来实现。

"时间安排"用来设置客户端的上网时段。

"帐号" -> "时间安排"：定义不同的时间安排规则。

"时间安排名"： 可以输入不同的时间安排名，来标识不同的时间安排。此标识名将用于每个用户的帐号设置里。

"星期天"至"星期六"： 用来设置不同工作日的上网时间安排。

如果需要将时间控制精确到分钟，可以直接在编辑框里设置时间，时间段用"起始时间-终止时间"来表示，不同时间段之间用"+"连接。如07：30-11：30+13：30-17：30，表示上午7：30至11：30分和下午1：30分至5：30分的时段内可以上网。

也可以点击编辑框旁边的按钮，弹出"时间表"对话框，可以用来设定相应工作日的时间安排。

"时间表"里有24个时间选择，表示不同的时间段。如选择"01：00"，表示00：00至01：00可以上网。

"应用于"表示该时段的时间控制只对所选的服务有效。

注意：时间安排是以服务器时间为准，所以一定要注意服务器的时间是否正确。

11、如何对帐号进行时间控制?

首先，通过"帐号"->"时间安排"来定义不同的"时间安排"规则。

然后选择需要进行时间控制的客户端的帐号，编辑该帐号，在"时间安排"里选择先前定义好的"时间安排"规则。

12、如何对帐号进行多种验证方式混合管理?

一、管理员用手工添加帐号方式：

1."帐号"—"新建"一用户，为该帐号设定相应的验证方式(如图：假设为"用户名+密码+IP"验证方式);
2."帐号"—"新建"另一用户，为该帐号设定相应的验证方式(如图：假设为"IP+MAC"验证方式);
这样就实现了对多种验证方式进行混合管理(如图)。
注意： 此时帐号中显示的验证类型仅为帐号管理的初始验证方式，与帐号的实际验证方式没有必然关系。

二、管理员用自动扫描方式：

1.选择某一验证类型(如IP+MAC)，运行自动扫描,添加完所有帐号(如图);
2.选择需要更改验证方式的帐号进行编辑(如图)，为该帐设定相应的验证方式(如图：假设为"用户名+密码+IP");
这样就实现了对多种验证方式进行混合管理(如图)。
注意： 此时帐号中显示的验证类型仅为帐号管理的初始验证方式，与帐号的实际验证方式没有必然关系。

如何使用自动扫描获取所有客户端的计算机名、IP地址、MAC地址?　　

管理员可以打开所有的客户端机器，输入起始IP地址和结束IP地址，然后单击"开始"，可以自动获取局域网里所有客户端机器的IP地址、MAC地址和机器名。

13、为什么无法获取客户端的MAC地址?

这种情况一般有以下三种原因：

1) 服务器或者客户端屏蔽了137端口，CCProxy扫描客户端MAC地址需要用到137端口发送UDP数据包;
2) 局域网网络环境不好或者网络繁忙，网络堵塞也会导致部分MAC地址扫描不到;
3) 客户端没有安装NetBIOS协议.

解决办法：

1) 关闭和服务器和客户端的防火墙或杀毒软件，开放137端口;
2) 修改cproxy.ini中TimeoutMAC=的值, 默认是200, 可改为1000, 表示扫描时间为1秒;
3) 客户端安装NetBIOS协议。

14、如何向客户端发送信息?

客户端如果是Win98，要求已经运行了windows目录下的WINPOPUP.EXE。如果是Win2000/NT，则系统已经自带了消息接收功能。

在帐号管理里点击右键，在上面的编辑框里输入对方机器名，下面的编辑框里输入要发送的文字，点击确定就可以发送信息到客户端了。如果上面的对话框里输入的是"*"号，可以发送到局域网里的任何一台机器。