Phần mềm giám sát nhân viên trên mạng LAN WLAN và VPN

Cài đặt Net Monitor for Employees Agent trên Mạng cục bộ

Để bắt đầu giám sát nhân viên của mình, bạn cần cài đặt phần mềm giám sát nhân viên tại nơi làm việc.

Ứng dụng này bao gồm hai mô-đun phải được cài đặt:

• Net Monitor dành cho nhân viên Bảng điều khiển chuyên nghiệp (xem Cài đặt bảng điều khiển)
• Net Monitor for Employees Agent

"Net Monitor for Employees Agent" phải được cài đặt trên tất cả các máy tính từ xa mà bạn muốn giám sát. Để làm điều này, bạn phải có đặc quyền quản trị.

Tác nhân có thể được cài đặt thủ công hoặc từ xa.

Cài đặt thủ công (khuyến nghị)

Để cài đặt một tác nhân theo cách thủ công, vui lòng truy cập máy tính từ xa và chạy chương trình cài đặt.

Trong cửa sổ cài đặt đầu tiên, nhấp vào tùy chọn thứ hai Install "Net Monitor for Employees Agent".

Khi kết thúc quá trình cài đặt, bạn sẽ phải cấu hình một tác nhân. Để làm được điều đó xin vui lòng đọc chương Agent Configuration.

Tác nhân có thể được cài đặt ở chế độ ẩn (chọn "Stealth Agent Install" hộp kiểm).

Theo cách đó, không có nhóm chương trình nào được tạo, ứng dụng không xuất hiện trong các chương trình Thêm/Xóa và không có biểu tượng nào được hiển thị.

Cấu hình Agent

Trong quá trình cài đặt, bạn cần nhập mật khẩu bảo vệ cấu hình và quyền truy cập vào tác nhân. Ở đây, chỉ cần chọn một mật khẩu và ghi nhớ nó. Lưu ý rằng cổng mặc định mà tác nhân vận hành là 4495. Bạn có thể thay đổi cổng này trong khi cài đặt hoặc sau này (tab Cấu hình nâng cao). Nếu bạn sử dụng tường lửa, bạn phải mở cổng đã sử dụng.

Trong mục Connection Security, chọn End-to-end encryption (mã hóa tích hợp sẵn ban đầu) hoặc TLS, cùng giao thức được dùng để bảo mật lưu lượng web - bảng điều khiển cũng phải được đặt khớp với lựa chọn này, hoặc để ở chế độ Auto. Khi chọn TLS, tác nhân hiển thị vân tay của chứng chỉ kèm nút Copy để có thể đọc hoặc gửi cho người xác nhận nó ở phía bảng điều khiển, và "End-to-end encrypt traffic also for TLS" được bật theo mặc định.

Loại kết nối

Kết nối trực tiếp (Direct Connection)

Nó sử dụng kết nối TCP/IP trực tiếp giữa bảng điều khiển dành cho quản trị viên và các tổng đài viên. Bảng điều khiển hoạt động như một máy khách và tác nhân đóng vai trò là máy chủ. Kết nối trực tiếp hoạt động, ví dụ: nếu tất cả các máy tính nằm trên cùng một mạng hoặc định tuyến thích hợp được định cấu hình giữa các mạng con. Cổng đã sử dụng (TCP 4495 mặc định) phải được bật để liên lạc.

Kết nối ngược (Reverse Connection)

Nó sử dụng kết nối TCP/IP trực tiếp giữa bảng điều khiển dành cho quản trị viên và các tổng đài viên. Bảng điều khiển hoạt động như một máy chủ và tác nhân như một máy khách. Kết nối ngược hoạt động, ví dụ: nếu tất cả các máy tính nằm trên cùng một mạng hoặc định tuyến thích hợp được định cấu hình giữa các mạng con. Bạn cần bật "Máy chủ kết nối ngược bảng điều khiển" trong bảng điều khiển. Bạn cần chỉ định (các) tên máy chủ hoặc IP của bảng điều khiển mà tác nhân sẽ kết nối. Cổng đã sử dụng (TCP 444 mặc định) phải được bật để liên lạc.

Kết nối Cloud

Bạn cũng có thể chọn làm cho máy tính này có thể truy cập được thông qua kết nối Đám mây bằng cách chọn "Sử dụng kết nối Đám mây", cho phép bạn giám sát máy tính qua Internet.

Giấy phép đám mây dựa trên đăng ký. Đọc thêm về cài đặt vào Đám mây.

Cài đặt Agent từ xa (Windows)

Chỉ có thể cài đặt tác nhân từ xa trên các hệ điều hành dựa trên NT (Windows 7,8,10,11) với đặc quyền quản trị. Xin lưu ý rằng cổng đã sử dụng sẽ chỉ tự động mở trên Tường lửa Windows. Trên tất cả các tường lửa khác, bạn sẽ phải tự mở cổng này. Việc cài đặt từ xa có thể được thực hiện trên mạng LAN, WLAN hoặc VPN. Không thể cài đặt từ xa qua Internet trừ khi bạn sử dụng mạng VPN.

Để bắt đầu cài đặt tác nhân từ xa, nhấp chuột phải vào máy tính trong danh sách.

Menu đối tượng sẽ có kích thước:

Chọn Remote Agent Install / Unistall (Windows).

Sau đó màn hình đăng nhập này sẽ xuất hiện:

Bạn phải nhập thông tin về tài khoản người dùng trên máy tính từ xa có đặc quyền của quản trị viên.

Cài đặt Agent từ xa trên Linux (qua SSH)

Có thể cài đặt và gỡ cài đặt agent Linux từ xa qua SSH, từ một bảng điều khiển chạy trên bất kỳ hệ điều hành nào (Windows, Linux hoặc macOS). Bảng điều khiển lấy các tệp agent Linux phù hợp khi cần và cài đặt chúng trên máy tính từ xa thông qua kết nối SSH được mã hóa.

Chọn một hoặc nhiều máy tính Linux trong danh sách, nhấp chuột phải và chọn Remote Agent Install / Uninstall (Linux). Lệnh tương tự cũng có trong menu File.

Trong hộp thoại, nhập thông tin kết nối SSH cho (các) máy tính từ xa:

• Người dùng SSH và mật khẩu SSH - tài khoản dùng để đăng nhập qua SSH. Thay vì mật khẩu, bạn có thể chọn tệp Khóa riêng để xác thực bằng khóa công khai; khi đó trường mật khẩu SSH được dùng làm cụm mật khẩu của khóa.
• Cổng SSH - cổng mà máy chủ SSH lắng nghe (mặc định là 22).
• Mật khẩu sudo - việc cài đặt yêu cầu quyền root. Để trống nếu tài khoản SSH là root, hoặc nếu mật khẩu sudo giống với mật khẩu SSH; nếu không, hãy nhập mật khẩu sudo.

Chọn các máy tính và nhấp Install Agent hoặc Uninstall Agent. Trạng thái và tiến trình được hiển thị cho từng máy tính, và các nút sẽ khả dụng trở lại khi tất cả máy tính hoàn tất, để bạn có thể điều chỉnh thông tin và thử lại.

LƯU Ý: Cổng của agent chỉ được mở tự động ở nơi tường lửa ufw hoặc firewalld đang hoạt động; với bất kỳ tường lửa nào khác, bạn phải tự mở cổng.

Triển khai Agent từ xa qua Active Directory bằng gói MSI

Bạn có thể tải xuống gói MSI dành cho tác nhân có thể được sử dụng để triển khai từ xa qua Active Directory tại đây:

https://dwn.networklookout.com/nmemplpro_agent.msi

Nó có thể được cài đặt như thế này:

msiexec /i nmemplpro_agent.msi PASSWORD=myAgentPassword /qn

Bạn cần triển khai như bình thường bằng gói nmemplpro_agent.msi và chỉ định thuộc tính MSI

PASSWORD=myAgentPassword

myAgentPassword là mật khẩu bạn muốn sử dụng.

Theo mặc định, tác nhân sử dụng mã hóa đầu cuối cho kết nối của nó tới bảng điều khiển. Để dùng TLS thay thế - cùng giao thức được dùng để bảo mật lưu lượng web - hãy thêm thuộc tính USE_TLS:

USE_TLS=Y

Khi dùng TLS, theo mặc định một lớp mã hóa đầu cuối cũng được áp dụng thêm lên trên nó (giống như tùy chọn "End-to-end encrypt traffic also for TLS" của tác nhân); để chỉ dùng riêng TLS, hãy thêm cả TLS_WITHOUT_ENCRYPTION=Y.

NOTE:
Bạn cần phải cài đặt Bảng điều khiển giám sát trong cùng mạng với các máy tính của nhân viên mà bạn muốn giám sát.