使用GFI WebMonitor for ISA監(jiān)控Web流量.docx

使用GFI WebMonitor for ISA監(jiān)控Web流量GFI WebMonitor for ISA Server是GFI公司推出的一款ISA Server的監(jiān)視插件，你可以通過它來實時監(jiān)控用戶瀏覽的網(wǎng)站以及下載的文件，并且在WebMonitor 3.0后集成了GFI download security中的對下載的內(nèi)容進行反病毒掃描的功能，這樣可以保證用戶所瀏覽的網(wǎng)頁及下載的文件的安全性。GFI WebMonitor for ISA Server的主要特性有：實時監(jiān)視Web流量（由于WebMonitor是作為ISA防火墻Web代理過濾器的一個插件來運行，因此它只能監(jiān)控到通過ISA防火墻Web代理過濾器的流量）；允許管理員阻止用戶瀏覽Web或者下載文件；對于用戶下載的文件進行病毒掃描和間諜軟件檢查；實時連接、URL歷史、用戶歷史以及流量字節(jié)數(shù)查看；與ISA防火墻良好的兼容性，支持ISA Server 2000/2004，包括標準版和企業(yè)版；基于Web的界面，允許從網(wǎng)絡中任何位置的訪問；安裝配置簡單。目前GFI WebMonitor for ISA Server的最新版本是3.0.1.23，大家可以從GFI網(wǎng)站（需要注冊后才能下載，并且在你注冊后GFI會給你一個60天的使用授權）或者從ISA 中文站（30天試用版本）下載。在試用期30天滿后，如果你沒有60天的試用授權以及沒有購買正式License，那么WebMonitor會作為免費版 本來運行。免費版本和授權版本之間的區(qū)別在于免費版本只具有監(jiān)控功能，而不具有下載文件掃描等高級功能。WebMonitor的 管理是基于Web界面的，它是綁定在某個虛擬IP地址上，當你通過安裝有WebMonitor的ISA防火墻的Web代理訪問此虛擬IP地址時，就會進入 WebMonitor的管理界面。當然WebMonitor也允許你通過域名來進行訪問，但是WebMonitor中只是指定了你可以訪問其管理界面的域 名，你還需要通過其他方式例如DNS解析來將此域名解析到WebMonitor中所綁定的虛擬IP上。在默認情況下，WebMonitor所綁定的域名是 monitor.isa，所綁定的虛擬IP是1.1.1.1。你還需要配置你的dns解析或者修改hosts文件，將monitor.isa這個域名解析 到1.1.1.1，然后通過安裝有WebMonitor的ISA的Web代理服務來訪問此域名，這樣才能通過域名來訪問WebMonitor的管理界面。注意：由于WebMoniter作為ISA防火墻Web代理過濾器的插件運行，當它綁定在某個IP上時，會導致此IP上原有的Web服務失效，所以你指定的綁定WebMonitor的IP應該沒有提供Web服務。 另外需要注意的一點是WebMonitor的訪問授權。WebMonitor中可以對允許訪問其管理Web界面的IP地址/用戶進行授權，只有經(jīng)過授權 的IP/用戶才能訪問。默認情況下，WebMonitor只允許安裝WebMonitor的本地主機訪問它的管理Web界面。運行下載的安裝程序進行安裝，在歡迎使用GFI WebMonitor for ISA Server安裝向?qū)ы?，點擊下一步；在檢查最新的版本頁，選擇不檢查新版本，然后點擊下一步；在許可協(xié)議頁，選擇我接受協(xié)議，然后點擊下一步；在WebMonitor配置-訪問權限頁，配置你允許訪問WebMonitor的IP地址或者用戶，在安裝時，默認情況下只會允許本機訪問 WebMonitor的管理界面，你同樣可以允許某個用戶訪問WebMonitor的管理界面，但是必須通過DOMAINUsername的形式輸入， 在不同的項之間用“;”間隔，在此我接受默認的值，只是刪除了本機的外部IP地址，點擊下一步繼續(xù)；在用戶信息頁，輸入你的信息及License Key，點擊下一步； 在服務登錄信息頁，輸入運行WebMonitor服務的賬號。WebMonitor必須運行在具有管理權限的賬戶之下，并且此賬戶必須具有作為服務登錄的權限，輸入賬戶和密碼后點擊下一步； 在郵件設置頁，配置可以用于發(fā)送郵件的賬戶信息，你可以配置WebMonitor在發(fā)生部分事件（例如防病毒組件更新失?。r發(fā)送郵件來通知你，如果你沒有使用，可以全部清空，然后點擊下一步；在目標目錄頁，選擇WebMonitor程序安裝的目標文件夾，然后點擊下一步；在準備安裝GFI WebMonitor for ISA Server頁，點擊下一步；在安裝過程中，WebMonitor會提示你為了更新WebMonitor，啟用了本地主機網(wǎng)絡的Web代理；最后安裝完成后，提示你需要重啟ISA防火墻服務，點擊是，此時會自動重啟ISA防火墻服務；重啟完成后在已經(jīng)成功安裝GFI WebMonitor for ISA Server頁，點擊完成，此時，WebMonitor就安裝好了，你也可以在ISA防火墻管理控制臺配置節(jié)點的插件中發(fā)現(xiàn)WebMonitor。你可以通過修改WebMonitor安裝目錄下的DownloadingPage.Html來修改WebMonitor管理Web界面所綁定的IP和域名，如下圖所示，我把域名和IP分別進行了修改。修改后記得重啟ISA防火墻服務，這樣你的修改才會生效。 在本機的瀏覽器中訪問WebMonitor的Web管理地址，你就可以進入WebMonitor的管理界面了，如下圖所示，WebMonitor的界面 分為監(jiān)控、配置和常規(guī)三部分。首先在監(jiān)控部分中，你可以在活動連接節(jié)點中看到當前用戶的Web會話情況，你可以點擊紅叉按鈕來斷開客戶的連接。 而在URL歷史節(jié)點中，你可以看到用戶訪問過的URL地址，以及此URL的點擊次數(shù)、接受/發(fā)送的字節(jié)數(shù)以及每個URL所訪問的真實文件類型等；點擊 URL就可以看到更為詳細的信息，例如哪些用戶訪問過這個URL。點擊刷新按鈕就可以進行刷新，點擊復位數(shù)據(jù)按鈕則清空當前的歷史記錄； 在用戶歷史節(jié)點，顯示出了每個用戶所訪問的URL地址，點擊用戶則可以看到用戶所訪問的URL地址的詳細信息，點擊刷新按鈕就可以進行刷新，點擊復位數(shù)據(jù)按鈕則清空當前的歷史記錄； 在最近的Web訪問節(jié)點中，你可以看到最近的用戶的Web訪問信息； 在配置部分中，首先你可以在訪問權限頁配置可以訪問WebMonitor的IP和用戶，在右邊的添加新IP或用戶文本框，輸入新的IP地址或者用戶名，然后點擊添加，如果輸入用戶名，必須使用DOMAINUsername的格式；然后點擊左邊的應用按鈕，這個修改是即時生效的。 在常規(guī)選項節(jié)點中，在右邊面板的數(shù)據(jù)保留選項中，你可以選擇手動清空所有歷史數(shù)據(jù)，或者選擇每天午夜（0:00）自動清空歷史數(shù)據(jù)，建議選擇手動清空， 這樣只有你在查看上面的歷史數(shù)據(jù)時點擊了復位數(shù)據(jù)按鈕才會清空你的歷史數(shù)據(jù)。下面的警告選項中你可以修改你的郵件服務器設置。 在站點分級節(jié)點，你可以配置是否允許站點分級。如果你啟用站點分級，當客戶訪問某個URL地址時，WebMonitor通過訪問YAHOO SafeSearch站點來確定用戶訪問的URL是否為成人站點，如果是則將此URL地址添加到WebMonitor在ISA防火墻中創(chuàng)建的一個URL集 Audlt中，然后你可以通過在ISA防火墻中創(chuàng)建訪問規(guī)則來拒絕客戶到此URL集的訪問。 注意：這個功能太耗費系統(tǒng)性能，而且會導致客戶訪問Web時非常的緩慢，建議如非特別需要，不要開啟。 在Web流量掃描節(jié)點，你可以啟用Web流量掃描。在WebMonitor中集成了兩種插件：一種是用于病毒掃描的羅馬尼亞著名反病毒軟件 BitDefender，還有一種是用于反間諜軟件的KASPersky反病毒軟件，你至少需要選擇一種插件用于Web流量的掃描。在右邊面板下部的文件類型處理選項部分，點擊左部WebMonitor預定義的的文件類型后，你可以在右部動作列表選擇對于此文件類型進行的處理方式，修改好后點擊應用即可。WebMonitor的處理方式有以下四種：允許，不進行任何檢查；當用戶訪問此類型的文件時，不進行任何檢查，允許客戶訪問。病毒掃描，但是對于用戶隱藏掃描過程；當用戶訪問此類型的文件時，進行反病毒檢查，但是對用戶隱藏檢查過程。病毒掃描，但是對于用戶顯示掃描過程；當用戶訪問此類型的文件時，進行反病毒檢查，但是對用戶顯示檢查過程。阻止；直接阻止用戶的訪問，不進行任何檢查。下圖是一個對可執(zhí)行文件進行病毒掃描并顯示病毒掃描過程的例子，在瀏覽器窗口中顯示出了文件下載的速率，并且下載完成后進行了掃描。而下圖是一個阻止可執(zhí)行文件類型的例子， 你可以在此頁面的下部自行添加文件類型，然后選擇對應的動作，再點擊下部的應用按鈕。你也可以在下面對用戶/IP地址設置排除，對于這些用戶/IP則不會受到Web流量掃描定義的限制；你也可以對某些網(wǎng)站進行排除，對從這些網(wǎng)站所下載的文件，則不會進