使用GFI WebMonitor for ISA監(jiān)控Web流量.docx

使用GFI WebMonitor for ISA監(jiān)控Web流量GFI WebMonitor for ISA Server是GFI公司推出的一款I(lǐng)SA Server的監(jiān)視插件，你可以通過它來實(shí)時(shí)監(jiān)控用戶瀏覽的網(wǎng)站以及下載的文件，并且在WebMonitor 3.0后集成了GFI download security中的對(duì)下載的內(nèi)容進(jìn)行反病毒掃描的功能，這樣可以保證用戶所瀏覽的網(wǎng)頁及下載的文件的安全性。GFI WebMonitor for ISA Server的主要特性有：實(shí)時(shí)監(jiān)視Web流量（由于WebMonitor是作為ISA防火墻Web代理過濾器的一個(gè)插件來運(yùn)行，因此它只能監(jiān)控到通過ISA防火墻Web代理過濾器的流量）；允許管理員阻止用戶瀏覽Web或者下載文件；對(duì)于用戶下載的文件進(jìn)行病毒掃描和間諜軟件檢查；實(shí)時(shí)連接、URL歷史、用戶歷史以及流量字節(jié)數(shù)查看；與ISA防火墻良好的兼容性，支持ISA Server 2000/2004，包括標(biāo)準(zhǔn)版和企業(yè)版；基于Web的界面，允許從網(wǎng)絡(luò)中任何位置的訪問；安裝配置簡單。目前GFI WebMonitor for ISA Server的最新版本是3.0.1.23，大家可以從GFI網(wǎng)站（需要注冊(cè)后才能下載，并且在你注冊(cè)后GFI會(huì)給你一個(gè)60天的使用授權(quán)）或者從ISA 中文站（30天試用版本）下載。在試用期30天滿后，如果你沒有60天的試用授權(quán)以及沒有購買正式License，那么WebMonitor會(huì)作為免費(fèi)版 本來運(yùn)行。免費(fèi)版本和授權(quán)版本之間的區(qū)別在于免費(fèi)版本只具有監(jiān)控功能，而不具有下載文件掃描等高級(jí)功能。WebMonitor的 管理是基于Web界面的，它是綁定在某個(gè)虛擬IP地址上，當(dāng)你通過安裝有WebMonitor的ISA防火墻的Web代理訪問此虛擬IP地址時(shí)，就會(huì)進(jìn)入 WebMonitor的管理界面。當(dāng)然WebMonitor也允許你通過域名來進(jìn)行訪問，但是WebMonitor中只是指定了你可以訪問其管理界面的域 名，你還需要通過其他方式例如DNS解析來將此域名解析到WebMonitor中所綁定的虛擬IP上。在默認(rèn)情況下，WebMonitor所綁定的域名是 monitor.isa，所綁定的虛擬IP是1.1.1.1。你還需要配置你的dns解析或者修改hosts文件，將monitor.isa這個(gè)域名解析 到1.1.1.1，然后通過安裝有WebMonitor的ISA的Web代理服務(wù)來訪問此域名，這樣才能通過域名來訪問WebMonitor的管理界面。注意：由于WebMoniter作為ISA防火墻Web代理過濾器的插件運(yùn)行，當(dāng)它綁定在某個(gè)IP上時(shí)，會(huì)導(dǎo)致此IP上原有的Web服務(wù)失效，所以你指定的綁定WebMonitor的IP應(yīng)該沒有提供Web服務(wù)。 另外需要注意的一點(diǎn)是WebMonitor的訪問授權(quán)。WebMonitor中可以對(duì)允許訪問其管理Web界面的IP地址/用戶進(jìn)行授權(quán)，只有經(jīng)過授權(quán) 的IP/用戶才能訪問。默認(rèn)情況下，WebMonitor只允許安裝WebMonitor的本地主機(jī)訪問它的管理Web界面。運(yùn)行下載的安裝程序進(jìn)行安裝，在歡迎使用GFI WebMonitor for ISA Server安裝向?qū)ы?，點(diǎn)擊下一步；在檢查最新的版本頁，選擇不檢查新版本，然后點(diǎn)擊下一步；在許可協(xié)議頁，選擇我接受協(xié)議，然后點(diǎn)擊下一步；在WebMonitor配置-訪問權(quán)限頁，配置你允許訪問WebMonitor的IP地址或者用戶，在安裝時(shí)，默認(rèn)情況下只會(huì)允許本機(jī)訪問 WebMonitor的管理界面，你同樣可以允許某個(gè)用戶訪問WebMonitor的管理界面，但是必須通過DOMAINUsername的形式輸入， 在不同的項(xiàng)之間用“;”間隔，在此我接受默認(rèn)的值，只是刪除了本機(jī)的外部IP地址，點(diǎn)擊下一步繼續(xù)；在用戶信息頁，輸入你的信息及License Key，點(diǎn)擊下一步； 在服務(wù)登錄信息頁，輸入運(yùn)行WebMonitor服務(wù)的賬號(hào)。WebMonitor必須運(yùn)行在具有管理權(quán)限的賬戶之下，并且此賬戶必須具有作為服務(wù)登錄的權(quán)限，輸入賬戶和密碼后點(diǎn)擊下一步； 在郵件設(shè)置頁，配置可以用于發(fā)送郵件的賬戶信息，你可以配置WebMonitor在發(fā)生部分事件（例如防病毒組件更新失敗）時(shí)發(fā)送郵件來通知你，如果你沒有使用，可以全部清空，然后點(diǎn)擊下一步；在目標(biāo)目錄頁，選擇WebMonitor程序安裝的目標(biāo)文件夾，然后點(diǎn)擊下一步；在準(zhǔn)備安裝GFI WebMonitor for ISA Server頁，點(diǎn)擊下一步；在安裝過程中，WebMonitor會(huì)提示你為了更新WebMonitor，啟用了本地主機(jī)網(wǎng)絡(luò)的Web代理；最后安裝完成后，提示你需要重啟ISA防火墻服務(wù)，點(diǎn)擊是，此時(shí)會(huì)自動(dòng)重啟ISA防火墻服務(wù)；重啟完成后在已經(jīng)成功安裝GFI WebMonitor for ISA Server頁，點(diǎn)擊完成，此時(shí)，WebMonitor就安裝好了，你也可以在ISA防火墻管理控制臺(tái)配置節(jié)點(diǎn)的插件中發(fā)現(xiàn)WebMonitor。你可以通過修改WebMonitor安裝目錄下的DownloadingPage.Html來修改WebMonitor管理Web界面所綁定的IP和域名，如下圖所示，我把域名和IP分別進(jìn)行了修改。修改后記得重啟ISA防火墻服務(wù)，這樣你的修改才會(huì)生效。 在本機(jī)的瀏覽器中訪問WebMonitor的Web管理地址，你就可以進(jìn)入WebMonitor的管理界面了，如下圖所示，WebMonitor的界面 分為監(jiān)控、配置和常規(guī)三部分。首先在監(jiān)控部分中，你可以在活動(dòng)連接節(jié)點(diǎn)中看到當(dāng)前用戶的Web會(huì)話情況，你可以點(diǎn)擊紅叉按鈕來斷開客戶的連接。 而在URL歷史節(jié)點(diǎn)中，你可以看到用戶訪問過的URL地址，以及此URL的點(diǎn)擊次數(shù)、接受/發(fā)送的字節(jié)數(shù)以及每個(gè)URL所訪問的真實(shí)文件類型等；點(diǎn)擊 URL就可以看到更為詳細(xì)的信息，例如哪些用戶訪問過這個(gè)URL。點(diǎn)擊刷新按鈕就可以進(jìn)行刷新，點(diǎn)擊復(fù)位數(shù)據(jù)按鈕則清空當(dāng)前的歷史記錄； 在用戶歷史節(jié)點(diǎn)，顯示出了每個(gè)用戶所訪問的URL地址，點(diǎn)擊用戶則可以看到用戶所訪問的URL地址的詳細(xì)信息，點(diǎn)擊刷新按鈕就可以進(jìn)行刷新，點(diǎn)擊復(fù)位數(shù)據(jù)按鈕則清空當(dāng)前的歷史記錄； 在最近的Web訪問節(jié)點(diǎn)中，你可以看到最近的用戶的Web訪問信息； 在配置部分中，首先你可以在訪問權(quán)限頁配置可以訪問WebMonitor的IP和用戶，在右邊的添加新IP或用戶文本框，輸入新的IP地址或者用戶名，然后點(diǎn)擊添加，如果輸入用戶名，必須使用DOMAINUsername的格式；然后點(diǎn)擊左邊的應(yīng)用按鈕，這個(gè)修改是即時(shí)生效的。 在常規(guī)選項(xiàng)節(jié)點(diǎn)中，在右邊面板的數(shù)據(jù)保留選項(xiàng)中，你可以選擇手動(dòng)清空所有歷史數(shù)據(jù)，或者選擇每天午夜（0:00）自動(dòng)清空歷史數(shù)據(jù)，建議選擇手動(dòng)清空， 這樣只有你在查看上面的歷史數(shù)據(jù)時(shí)點(diǎn)擊了復(fù)位數(shù)據(jù)按鈕才會(huì)清空你的歷史數(shù)據(jù)。下面的警告選項(xiàng)中你可以修改你的郵件服務(wù)器設(shè)置。 在站點(diǎn)分級(jí)節(jié)點(diǎn)，你可以配置是否允許站點(diǎn)分級(jí)。如果你啟用站點(diǎn)分級(jí)，當(dāng)客戶訪問某個(gè)URL地址時(shí)，WebMonitor通過訪問YAHOO SafeSearch站點(diǎn)來確定用戶訪問的URL是否為成人站點(diǎn)，如果是則將此URL地址添加到WebMonitor在ISA防火墻中創(chuàng)建的一個(gè)URL集 Audlt中，然后你可以通過在ISA防火墻中創(chuàng)建訪問規(guī)則來拒絕客戶到此URL集的訪問。 注意：這個(gè)功能太耗費(fèi)系統(tǒng)性能，而且會(huì)導(dǎo)致客戶訪問Web時(shí)非常的緩慢，建議如非特別需要，不要開啟。 在Web流量掃描節(jié)點(diǎn)，你可以啟用Web流量掃描。在WebMonitor中集成了兩種插件：一種是用于病毒掃描的羅馬尼亞著名反病毒軟件 BitDefender，還有一種是用于反間諜軟件的KASPersky反病毒軟件，你至少需要選擇一種插件用于Web流量的掃描。在右邊面板下部的文件類型處理選項(xiàng)部分，點(diǎn)擊左部WebMonitor預(yù)定義的的文件類型后，你可以在右部動(dòng)作列表選擇對(duì)于此文件類型進(jìn)行的處理方式，修改好后點(diǎn)擊應(yīng)用即可。WebMonitor的處理方式有以下四種：允許，不進(jìn)行任何檢查；當(dāng)用戶訪問此類型的文件時(shí)，不進(jìn)行任何檢查，允許客戶訪問。病毒掃描，但是對(duì)于用戶隱藏掃描過程；當(dāng)用戶訪問此類型的文件時(shí)，進(jìn)行反病毒檢查，但是對(duì)用戶隱藏檢查過程。病毒掃描，但是對(duì)于用戶顯示掃描過程；當(dāng)用戶訪問此類型的文件時(shí)，進(jìn)行反病毒檢查，但是對(duì)用戶顯示檢查過程。阻止；直接阻止用戶的訪問，不進(jìn)行任何檢查。下圖是一個(gè)對(duì)可執(zhí)行文件進(jìn)行病毒掃描并顯示病毒掃描過程的例子，在瀏覽器窗口中顯示出了文件下載的速率，并且下載完成后進(jìn)行了掃描。而下圖是一個(gè)阻止可執(zhí)行文件類型的例子， 你可以在此頁面的下部自行添加文件類型，然后選擇對(duì)應(yīng)的動(dòng)作，再點(diǎn)擊下部的應(yīng)用按鈕。你也可以在下面對(duì)用戶/IP地址設(shè)置排除，對(duì)于這些用戶/IP則不會(huì)受到Web流量掃描定義的限制；你也可以對(duì)某些網(wǎng)站進(jìn)行排除，對(duì)從這些網(wǎng)站所下載的文件，則不會(huì)進(jìn)