Cnfan.net中国网络
IT网络技术专家
微软技术
 最新专题: Windows Server 2003 安全指南   IIS 技术专题   Exchange 2007 技术专题   SharePoint 2007 教程   跟我从头学WSH   专题 | 分类 | 投稿 | 搜索
 微软技术首页 | 微软动态 | Vista | Windows | ISA | Exchange | Share Point | SQL Server | System Center | 其它

使用GFI WebMonitor for ISA Server监控Web流量

  • 2008-01-22 21:57:48  作者:  来源:isacn  浏览次数:377  文字大小:【】【】【
简介:GFI WebMonitor for ISA Server是GFI公司推出的一款ISA Server的监视插件,你可以通过它来实时监控用户浏览的网站以及下载的文件,并且在WebMonitor 3.0后集成了GFI download security中的对下载的内容进行反病 ...

关键字: ISA ISA Server GFI WebMonitor Web流量

GFI WebMonitor for ISA Server是GFI公司推出的一款ISA Server的监视插件,你可以通过它来实时监控用户浏览的网站以及下载的文件,并且在WebMonitor 3.0后集成了GFI download security中的对下载的内容进行反病毒扫描的功能,这样可以保证用户所浏览的网页及下载的文件的安全性。

GFI WebMonitor for ISA Server的主要特性有:

  • 实时监视Web流量(由于WebMonitor是作为ISA防火墙Web代理过滤器的一个插件来运行,因此它只能监控到通过ISA防火墙Web代理过滤器的流量);

  • 允许管理员阻止用户浏览Web或者下载文件;

  • 对于用户下载的文件进行病毒扫描和间谍软件检查;

  • 实时连接、URL历史、用户历史以及流量字节数查看;

  • 与ISA防火墙良好的兼容性,支持ISA Server 2000/2004,包括标准版和企业版;

  • 基于Web的界面,允许从网络中任何位置的访问;

  • 安装配置简单。

 

目前GFI WebMonitor for ISA Server的最新版本是3.0.1.23,大家可以从GFI网站(需要注册后才能下载,并且在你注册后GFI会给你一个60天的使用授权)或者从ISA中文站(30天试用版本)下载。在试用期30天满后,如果你没有60天的试用授权以及没有购买正式License,那么WebMonitor会作为免费版本来运行。免费版本和授权版本之间的区别在于免费版本只具有监控功能,而不具有下载文件扫描等高级功能。

WebMonitor的管理是基于Web界面的,它是绑定在某个虚拟IP地址上,当你通过安装有WebMonitor的ISA防火墙的Web代理访问此虚拟IP地址时,就会进入WebMonitor的管理界面。当然WebMonitor也允许你通过域名来进行访问,但是WebMonitor中只是指定了你可以访问其管理界面的域名,你还需要通过其他方式例如DNS解析来将此域名解析到WebMonitor中所绑定的虚拟IP上。在默认情况下,WebMonitor所绑定的域名是monitor.isa,所绑定的虚拟IP是1.1.1.1。你还需要配置你的dns解析或者修改hosts文件,将monitor.isa这个域名解析到1.1.1.1,然后通过安装有WebMonitor的ISA的Web代理服务来访问此域名,这样才能通过域名来访问WebMonitor的管理界面。

注意:由于WebMoniter作为ISA防火墙Web代理过滤器的插件运行,当它绑定在某个IP上时,会导致此IP上原有的Web服务失效,所以你指定的绑定WebMonitor的IP应该没有提供Web服务。

另外需要注意的一点是WebMonitor的访问授权。WebMonitor中可以对允许访问其管理Web界面的IP地址/用户进行授权,只有经过授权的IP/用户才能访问。默认情况下,WebMonitor只允许安装WebMonitor的本地主机访问它的管理Web界面。

运行下载的安装程序进行安装,在欢迎使用GFI WebMonitor for ISA Server安装向导页,点击下一步

检查最新的版本页,选择不检查新版本,然后点击下一步

许可协议页,选择我接受协议,然后点击下一步

WebMonitor配置-访问权限页,配置你允许访问WebMonitor的IP地址或者用户,在安装时,默认情况下只会允许本机访问WebMonitor的管理界面,你同样可以允许某个用户访问WebMonitor的管理界面,但是必须通过DOMAIN\Username的形式输入,在不同的项之间用“;”间隔。当需要从多个位置访问WebMonitor的管理控制台时,推荐使用允许某个用户账户访问的形式。在此我接受默认的值,只是删除了本机的外部IP地址,点击下一步继续;

用户信息页,输入你的信息及License Key,点击下一步

服务登录信息页,输入运行WebMonitor服务的账号。WebMonitor必须运行在具有管理权限的账户之下,并且此账户必须具有作为服务登录的权限,输入账户和密码后点击下一步

邮件设置页,配置可以用于发送邮件的账户信息,你可以配置WebMonitor在发生部分事件(例如防病毒组件更新失败)时发送邮件来通知你,如果你没有使用,可以全部清空,然后点击下一步

目标目录页,选择WebMonitor程序安装的目标文件夹,然后点击下一步

准备安装GFI WebMonitor for ISA Server页,点击下一步

在安装过程中,WebMonitor会提示你为了更新WebMonitor,启用了本地主机网络的Web代理;最后安装完成后,提示你需要重启ISA防火墙服务,点击,此时会自动重启ISA防火墙服务;

重启完成后在已经成功安装GFI WebMonitor for ISA Server页,点击完成,此时,WebMonitor就安装好了,

你也可以在ISA防火墙管理控制台配置节点的插件中发现WebMonitor。

 

[1] [2] [3]

  <欢迎投稿>  <论坛讨论>
 »相关文章  »论坛新贴
精彩文章 活动资讯 今日头条