有些用戶為了內(nèi)部的統(tǒng)一管理，需要對“Logo圖片”和“產(chǎn)品名”進(jìn)行修改。為此，我們開發(fā)了“Logo修改器”插件，該插件只能在“WFilterNGF”產(chǎn)品中進(jìn)行安裝，且需要企業(yè)版License才可以工作。

如圖所示，運(yùn)行該插件，可以允許你修改產(chǎn)品名并上傳一個(gè)Logo圖標(biāo)。

作者:admin | 分類:企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì) | 瀏覽:5920 | 評論:0

WFilter的隨身wifi和私接路由檢測插件可以很方便的檢測局域網(wǎng)中提供NAT共享的客戶端列表，并且可以設(shè)置斷網(wǎng)、禁止Web等懲罰性的策略。

從原理上來講，WFilter

使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊，可以實(shí)現(xiàn)自動切換VPN線路和寬帶線路。利用此功能，無需在客戶端進(jìn)行任何配置，即可實(shí)現(xiàn)VPN上外網(wǎng)。并且支持如下功能：

1. 基于本地IP自動切換

2. 基于目的IP自動切換

3. 基于目的域名自動切換

本文將給您介紹下WFilter上網(wǎng)行為管理系統(tǒng)的特色“懲罰組”功能。“懲罰組”是默認(rèn)的一個(gè)虛擬組（用戶也可以建立自己的虛擬組），可以實(shí)現(xiàn)如下功能：

1. 對懲罰組用戶設(shè)置懲罰策略，比如：限速20K，只允許工作類網(wǎng)站等等。

2. 支持手動把用戶加入懲罰組一段時(shí)間，比如：網(wǎng)管發(fā)現(xiàn)某用戶不聽勸告，可以把其加入懲罰組兩小時(shí)。

當(dāng)局域網(wǎng)帶寬不夠用時(shí)，一般都會考慮如下解決方案：

1. 帶寬擴(kuò)容。10M的擴(kuò)容到100M，一條不夠就多申請幾條。

2. 限制占用流量大的應(yīng)用，比如禁止迅雷下載、禁止視頻等。使用WFilter（超級嗅探狗）就可以在旁路模式下進(jìn)行限制。請參考：WFilter

3. 限制客戶端的實(shí)時(shí)帶寬。大部分路由器都有限速功能。

實(shí)際上，這3個(gè)方案都有自己的缺點(diǎn)：

1. 沒有上網(wǎng)行為管理的帶寬擴(kuò)容意義不大。即使擴(kuò)容了帶寬，P2P下載、視頻等應(yīng)用仍然可以輕易把帶寬資源全部占用掉。

2. “限制占用流量大的應(yīng)用”的方法比較粗暴，雖然效果很好，但是影響了用戶體驗(yàn)（看不了視頻啦，不能下載啦）。

3. 大部分路由器的限速方案都比較簡單。只是單純的限速，并沒有進(jìn)行帶寬性能的優(yōu)化。

WFilter ROS為優(yōu)化您的帶寬提供了一攬子的解決方案：

經(jīng)過近兩年的研發(fā)，我們終于可以高興的宣布一款新產(chǎn)品的面世：“WFilter上網(wǎng)行為管理系統(tǒng)”

WFilter(超級嗅探狗)中添加了“代理服務(wù)器掃描”插件，該插件可以檢測局域網(wǎng)中開啟的代理服務(wù)器，下面將介紹如何在WFilter中使用此插件。

1. 在“系統(tǒng)配置-插件管理”中下載插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串聯(lián)模式下限速的功能，下面將介紹如何實(shí)現(xiàn)在串聯(lián)模式下進(jìn)行限速： 1.在“系統(tǒng)配置-監(jiān)聽配置”中設(shè)置監(jiān)控模式為串聯(lián)模式 [IMG]upload/xs0.png[/IMG]

本文將介紹如何用WFIlter 4.1禁止在線游戲。下面以4399游戲網(wǎng)站為例，介紹配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)頁訪問規(guī)則并新增，如下圖所示： [IMG]upload/game1.jpg[/IMG] 2.編輯網(wǎng)頁訪問規(guī)則，禁止“游戲”分類并保存，如下圖所示： [IMG]upload/game3.jpg[/IMG] 3.應(yīng)用該封堵策略級別，如圖所示： [IMG]upload/game2.jpg[/IMG] 4.訪問4399...

這篇文章我們將介紹如何用WFilter 4.1禁止淘寶，下面是配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)站黑白名單并新增一個(gè)網(wǎng)站黑白名單，如下圖所示： [IMG]upload/taobao1.jpg[/IMG] 2.編輯黑白名單，控制方式為黑名單，名單列表中輸入 *.taobao.com和 *.tmall.com，如下圖所示： [IMG]upload/taobao2.jpg[/IMG] 3.應(yīng)用改封堵策略級別，如下圖所示： [IMG]u...

如今，網(wǎng)上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時(shí)間進(jìn)行網(wǎng)上購物，這不僅會浪費(fèi)大量的時(shí)間降低工作效率，而且還會占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級嗅探狗）4.1來封堵購物網(wǎng)站。下面我們介紹配置的具體步驟： 1.選擇監(jiān)控配置->封堵策略級別配置，單擊“ 新增封堵策略級別 ”，進(jìn)入“封堵策略級別配置”界面。輸入名稱，在網(wǎng)頁分類選項(xiàng)卡新增一個(gè)網(wǎng)頁訪問規(guī)則。具體如下圖所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.編輯網(wǎng)頁...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個(gè)封堵策略級別，在協(xié)議選項(xiàng)卡中，點(diǎn)擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個(gè)協(xié)議選為禁止后，點(diǎn)擊向下的箭頭，就可以將該分類全部設(shè)為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個(gè)封堵策略級別，在Web選項(xiàng)卡中勾選“禁止網(wǎng)頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當(dāng)被實(shí)施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時(shí)，會出現(xiàn)以下封堵頁面：

[IM...

首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個(gè)封堵策略級別，在網(wǎng)頁分類選項(xiàng)卡中，勾選“啟用網(wǎng)頁訪問規(guī)則”，并在后面的下拉列表中，點(diǎn)擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網(wǎng)頁訪問規(guī)則”界面，搜索“視頻”，將音樂與視頻設(shè)為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。

2. 禁止網(wǎng)頁視頻 -- 這個(gè)選項(xiàng)可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M(jìn)行檢測，并且加以禁止,但是并不禁止整個(gè)視頻網(wǎng)站。

3. 禁止視頻類協(xié)議 -- 可以通過禁止“流媒體類”的協(xié)議分類來禁止視頻類協(xié)議。

本文將分別介紹如...

如果局域網(wǎng)中的無線路由器工作在路由模式，就會對無線的客戶機(jī)進(jìn)行IP地址轉(zhuǎn)換（NAT），從而導(dǎo)致在WFilter中只能監(jiān)控到無線路由器的IP地址，無法區(qū)分具體的無線客戶端。

所以，為了對無線設(shè)備進(jìn)行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設(shè)備支持在AP模式和路由模式之間切換。如下圖：

WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。

通過激活，您將成為我們的正式版用戶，將享受如下權(quán)利：完整功能的軟件拷貝；有效期內(nèi)免費(fèi)升級； 獲取軟件升級和新產(chǎn)品的第一資訊；有效期內(nèi)免費(fèi)技術(shù)支持。

如果您選擇通過Internet來激活您的產(chǎn)品，當(dāng)您提交您在購買時(shí)獲得的注冊碼時(shí)，激活平臺將檢查您的Internet連接，然后連接到一個(gè)安全的服務(wù)器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結(jié)果，即而完成激活。

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價(jià)比，已經(jīng)普遍存在。而對于企業(yè)局域網(wǎng)來說，隨身wifi和私接路由器的存在已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。手機(jī)用戶可以很方便的分享互聯(lián)網(wǎng)訪問，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險(xiǎn)。

隨著路由技術(shù)越來越智能化，傳統(tǒng)的IP-MAC綁定、TTL檢測、時(shí)鐘漂移、IP包頭Identification軌跡檢測等技術(shù)已經(jīng)不再適用。

WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術(shù)，基于操作系統(tǒng)的TCP特征和HTTP的userAgent檢測，可以準(zhǔn)確的檢測局域網(wǎng)內(nèi)是否有人私接路由和隨身WiFi，并可以對檢測出的主機(jī)設(shè)置懲罰措施。下面介紹如何使用該插件。

“IP/MAC/Port信息查詢”插件的功能是通過用戶提交的IP/MAC/端口獲取對應(yīng)IP的地理位置信息，MAC的生產(chǎn)廠家信息，協(xié)議使用端口的信息。下面介紹如何使用該插件。 1.下載插件 [IMG]upload/iplookup1.jpg[/IMG] 2.運(yùn)行插件 2.1 查詢IP信息 例如輸入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查詢MAC廠商 例如輸入00-0B-2F-7B-47-...

1. 什么是根據(jù)MAC地址監(jiān)控？

WFilter支持“根據(jù)IP地址監(jiān)控”和“根據(jù)MAC地址監(jiān)控”兩種方案（如果您有AD域，還可以根據(jù)域賬號進(jìn)行監(jiān)控）。“根據(jù)MAC地址監(jiān)控”模式下，WFilter通過被監(jiān)控設(shè)備的物理MAC地址來進(jìn)行識別，即使客戶機(jī)修改了IP（或者自動獲取了一個(gè)新的IP），仍然可以準(zhǔn)確識別。所以“MAC監(jiān)控模式”在自動獲取IP地址，或者IP地址不固定的網(wǎng)絡(luò)中，有很大的優(yōu)越性。

我們一般建議用戶采用如下的監(jiān)控方式：

1. 已經(jīng)是固定IP或者可以實(shí)現(xiàn)固定IP的情況下，優(yōu)先采用“根據(jù)IP監(jiān)控”的模式。
2. 動態(tài)IP的局域網(wǎng)，單網(wǎng)段情況下，優(yōu)先采用“根據(jù)MAC監(jiān)控”模式。

2. 多網(wǎng)段根據(jù)MAC監(jiān)控方案

多網(wǎng)段的情況下，由于三層交換機(jī)的存在，屏蔽了客戶機(jī)實(shí)際的MAC地址，從而無法直接實(shí)現(xiàn)“根據(jù)MAC地址”監(jiān)控。

不同于HTTP，HTTPS的通訊數(shù)據(jù)是被加密保護(hù)的。要實(shí)現(xiàn)對HTTPS站點(diǎn)的屏蔽，網(wǎng)管軟件需要支持對HTTPS的握手信息的解析。

WFilter的系列產(chǎn)品（超級嗅探狗和WFilter Free)都可以支持對HTTPS站點(diǎn)設(shè)置“黑白名單”。

本例中， 我將演示如何用WFilter Free來禁止HTTPS站點(diǎn)。

WFilter4.1中新增了旺旺黑白名單功能，該功能可以針對具體的淘寶賬號或者阿里巴巴賬號進(jìn)行封堵和不封堵。下面的例子演示了如何配置旺旺黑名單。

1.在“封堵級別策略“中新增一個(gè)“阿里旺旺”策略

[IMG]upload/aliww1.jpg[/IMG]

2.黑名單內(nèi)容如下圖

需要注意的是：在用戶名前面加上類型。淘寶用戶則加上taobao，阿里巴巴用戶則加上alichn。配置完成后記得保存。 [IMG]upload/aliww2.jpg[/IMG] ...

在配置策略時(shí)，您可能會遇到在不同的封堵策略中都需要禁止或者開放某些網(wǎng)站，這時(shí)您必須在每個(gè)策略都配上這些網(wǎng)站。為了簡化用戶的操作，在WFilter4.1中新增了“插入模板”功能。 模板分為“官方模板”和“自定義模板”，“官方模板”是WFilter將一些常見的黑白名單放在軟件里方便用戶使用，“自定義模板”可以按照用戶自身的需求進(jìn)行編輯。 下面的事例演示了如何使用“插入模板-自定義模板”功能：

1.新增test策略，新增一個(gè)網(wǎng)站黑白名單test。

  無線設(shè)備已經(jīng)是局域網(wǎng)的一大組成部分，而手機(jī)等移動設(shè)備一般都是自動獲取IP且MAC地址也不方便管理和查看。所以，移動設(shè)備上網(wǎng)的管理已經(jīng)是企業(yè)局域網(wǎng)管理的一大難題。本文中，我們將演示如何用WFilter的賬號監(jiān)控功能來管理移動設(shè)備的上網(wǎng)行為。    利用WFilter的賬號監(jiān)控功能，可以要求手機(jī)用戶上網(wǎng)時(shí)先進(jìn)行web賬號驗(yàn)證，支持域賬號驗(yàn)證和自定義賬號驗(yàn)證兩種方式。驗(yàn)證后的賬號可以在WFilter中查看到。

一個(gè)WFilter監(jiān)控主機(jī)可以監(jiān)控一個(gè)局域網(wǎng)的上網(wǎng)行為，當(dāng)您有多個(gè)局域網(wǎng)需要管理的時(shí)候，需要在每個(gè)網(wǎng)絡(luò)都安裝一套WFilter才可以。

為管理多個(gè)WFilter服務(wù)器，我們推薦您在WFilter界面中直接切換到不同的服務(wù)器進(jìn)行查看。請參考：[URL=http://www.taw7826.cn/blog/post/148.html]如何集中管理多個(gè)超級嗅探狗監(jiān)控服務(wù)器？[/URL]

有些情況下，個(gè)別用戶可能需要把數(shù)據(jù)集中存放以便于管理。要實(shí)現(xiàn)這樣的功能，您必須安裝WFilter的數(shù)據(jù)庫版本。從而利用數(shù)據(jù)庫的管理功能來同步WFilter數(shù)據(jù)庫。

本例中，我們將演示如何用mysqldump來同步WFilter數(shù)據(jù)庫（mysql版本）