30
2011
08

如何在D-Link路由器上禁止UDP端口1024-65534?

现在很多软件不仅仅通过TCP 方式进行通讯,还能够通过UDP方式进行通讯。所以我们在使用超级嗅探狗网络监控软件对网络进行管理的时候还要结合路由器或者防火墙封堵UDP端口。为什么旁路模式不能封堵UDP端口?

1. 首先登陆路由器,在“高级-->防火墙&DMZ”里面对防火墙进行设置,具体设置如下图所示:

05
2011
08

在多宽带接入的网络环境中,如何利用超级嗅探狗实现多个宽带的封堵?

有些公司会采用多宽带接入的方式来联接互联网,例如,公司内部有20台电脑通过两条独立的ADSL宽带上网,10台划分为192.168.1.0网段,通过192.168.1.1的路由器上网;另外10台划分为192.168.2.0网段,通过192.168.2.1的路由器上网。

这种环境下实现监控,一般是把两台路由器同时接到镜像交换机上,然后在镜像端口安装超级嗅探狗来实现监控。

但是由于这两个网段互相独立,而且这两个路由器之间并不能互相转发数据,导致在默认配置下,超级嗅探狗只能禁止其中一个网段的上网行为。要实现同时可以禁止多个网段,需要修改嗅探狗电脑的“子网掩码”配置,使嗅探狗的电脑同时属于这两个网段。

02
2011
08

工作时间如何只允许访问公司网站?

最近有用户询问怎样通过超级嗅探狗设置,在工作时间只让局域网用户访问公司网站,下面本文将介绍利用[URL=http://www.imfirewall.com/]超级嗅探狗[/URL]的白名单功能禁止用户访问除公司网站以外的网站。

1.打开超级嗅探狗“监控配置-- >封堵策略级别配置-- >新增封堵级别”,具体配置如下图所示:

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]
11
2011
07

WFilter(超级嗅探狗)4.0版本即将发布!

经过笨驴技术(IMFirewall Software)研发团队近一年半的努力,WFilter(超级嗅探狗)4.0版本即将发布!

[URL=http://www.imfirewall.com/]超级嗅探狗4.0[/URL]版本不仅改进优化了现有功能,并且新增了一系列实用方便的新功能,如监控仪表盘(dashboard)、多服务器管理、自定义账号监控、支持多网卡监控、磁盘空间告警等等。下面是这些新功能的一些简单介绍:

1、新增dashboard功能

监控仪表盘可以让管理者对在线监控情况、日志占用等情况一目了然,如图所示:

29
2011
06

如何禁止局域网内指定QQ账号,如何屏蔽私人QQ,以提高工作效率?

随着信息共享的日益频繁,网络化的办公环境已然成了我们正常办公所不可或缺的一部分。通过搜索引擎、聊天工具等我们可以更方便快速的获取我们急需知道的信息,其中QQ更是被广大上班族所亲赖,可是这样舒适的办公环境为管理者带来了很多不便,员工大量的使用私人QQ不但大大降低了工作效率,而且还使网速变慢,有些恶性病毒甚至可能导致整个局域网的瘫痪。因此如何在不影响正常工作的前提下禁止员工私人QQ聊天是管理者迫切需要解决的问题。 对于管理者,对聊天ID号过滤,封堵聊天软件,记录聊天内容是必须的。
09
2011
03

如何在Windows Server 2008上禁止udp端口?

使用嗅探狗时,要结合路由器或者防火墙来禁止UDP端口的通讯,如:[URL=http://www.imfirewall.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534?[/URL]

对于用windows 2003或者2008做为上网服务器的网络环境,同样可以通过配置“路由与远程访问规则”来禁止UDP端口通讯。如下图所示:

1. 打开“控制面板”,进入“管理工具”找到“路由和远程访问” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打开“路由和远程访问”,在“常规”中找到与外网通信的网卡,右击选择“属性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 点击“入站筛选器” [IMG]upload/RRAS_step3.jpg[/IMG]
21
2011
02

如何判断并配置超级嗅探狗的“不封堵的网站域名列表”?

用户在使用超级嗅探狗时,经常会存在策略冲突的问题,比如要禁止所有网站的“视频文件”,但是某个工作网站又不想被禁止掉。

为此,超级嗅探狗的“封堵策略配置”中提供了一个“不封堵的网站域名列表”功能,此列表中的网站不受任何其他策略的影响,也不会被禁止掉。

下面就以“百度文库”为例来介绍一下如何配置“不封堵的网站域名列表”。此例中,由于我们勾选了“禁止视频类文件下载”,会禁止掉所有的视频类文件(包括flash格式的文件);而由于“百度文库”采用的也是flash格式,导致该网站不能正常显示。如下图:

[IMG]upload/not_block_site03.JPG[/IMG]
30
2010
12

超级嗅探狗技术支持论坛正式开通!

为更好的为客户服务,“超级嗅探狗上网行为管理软件”技术支持论坛正式开通。 广大用户可以通过该技术支持论坛做到: 1. 获取技术支持。我们会有专人及时回答、解决您提出的问题。 2. 共享超级嗅探狗安装、使用的经验。 3. 提交产品的建议和改进意见。 4. 了解产品的更新信息和厂商公告信息。 论坛地址:[URL=http://www.imfirewall.com/forum]WFilter(超级嗅探狗)技术支持论坛[/URL]
26
2010
11

如何用Cisco2950交换机实现网络监控,Cisco2950交换机网络监控方案

用超级嗅探狗局域网管理软件实现网络监控,需要把安装超级嗅探狗的电脑接到交换机的“镜像端口”上面。本例将以Cisco2950交换机为例,介绍如何通过Cisco2950交换机来实现局域网网络监控管理。此例也适用于Cisco的其他交换机,如Cisco 2960, Cisco 3750等。

下面本文将以Cisco2950为例,介绍如何配置镜像端口,部署监控软件。

更多内容请参考:

[URL=http://www.imfirewall.com/blog/post/102.html]网络监控为什么需要端口镜像交换机?[/URL]

[URL=http://www.imfirewall.com/blog/post/110.html]如何判断端口镜像是否成功?[/URL]

1. 监控部署

某公司电信光纤接入, CISCO2950作为中心交换机。网络拓扑图如下:

26
2010
11

如何通过D-link3226进行局域网监控,D-Link3226交换机网络监控方案

用超级嗅探狗局域网监控软件实现网络监控,需要把安装超级嗅探狗的电脑接到交换机的“镜像端口”上面。本例将以D-Link3226交换机为例,介绍如何通过D-Link3226交换机来实现局域网网络监控管理。此例也同样适用于D-Link的其他支持端口镜像的交换机。

下面本文将着重介绍如何通过D-Link3226交换机实现网络监控。

更多内容请参考:[URL=http://www.imfirewall.com/blog/post/102.html]网络监控为什么需要端口镜像交换机?

[URL=http://www.imfirewall.com/blog/post/110.html]如何判断端口镜像是否成功?[/URL]