13
2013
06

什么情况下需要用两块网卡来进行监控?

在“旁路”过滤模式(通过镜像端口实现监控)下,WFilter(超级嗅探狗)通过在“通讯网卡”上发送RST包来阻断TCP连接。所以如果通讯网卡不能通讯或者通讯不畅,就可以导致封堵功能不起作用。

什么情况下需要用两块网卡

一般情况,用同一块网卡就可以同时实现监控和封堵,当下列情况出现时,需要用两块网卡。

1. 交换机的镜像端口不允许通讯。有些交换机是不允许镜像上网的,该镜像口只能收包,不能发包。你可以在监控的电脑上ping其他的电脑来检查这一项。改变交换机的设置(如果支持的话)或者增加一个独立的通讯网卡就可以解决这个问题。比如Cisco交换机有一个参数“ingress”,它能允许镜像端口进行通讯。

2. 监听网卡过于繁忙。由于镜像端口要接收其他电脑的上网数据包,网络压力大时网卡的负荷会很大。如果需要监控50台及以上的电脑,我们建议您使用两块网卡。点击“系统配置”—>“配置检测”可以检查监控网卡是否存在此问题(存在此问题时会提示“封堵效率过低”)。

30
2013
05

如何用WFilter免费网管软件来屏蔽淘宝等购物网站?

WFilter Free是免费的网管软件,本博客将演示如何用WFilter Free来屏蔽局域网内机器浏览淘宝等购物网站。

1、配置封堵策略

打开WFilter Free,点击“封堵策略”。

[IMG=700,225,屏蔽淘宝]upload/taobao_01.png[/IMG]
20
2013
05

如何禁止局域网内微信和微信传文件?

WFilter Free是免费的网管软件,本例将演示如何用WFilter Free来禁止局域网内的微信和微信传文件。具体步骤如下:

1、安装微信协议的支持

新建一个封堵策略,名为“禁止微信”。点击左下方的“下载协议”,弹出“下载协议”框,搜索微信和微信传文件并安装。

[IMG]upload/block_weixin01.jpg[/IMG]
27
2013
03

如何用network tap来实现监控?

1、Network Tap简介

网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言,network tap有以下优点:

  1. 即插即用,不需要电源就可以工作。
  2. 利用网线来实现监控,不会影响网速。
  3. 成本低,自己就可以手工制作。

网上有很多如何自己制作network tap的帖子,有兴趣的同学可以自己尝试下,请参见:

25
2013
03

在openwrt路由器下用WFilter来实现无线网络监控。

1. Openwrt简介

作为一个开源路由器第三方固件,openwrt可以把你的无线路由器扩展成一个强大的linux嵌入式设备。有了openwrt,即使你的路由器硬件不支持“端口镜像”功能,你也可以通过在openwrt系统内安装port-mirroring程序来实现监控。

本文将指导您如何在openwrt系统中安装port-mirroring程序来实现监控。如果您的路由器不是openwrt固件的,请访问[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官网[/URL]来获取最新固件和刷机指南。

12
2013
03

如何在Android和IOS移动设备上禁止PPS

最近很多客户询问如何禁止手机或者PAD这类移动设备上的PPS影音,在这里介绍一下步骤。

1.先新建一个封堵策略,名为“禁止PPS”,选择“流媒体”,勾选“禁止PPS网络电视”,保存设置。

[IMG]upload/block_PPS_01.jpg[/IMG]
17
2013
01

超级嗅探狗多部门管理技巧

对于有多个部门的公司,各部门一般有不同的上网权限,如果部门内部的人员变动和策略设置都由IT部门来设置的话会比较麻烦。 在这种情况下,可以给每个部门单独设置一个操作员,这个操作员只能看到本部门的电脑的上网记录、报表,也能给本部门的员工设置上网策略。 本例中将演示如何用超级嗅探狗来设置多部门操作员。
18
2012
12

如何禁止局域网电脑上淘宝,屏蔽在线购物网站?

如今,网上购物已越来越受到很多上班族的青睐,毋庸置疑,很多人可能会利用上班时间进行网上购物,这不仅会浪费大量的时间降低工作效率,而且还会占用一定的带宽。 现在,我们可以利用WFilter(超级嗅探狗)来封堵购物网站。利用超级嗅探狗,你可以用网站黑白名单来禁止购物网站,也可用“网页访问规则”把购物类的网站全部禁止掉。下面我们分别对两种方法进行介绍。
22
2012
10

如何禁止视频类站点,屏蔽网页视频?

WFilter(超级嗅探狗)提供两种禁止视频的方式: 1. 禁止视频类文件 -- 这个选项可以禁止所有的视频文件。WFilter会对传输的文件类型进行检测,并且加以禁止,但是并不禁止整个视频网站。 2. 禁止视频类网站 -- WFilter自带的常用网址库,可以通过禁止“音乐与视频”的网站分类来禁止视频类网址。 本文将分别介绍如何使用超级嗅探狗4.0版本来禁止浏览迅雷看看、优酷等视频网站。
10
2012
09

如何集中管理多个超级嗅探狗监控服务器?

集团用户往往需要在公司总部管理多个子公司的局域网,利用WFilter(超级嗅探狗)的“监控服务器”管理功能,我们可以在一个嗅探狗界面中管理多个WFilter(超级嗅探狗)监控服务器,如下例所示: 步骤一:登录超级嗅探狗,在系统监控状态界面单击监控服务器后面的“设置”。 [IMG]upload/man_server01.JPG[/IMG]