19
2019
09

如何监控记录局域网内的邮件收发?

本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容。邮件收发主要有两种方式:

  1. 客户端邮件,比如outlook, foxmail,thundbird等客户端。

  2. 网页邮件,国内比较普遍的是qq和163的网页邮件。

1. 客户端邮件的监控

WFilter可以监控到客户端发送和接收邮件的正文和附件内容。客户端邮件遵循标准的邮件收发协议,其中发送邮件是SMTP协议,接收邮件是POP3和IMAP方式。这三种协议,都支持SSL加密方式和不加密的通讯方式。下面分两种情况来说明:

不加密的客户端邮件可以直接监控,如下图:

201909191568866274119929.png

直接在WFilter中就可以查询到收发邮件记录。

201909191568866442234777.png

如果客户端邮件中勾选了SSL,那么需要开启SSL监控才可以监控到邮件内容。如下图:

201909191568866596538265.png

201909191568866521812592.png

2. 网页邮件的监控

网页邮件是不标准的,各个网页邮件提供商都有自己的通讯方式,并且处于不断的变化当中。WFilter的网页邮件监控,只监控网页邮件的发送内容正文部分(附件不监控)。步骤如下:

由于qq和163都是https的,需要对客户机开启"Web"的SSL监控。如下图:

201909191568866900117987.png

还需要在客户机上安装SSL监控证书。

Wfrecorder cert 03.png

即可监控到https方式发送的网页邮件。

201909191568869224910584.png


« 上一篇 下一篇 »