WFilter Free是免费的网管软件,本博客将演示如何用WFilter Free来屏蔽局域网内机器浏览淘宝等购物网站。
1、配置封堵策略
打开WFilter Free,点击“封堵策略”。
[IMG=700,225,屏蔽淘宝]upload/taobao_01.png[/IMG]WFilter Free是免费的网管软件,本博客将演示如何用WFilter Free来屏蔽局域网内机器浏览淘宝等购物网站。
打开WFilter Free,点击“封堵策略”。
[IMG=700,225,屏蔽淘宝]upload/taobao_01.png[/IMG]新建一个封堵策略,名为“禁止微信”。点击左下方的“下载协议”,弹出“下载协议”框,搜索微信和微信传文件并安装。
[IMG]upload/block_weixin01.jpg[/IMG]网路分流器(Network Tap)可以透明串联在网络中实现网络流量的监控。相比较镜像交换机而言,network tap有以下优点:
网上有很多如何自己制作network tap的帖子,有兴趣的同学可以自己尝试下,请参见:
作为一个开源路由器第三方固件,openwrt可以把你的无线路由器扩展成一个强大的linux嵌入式设备。有了openwrt,即使你的路由器硬件不支持“端口镜像”功能,你也可以通过在openwrt系统内安装port-mirroring程序来实现监控。
本文将指导您如何在openwrt系统中安装port-mirroring程序来实现监控。如果您的路由器不是openwrt固件的,请访问[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官网[/URL]来获取最新固件和刷机指南。
最近很多客户询问如何禁止手机或者PAD这类移动设备上的PPS影音,在这里介绍一下步骤。
1.先新建一个封堵策略,名为“禁止PPS”,选择“流媒体”,勾选“禁止PPS网络电视”,保存设置。
[IMG]upload/block_PPS_01.jpg[/IMG]随着虚拟化技术的日趋成熟,越来越多的用户选择使用VMWare ESXi来搭建自己的虚拟化平台,本文着重介绍如何在VMWare ESXi中部署WFilter(超级嗅探狗)来实现监控。
在VMware ESXi环境下,WFilter(超级嗅探狗)可以支持两种部署方式:旁路模式和串联模式,有关这两种模式的区别和优缺点,请参见:[URL=http://www.imfirewall.com/help/doc/WFilter_deployment_mode.htm]WFilter部署模式[/URL]
旁路模式监控时,只需要在一台虚拟机中安装WFilter,然后开启虚拟交换机的混杂模式即可。但是由于旁路模式无法禁止UDP通讯,还需要在上层的路由器或者防火墙设备上禁止UDP端口才可以,请参见:[URL=http://www.imfirewall.com/help/doc/WFilter_blockudp.htm]如何在路由器上禁止UDP端口?[/URL]
本文主要介绍如何在ESXi环境中,用串联模式来部署WFilter。串联模式不需要在上层设备禁止UDP端口即可实现WFilter的所有功能。
最近有用户询问怎样通过超级嗅探狗设置,只让局域网用户访问hotmail邮箱,下面本文将介绍利用超级嗅探狗的白名单功能禁止用户访问除hotmail邮箱以外的网站。想了解如何禁止流媒体、文件传输、P2P软件下载可以访问我们的博客。
因为公司的业务部门需要用QQ来和客户进行联系,所以并没有禁止业务部门的QQ使用。但是在实际使用中发现,有些员工除了用QQ来办公外,还登录了自己的私人QQ大肆聊天,更有甚者登陆了3、4个QQ号挂机。并且屡禁不止。
后来在技术部门的配合下安装了“超级嗅探狗网管软件”。不但可以监控到QQ的使用情况,而且可以限制可用的QQ号。我们是这样来配置的:
通过以上配置后,只有工作QQ才可以上网。私人QQ无法登陆,大肆聊天的情况也不复存在了。
由于工作QQ统一密码,所以可以在超级嗅探狗中查看QQ的聊天记录,对工作情况进行抽查。并且可以进行聊天次数统计(无需密码),统计每个人的收发聊天次数,来评估工作表现。
我们在使用超级嗅探狗网络监控软件对网络进行监控管理的时候还要结合路由器或者防火墙封堵UDP端口。为什么旁路模式不能封堵UDP端口?
本例中演示了如何在dlink 7300路由器上面禁止UDP端口。
1. 首先登陆路由器,在“网络安全- - >防火墙设置”里面对防火墙进行设置,具体设置如下图所示:
现在很多软件不仅仅通过TCP 方式进行通讯,还能够通过UDP方式进行通讯。所以我们在使用超级嗅探狗网络监控软件对网络进行管理的时候还要结合路由器或者防火墙封堵UDP端口。为什么旁路模式不能封堵UDP端口?
1. 首先登陆路由器,在“高级-->防火墙&DMZ”里面对防火墙进行设置,具体设置如下图所示: