在配置策略時(shí)，您可能會(huì)遇到在不同的封堵策略中都需要禁止或者開放某些網(wǎng)站，這時(shí)您必須在每個(gè)策略都配上這些網(wǎng)站。為了簡(jiǎn)化用戶的操作，在WFilter4.1中新增了“插入模板”功能。 模板分為“官方模板”和“自定義模板”，“官方模板”是WFilter將一些常見的黑白名單放在軟件里方便用戶使用，“自定義模板”可以按照用戶自身的需求進(jìn)行編輯。 下面的事例演示了如何使用“插入模板-自定義模板”功能：

1.新增test策略，新增一個(gè)網(wǎng)站黑白名單test。

  無(wú)線設(shè)備已經(jīng)是局域網(wǎng)的一大組成部分，而手機(jī)等移動(dòng)設(shè)備一般都是自動(dòng)獲取IP且MAC地址也不方便管理和查看。所以，移動(dòng)設(shè)備上網(wǎng)的管理已經(jīng)是企業(yè)局域網(wǎng)管理的一大難題。本文中，我們將演示如何用WFilter的賬號(hào)監(jiān)控功能來(lái)管理移動(dòng)設(shè)備的上網(wǎng)行為。    利用WFilter的賬號(hào)監(jiān)控功能，可以要求手機(jī)用戶上網(wǎng)時(shí)先進(jìn)行web賬號(hào)驗(yàn)證，支持域賬號(hào)驗(yàn)證和自定義賬號(hào)驗(yàn)證兩種方式。驗(yàn)證后的賬號(hào)可以在WFilter中查看到。

一個(gè)WFilter監(jiān)控主機(jī)可以監(jiān)控一個(gè)局域網(wǎng)的上網(wǎng)行為，當(dāng)您有多個(gè)局域網(wǎng)需要管理的時(shí)候，需要在每個(gè)網(wǎng)絡(luò)都安裝一套WFilter才可以。

為管理多個(gè)WFilter服務(wù)器，我們推薦您在WFilter界面中直接切換到不同的服務(wù)器進(jìn)行查看。請(qǐng)參考：[URL=http://m.meiming08.com/blog/post/148.html]如何集中管理多個(gè)超級(jí)嗅探狗監(jiān)控服務(wù)器？[/URL]

有些情況下，個(gè)別用戶可能需要把數(shù)據(jù)集中存放以便于管理。要實(shí)現(xiàn)這樣的功能，您必須安裝WFilter的數(shù)據(jù)庫(kù)版本。從而利用數(shù)據(jù)庫(kù)的管理功能來(lái)同步WFilter數(shù)據(jù)庫(kù)。

本例中，我們將演示如何用mysqldump來(lái)同步WFilter數(shù)據(jù)庫(kù)（mysql版本）

WFilter（超級(jí)嗅探狗）4.1版本中新增了“網(wǎng)頁(yè)推送”功能，可以在滿足指定條件時(shí)給客戶機(jī)來(lái)推送web頁(yè)面，它可以用于企業(yè)公告、內(nèi)容推送、報(bào)表推送等功能的實(shí)現(xiàn)。 本例中，我們將演示如何使用WFilter進(jìn)行網(wǎng)頁(yè)推送。

企事業(yè)單位內(nèi)部，允許員工隨意使用網(wǎng)盤、使用網(wǎng)絡(luò)硬盤存儲(chǔ)東西，將會(huì)使得企業(yè)面臨著商業(yè)機(jī)密丟失、被盜的風(fēng)險(xiǎn)。WFilter Free可以有效控制網(wǎng)盤使用、禁止網(wǎng)盤上傳。 本例中，我們將演示如何用WFilter Free 禁止網(wǎng)盤(以百度云網(wǎng)盤為例)。

根據(jù)我們最新的壓力測(cè)試，WFilter（超級(jí)嗅探狗）4.1版本的性能得到了大幅提升，監(jiān)控5000臺(tái)毫無(wú)壓力，相比4.0大幅提升啦。 測(cè)試環(huán)境是Server 2008 R2，dlink千兆交換機(jī)。測(cè)試機(jī)的內(nèi)存只有2G、CPU是Intel Celeron E3200@2.4GHZ。由于測(cè)試的硬件配置比較低，帶機(jī)量還存在大幅的上升空間。 [IMG]upload/wfilter_performance_1.png[/IMG] [IMG]upload/wfilter_performance_2.png[/IMG]

　　有些小型局域網(wǎng)只通過(guò)一個(gè)無(wú)線路由器接入，而且沒(méi)有支持鏡像的交換機(jī)或者路由器。這樣的情況下，可以采用本文中演示的方案：“把安裝WFilter的電腦配置為網(wǎng)關(guān)，然后把無(wú)線路由器當(dāng)成無(wú)線AP來(lái)提供無(wú)線服務(wù)”。 　　網(wǎng)絡(luò)結(jié)構(gòu)如下圖： [IMG]upload/web-1.jpg[/IMG]

DHCP服務(wù)器用于給客戶機(jī)分配動(dòng)態(tài)IP地址，當(dāng)一個(gè)局域網(wǎng)內(nèi)存在多個(gè)DHCP服務(wù)器時(shí)，就會(huì)導(dǎo)致IP地址混亂或者沖突。很多情況下，一個(gè)私接的路由器就可能導(dǎo)致大面積斷網(wǎng)。 利用WFilter的“局域網(wǎng)DHCP服務(wù)器掃描 ”插件，你可以一鍵掃描出局域網(wǎng)內(nèi)的DHCP服務(wù)器的信息。不僅可以檢測(cè)管理DHCP服務(wù)器的工作狀況，還可以有效的發(fā)現(xiàn)私接路由器等行為。 本例將演示如何用WFilter Free（免費(fèi)版）的“局域網(wǎng)DHCP服務(wù)器掃描”插件來(lái)掃描DHCP服務(wù)器。

利用WFilter的“局域網(wǎng)掃描”插件，你可以一鍵掃描出局域網(wǎng)內(nèi)的在線設(shè)備列表、設(shè)備類型、系統(tǒng)類型、IP和MAC地址，并且還可以掃描出每臺(tái)設(shè)備開放的端口等信息。 本例將演示如何用WFilter Free（免費(fèi)版）的“局域網(wǎng)掃描”插件來(lái)掃描局域網(wǎng)。 [B]1.安裝局域網(wǎng)掃描插件[/B] 打開wfilter free，進(jìn)入到“系統(tǒng)配置”——“插件管理”，點(diǎn)擊下載插件，彈出“下載插件”框，安裝“局域網(wǎng)掃描”插件。 [IMG]network_scan01.jpg[/IMG]

經(jīng)過(guò)一年多研發(fā)，WFilter（超級(jí)嗅探狗）4.1版本即將發(fā)布啦。讓我們一起來(lái)了解有哪些新功能吧：

1. 更多的監(jiān)控部署方案

新版本在現(xiàn)有的部署方案下，又補(bǔ)充了更多的監(jiān)控方案，尤其加強(qiáng)了針對(duì)無(wú)線網(wǎng)絡(luò)的部署。而且新增了多網(wǎng)段下根據(jù)mac地址監(jiān)控的功能。串聯(lián)驅(qū)動(dòng)imnptf也添加了對(duì)win7 64、2008、win8 64、2012 server的支持。

2. 更多的監(jiān)控內(nèi)容

新版本中，添加了對(duì)一大批IP協(xié)議的支持，對(duì)于瀏覽記錄、文件傳輸記錄等，都添加了更多的信息，比如：使用的瀏覽器版本、TLS加密的信息。

3. 更快的加載速度

WFilter 4.1版本采用了fastcgi的技術(shù)，使界面后臺(tái)處理程序常駐內(nèi)存，從而大大加快了頁(yè)面的載入速度。監(jiān)控性能、查詢速度也有了很大的提升。

本文將介紹如何用WFilter來(lái)監(jiān)控多個(gè)局域網(wǎng)（多個(gè)互聯(lián)網(wǎng)接入）。由于每個(gè)鏡像只監(jiān)控到一個(gè)局域網(wǎng)，那么要在一臺(tái)監(jiān)控主機(jī)上監(jiān)控多個(gè)局域網(wǎng)時(shí)，需要使用多塊網(wǎng)卡，每塊網(wǎng)卡都接到一個(gè)鏡像端口。然后在WFilter的“系統(tǒng)配置”->“監(jiān)控配置”中配置多個(gè)監(jiān)控網(wǎng)卡來(lái)進(jìn)行監(jiān)控。

1. 網(wǎng)絡(luò)拓?fù)鋱D

以同時(shí)監(jiān)控兩個(gè)局域網(wǎng)為例，如下圖：

[IMG]upload/morelanMon01.jpg[/IMG]

請(qǐng)注意：兩個(gè)局域網(wǎng)的網(wǎng)段不能設(shè)置成一樣，否則監(jiān)控記錄會(huì)混淆。分別設(shè)置不同的網(wǎng)段，比如：192.168.1.x，192.168.2.x。

有些公司局域網(wǎng)內(nèi)，只要有人用P2P、迅雷、旋風(fēng)等下載軟件，就會(huì)造成整個(gè)局域網(wǎng)網(wǎng)速變慢。

WFilter Free版從1.0.171起已經(jīng)添加了迅雷的支持，可以完全禁止迅雷及其他P2P軟件的下載。

本例中，我們將演示如何用WFilter Free來(lái)禁止局域網(wǎng)的下載軟件(以迅雷為例)。

有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機(jī)通過(guò)PPPOE撥號(hào)到指定的上網(wǎng)服務(wù)器來(lái)上網(wǎng)，從而實(shí)現(xiàn)用戶驗(yàn)證以及流量計(jì)費(fèi)。但是PPPOE是IP協(xié)議，且默認(rèn)是壓縮加密的，常見的上網(wǎng)行為管理軟件都無(wú)法對(duì)PPPOE的用戶進(jìn)行管理。

本例中，我們將演示如何用WFilter Free來(lái)監(jiān)控PPPOE的客戶機(jī)。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務(wù)器的通訊方式。

在安裝avast 網(wǎng)絡(luò)安全軟件的虛擬機(jī)上，運(yùn)行超級(jí)嗅探狗，無(wú)法監(jiān)控到本機(jī)的網(wǎng)絡(luò)行為。 以下演示如何對(duì)avast 網(wǎng)絡(luò)安全軟件進(jìn)行配置，具體步驟如下： 1. 選擇“安全”中的“防火墻設(shè)置”，點(diǎn)擊設(shè)置。 [IMG]upload/avast01.jpg[/IMG] 2. 在策略中點(diǎn)擊“數(shù)據(jù)包規(guī)則”。 [IMG]upload/avast02.jpg[/IMG] 3. 增加一條新的數(shù)據(jù)包規(guī)則：允許所有的協(xié)議通過(guò)，地址中添加本機(jī)的IP，保存配置。 [IMG]upload/ava...

在“旁路”過(guò)濾模式（通過(guò)鏡像端口實(shí)現(xiàn)監(jiān)控）下，WFilter（超級(jí)嗅探狗）通過(guò)在“通訊網(wǎng)卡”上發(fā)送RST包來(lái)阻斷TCP連接。所以如果通訊網(wǎng)卡不能通訊或者通訊不暢，就可以導(dǎo)致封堵功能不起作用。

什么情況下需要用兩塊網(wǎng)卡

一般情況，用同一塊網(wǎng)卡就可以同時(shí)實(shí)現(xiàn)監(jiān)控和封堵，當(dāng)下列情況出現(xiàn)時(shí)，需要用兩塊網(wǎng)卡。

1. 交換機(jī)的鏡像端口不允許通訊。有些交換機(jī)是不允許鏡像上網(wǎng)的，該鏡像口只能收包，不能發(fā)包。你可以在監(jiān)控的電腦上ping其他的電腦來(lái)檢查這一項(xiàng)。改變交換機(jī)的設(shè)置（如果支持的話）或者增加一個(gè)獨(dú)立的通訊網(wǎng)卡就可以解決這個(gè)問(wèn)題。比如Cisco交換機(jī)有一個(gè)參數(shù)“ingress”，它能允許鏡像端口進(jìn)行通訊。

2. 監(jiān)聽網(wǎng)卡過(guò)于繁忙。由于鏡像端口要接收其他電腦的上網(wǎng)數(shù)據(jù)包，網(wǎng)絡(luò)壓力大時(shí)網(wǎng)卡的負(fù)荷會(huì)很大。如果需要監(jiān)控50臺(tái)及以上的電腦，我們建議您使用兩塊網(wǎng)卡。點(diǎn)擊“系統(tǒng)配置”—>“配置檢測(cè)”可以檢查監(jiān)控網(wǎng)卡是否存在此問(wèn)題（存在此問(wèn)題時(shí)會(huì)提示“封堵效率過(guò)低”）。

WFilter Free是免費(fèi)的網(wǎng)管軟件，本博客將演示如何用WFilter Free來(lái)屏蔽局域網(wǎng)內(nèi)機(jī)器瀏覽淘寶等購(gòu)物網(wǎng)站。

1、配置封堵策略

打開WFilter Free，點(diǎn)擊“封堵策略”。

[IMG=700,225,屏蔽淘寶]upload/taobao_01.png[/IMG]

WFilter Free是免費(fèi)的網(wǎng)管軟件，本例將演示如何用WFilter Free來(lái)禁止局域網(wǎng)內(nèi)的微信和微信傳文件。具體步驟如下：

1、安裝微信協(xié)議的支持

新建一個(gè)封堵策略，名為“禁止微信”。點(diǎn)擊左下方的“下載協(xié)議”，彈出“下載協(xié)議”框，搜索微信和微信傳文件并安裝。

[IMG]upload/block_weixin01.jpg[/IMG]

1、Network Tap簡(jiǎn)介

網(wǎng)路分流器(Network Tap)可以透明串聯(lián)在網(wǎng)絡(luò)中實(shí)現(xiàn)網(wǎng)絡(luò)流量的監(jiān)控。相比較鏡像交換機(jī)而言，network tap有以下優(yōu)點(diǎn)：

1. 即插即用，不需要電源就可以工作。
2. 利用網(wǎng)線來(lái)實(shí)現(xiàn)監(jiān)控，不會(huì)影響網(wǎng)速。
3. 成本低，自己就可以手工制作。

網(wǎng)上有很多如何自己制作network tap的帖子，有興趣的同學(xué)可以自己嘗試下，請(qǐng)參見：

1. Openwrt簡(jiǎn)介

作為一個(gè)開源路由器第三方固件，openwrt可以把你的無(wú)線路由器擴(kuò)展成一個(gè)強(qiáng)大的linux嵌入式設(shè)備。有了openwrt，即使你的路由器硬件不支持“端口鏡像”功能，你也可以通過(guò)在openwrt系統(tǒng)內(nèi)安裝port-mirroring程序來(lái)實(shí)現(xiàn)監(jiān)控。

本文將指導(dǎo)您如何在openwrt系統(tǒng)中安裝port-mirroring程序來(lái)實(shí)現(xiàn)監(jiān)控。如果您的路由器不是openwrt固件的，請(qǐng)?jiān)L問(wèn)[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官網(wǎng)[/URL]來(lái)獲取最新固件和刷機(jī)指南。

最近很多客戶詢問(wèn)如何禁止手機(jī)或者PAD這類移動(dòng)設(shè)備上的PPS影音，在這里介紹一下步驟。

1.先新建一個(gè)封堵策略，名為“禁止PPS”，選擇“流媒體”，勾選“禁止PPS網(wǎng)絡(luò)電視”，保存設(shè)置。

[IMG]upload/block_PPS_01.jpg[/IMG]

對(duì)于有多個(gè)部門的公司，各部門一般有不同的上網(wǎng)權(quán)限，如果部門內(nèi)部的人員變動(dòng)和策略設(shè)置都由IT部門來(lái)設(shè)置的話會(huì)比較麻煩。 在這種情況下，可以給每個(gè)部門單獨(dú)設(shè)置一個(gè)操作員，這個(gè)操作員只能看到本部門的電腦的上網(wǎng)記錄、報(bào)表，也能給本部門的員工設(shè)置上網(wǎng)策略。 本例中將演示如何用超級(jí)嗅探狗來(lái)設(shè)置多部門操作員。

如今，網(wǎng)上購(gòu)物已越來(lái)越受到很多上班族的青睞，毋庸置疑，很多人可能會(huì)利用上班時(shí)間進(jìn)行網(wǎng)上購(gòu)物，這不僅會(huì)浪費(fèi)大量的時(shí)間降低工作效率，而且還會(huì)占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級(jí)嗅探狗）來(lái)封堵購(gòu)物網(wǎng)站。利用超級(jí)嗅探狗，你可以用網(wǎng)站黑白名單來(lái)禁止購(gòu)物網(wǎng)站，也可用“網(wǎng)頁(yè)訪問(wèn)規(guī)則”把購(gòu)物類的網(wǎng)站全部禁止掉。下面我們分別對(duì)兩種方法進(jìn)行介紹。

WFilter（超級(jí)嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個(gè)選項(xiàng)可以禁止所有的視頻文件。WFilter會(huì)對(duì)傳輸?shù)奈募愋瓦M(jìn)行檢測(cè)，并且加以禁止，但是并不禁止整個(gè)視頻網(wǎng)站。 2. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫(kù)，可以通過(guò)禁止“音樂(lè)與視頻”的網(wǎng)站分類來(lái)禁止視頻類網(wǎng)址。 本文將分別介紹如何使用超級(jí)嗅探狗4.0版本來(lái)禁止瀏覽迅雷看看、優(yōu)酷等視頻網(wǎng)站。

集團(tuán)用戶往往需要在公司總部管理多個(gè)子公司的局域網(wǎng)，利用WFilter（超級(jí)嗅探狗）的“監(jiān)控服務(wù)器”管理功能，我們可以在一個(gè)嗅探狗界面中管理多個(gè)WFilter（超級(jí)嗅探狗）監(jiān)控服務(wù)器，如下例所示： 步驟一：登錄超級(jí)嗅探狗，在系統(tǒng)監(jiān)控狀態(tài)界面單擊監(jiān)控服務(wù)器后面的“設(shè)置”。 [IMG]upload/man_server01.JPG[/IMG]

百度音樂(lè)盒、QQ音樂(lè)等聽歌工具在線聽歌簡(jiǎn)單方便，但是由于其不斷要下載歌曲，也會(huì)占用局域網(wǎng)大量流量。本例中，我們將演示如何使用超級(jí)嗅探狗工具來(lái)禁止使用百度音樂(lè)盒呢？ 以百度音樂(lè)盒為例，點(diǎn)開一首歌曲后，會(huì)實(shí)時(shí)下載該歌曲然后進(jìn)行播放。由于下載歌曲用的都是正常的HTTP協(xié)議，我們需要啟用超級(jí)嗅探狗的“文件下載黑白名單”功能來(lái)禁止其下載音樂(lè)文件。具體步驟如下：