有些用戶為了內部的統一管理，需要對“Logo圖片”和“產品名”進行修改。為此，我們開發了“Logo修改器”插件，該插件只能在“WFilterNGF”產品中進行安裝，且需要企業版License才可以工作。

如圖所示，運行該插件，可以允許你修改產品名并上傳一個Logo圖標。

作者:admin | 分類:企業網絡安全方案設計 | 瀏覽:5919 | 評論:0

WFilter的隨身wifi和私接路由檢測插件可以很方便的檢測局域網中提供NAT共享的客戶端列表，并且可以設置斷網、禁止Web等懲罰性的策略。

從原理上來講，WFilter

使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊，可以實現自動切換VPN線路和寬帶線路。利用此功能，無需在客戶端進行任何配置，即可實現VPN上外網。并且支持如下功能：

1. 基于本地IP自動切換

2. 基于目的IP自動切換

3. 基于目的域名自動切換

本文將給您介紹下WFilter上網行為管理系統的特色“懲罰組”功能。“懲罰組”是默認的一個虛擬組（用戶也可以建立自己的虛擬組），可以實現如下功能：

1. 對懲罰組用戶設置懲罰策略，比如：限速20K，只允許工作類網站等等。

2. 支持手動把用戶加入懲罰組一段時間，比如：網管發現某用戶不聽勸告，可以把其加入懲罰組兩小時。

當局域網帶寬不夠用時，一般都會考慮如下解決方案：

1. 帶寬擴容。10M的擴容到100M，一條不夠就多申請幾條。

2. 限制占用流量大的應用，比如禁止迅雷下載、禁止視頻等。使用WFilter（超級嗅探狗）就可以在旁路模式下進行限制。請參考：WFilter

3. 限制客戶端的實時帶寬。大部分路由器都有限速功能。

實際上，這3個方案都有自己的缺點：

1. 沒有上網行為管理的帶寬擴容意義不大。即使擴容了帶寬，P2P下載、視頻等應用仍然可以輕易把帶寬資源全部占用掉。

2. “限制占用流量大的應用”的方法比較粗暴，雖然效果很好，但是影響了用戶體驗（看不了視頻啦，不能下載啦）。

3. 大部分路由器的限速方案都比較簡單。只是單純的限速，并沒有進行帶寬性能的優化。

WFilter ROS為優化您的帶寬提供了一攬子的解決方案：

經過近兩年的研發，我們終于可以高興的宣布一款新產品的面世：“WFilter上網行為管理系統”

WFilter(超級嗅探狗)中添加了“代理服務器掃描”插件，該插件可以檢測局域網中開啟的代理服務器，下面將介紹如何在WFilter中使用此插件。

1. 在“系統配置-插件管理”中下載插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串聯模式下限速的功能，下面將介紹如何實現在串聯模式下進行限速： 1.在“系統配置-監聽配置”中設置監控模式為串聯模式 [IMG]upload/xs0.png[/IMG]

本文將介紹如何用WFIlter 4.1禁止在線游戲。下面以4399游戲網站為例，介紹配置的具體步驟： 1.在“監控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網頁訪問規則并新增，如下圖所示： [IMG]upload/game1.jpg[/IMG] 2.編輯網頁訪問規則，禁止“游戲”分類并保存，如下圖所示： [IMG]upload/game3.jpg[/IMG] 3.應用該封堵策略級別，如圖所示： [IMG]upload/game2.jpg[/IMG] 4.訪問4399...

這篇文章我們將介紹如何用WFilter 4.1禁止淘寶，下面是配置的具體步驟： 1.在“監控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網站黑白名單并新增一個網站黑白名單，如下圖所示： [IMG]upload/taobao1.jpg[/IMG] 2.編輯黑白名單，控制方式為黑名單，名單列表中輸入 *.taobao.com和 *.tmall.com，如下圖所示： [IMG]upload/taobao2.jpg[/IMG] 3.應用改封堵策略級別，如下圖所示： [IMG]u...

如今，網上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進行網上購物，這不僅會浪費大量的時間降低工作效率，而且還會占用一定的帶寬。 現在，我們可以利用WFilter（超級嗅探狗）4.1來封堵購物網站。下面我們介紹配置的具體步驟： 1.選擇監控配置->封堵策略級別配置，單擊“ 新增封堵策略級別 ”，進入“封堵策略級別配置”界面。輸入名稱，在網頁分類選項卡新增一個網頁訪問規則。具體如下圖所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.編輯網頁...

1.首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在協議選項卡中，點擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協議封堵配置中，選擇“流媒體”分類，將顯示的第一個協議選為禁止后，點擊向下的箭頭，就可以將該分類全部設為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監控配置->監控電腦列表中，對需要禁止其訪問視頻網站的電...

1.首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項卡中勾選“禁止網頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監控配置->監控電腦列表中，對需要禁止其訪問視頻網站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當被實施該封堵的電腦訪問您所禁止的視頻網站時，會出現以下封堵頁面：

[IM...

首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在網頁分類選項卡中，勾選“啟用網頁訪問規則”，并在后面的下拉列表中，點擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網頁訪問規則”界面，搜索“視頻”，將音樂與視頻設為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監控配置->監控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網站 -- WFilter自帶的常用網址庫，可以通過禁止“音樂與視頻”的網站分類來禁止視頻類網址。

2. 禁止網頁視頻 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸的文件類型進行檢測，并且加以禁止,但是并不禁止整個視頻網站。

3. 禁止視頻類協議 -- 可以通過禁止“流媒體類”的協議分類來禁止視頻類協議。

本文將分別介紹如...

如果局域網中的無線路由器工作在路由模式，就會對無線的客戶機進行IP地址轉換（NAT），從而導致在WFilter中只能監控到無線路由器的IP地址，無法區分具體的無線客戶端。

所以，為了對無線設備進行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設備支持在AP模式和路由模式之間切換。如下圖：

WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。

通過激活，您將成為我們的正式版用戶，將享受如下權利：完整功能的軟件拷貝；有效期內免費升級； 獲取軟件升級和新產品的第一資訊；有效期內免費技術支持。

如果您選擇通過Internet來激活您的產品，當您提交您在購買時獲得的注冊碼時，激活平臺將檢查您的Internet連接，然后連接到一個安全的服務器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結果，即而完成激活。

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經普遍存在。而對于企業局域網來說，隨身wifi和私接路由器的存在已經成為局域網網絡管理的一大隱患。手機用戶可以很方便的分享互聯網訪問，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。

隨著路由技術越來越智能化，傳統的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術已經不再適用。

WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術，基于操作系統的TCP特征和HTTP的userAgent檢測，可以準確的檢測局域網內是否有人私接路由和隨身WiFi，并可以對檢測出的主機設置懲罰措施。下面介紹如何使用該插件。

“IP/MAC/Port信息查詢”插件的功能是通過用戶提交的IP/MAC/端口獲取對應IP的地理位置信息，MAC的生產廠家信息，協議使用端口的信息。下面介紹如何使用該插件。 1.下載插件 [IMG]upload/iplookup1.jpg[/IMG] 2.運行插件 2.1 查詢IP信息 例如輸入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查詢MAC廠商 例如輸入00-0B-2F-7B-47-...

1. 什么是根據MAC地址監控？

WFilter支持“根據IP地址監控”和“根據MAC地址監控”兩種方案（如果您有AD域，還可以根據域賬號進行監控）。“根據MAC地址監控”模式下，WFilter通過被監控設備的物理MAC地址來進行識別，即使客戶機修改了IP（或者自動獲取了一個新的IP），仍然可以準確識別。所以“MAC監控模式”在自動獲取IP地址，或者IP地址不固定的網絡中，有很大的優越性。

我們一般建議用戶采用如下的監控方式：

1. 已經是固定IP或者可以實現固定IP的情況下，優先采用“根據IP監控”的模式。
2. 動態IP的局域網，單網段情況下，優先采用“根據MAC監控”模式。

2. 多網段根據MAC監控方案

多網段的情況下，由于三層交換機的存在，屏蔽了客戶機實際的MAC地址，從而無法直接實現“根據MAC地址”監控。

不同于HTTP，HTTPS的通訊數據是被加密保護的。要實現對HTTPS站點的屏蔽，網管軟件需要支持對HTTPS的握手信息的解析。

WFilter的系列產品（超級嗅探狗和WFilter Free)都可以支持對HTTPS站點設置“黑白名單”。

本例中， 我將演示如何用WFilter Free來禁止HTTPS站點。

WFilter4.1中新增了旺旺黑白名單功能，該功能可以針對具體的淘寶賬號或者阿里巴巴賬號進行封堵和不封堵。下面的例子演示了如何配置旺旺黑名單。

1.在“封堵級別策略“中新增一個“阿里旺旺”策略

[IMG]upload/aliww1.jpg[/IMG]

2.黑名單內容如下圖

需要注意的是：在用戶名前面加上類型。淘寶用戶則加上taobao，阿里巴巴用戶則加上alichn。配置完成后記得保存。 [IMG]upload/aliww2.jpg[/IMG] ...

在配置策略時，您可能會遇到在不同的封堵策略中都需要禁止或者開放某些網站，這時您必須在每個策略都配上這些網站。為了簡化用戶的操作，在WFilter4.1中新增了“插入模板”功能。 模板分為“官方模板”和“自定義模板”，“官方模板”是WFilter將一些常見的黑白名單放在軟件里方便用戶使用，“自定義模板”可以按照用戶自身的需求進行編輯。 下面的事例演示了如何使用“插入模板-自定義模板”功能：

1.新增test策略，新增一個網站黑白名單test。

  無線設備已經是局域網的一大組成部分，而手機等移動設備一般都是自動獲取IP且MAC地址也不方便管理和查看。所以，移動設備上網的管理已經是企業局域網管理的一大難題。本文中，我們將演示如何用WFilter的賬號監控功能來管理移動設備的上網行為。    利用WFilter的賬號監控功能，可以要求手機用戶上網時先進行web賬號驗證，支持域賬號驗證和自定義賬號驗證兩種方式。驗證后的賬號可以在WFilter中查看到。

一個WFilter監控主機可以監控一個局域網的上網行為，當您有多個局域網需要管理的時候，需要在每個網絡都安裝一套WFilter才可以。

為管理多個WFilter服務器，我們推薦您在WFilter界面中直接切換到不同的服務器進行查看。請參考：[URL=http://www.jh0898.com/blog/post/148.html]如何集中管理多個超級嗅探狗監控服務器？[/URL]

有些情況下，個別用戶可能需要把數據集中存放以便于管理。要實現這樣的功能，您必須安裝WFilter的數據庫版本。從而利用數據庫的管理功能來同步WFilter數據庫。

本例中，我們將演示如何用mysqldump來同步WFilter數據庫（mysql版本）