經(jīng)過近兩年的研發(fā)，我們終于可以高興的宣布一款新產(chǎn)品的面世：“WFilter上網(wǎng)行為管理系統(tǒng)”

WFilter(超級嗅探狗)中添加了“代理服務(wù)器掃描”插件，該插件可以檢測局域網(wǎng)中開啟的代理服務(wù)器，下面將介紹如何在WFilter中使用此插件。

1. 在“系統(tǒng)配置-插件管理”中下載插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串聯(lián)模式下限速的功能，下面將介紹如何實(shí)現(xiàn)在串聯(lián)模式下進(jìn)行限速： 1.在“系統(tǒng)配置-監(jiān)聽配置”中設(shè)置監(jiān)控模式為串聯(lián)模式 [IMG]upload/xs0.png[/IMG]

本文將介紹如何用WFIlter 4.1禁止在線游戲。下面以4399游戲網(wǎng)站為例，介紹配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)頁訪問規(guī)則并新增，如下圖所示： [IMG]upload/game1.jpg[/IMG] 2.編輯網(wǎng)頁訪問規(guī)則，禁止“游戲”分類并保存，如下圖所示： [IMG]upload/game3.jpg[/IMG] 3.應(yīng)用該封堵策略級別，如圖所示： [IMG]upload/game2.jpg[/IMG] 4.訪問4399...

這篇文章我們將介紹如何用WFilter 4.1禁止淘寶，下面是配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)站黑白名單并新增一個網(wǎng)站黑白名單，如下圖所示： [IMG]upload/taobao1.jpg[/IMG] 2.編輯黑白名單，控制方式為黑名單，名單列表中輸入 *.taobao.com和 *.tmall.com，如下圖所示： [IMG]upload/taobao2.jpg[/IMG] 3.應(yīng)用改封堵策略級別，如下圖所示： [IMG]u...

如今，網(wǎng)上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進(jìn)行網(wǎng)上購物，這不僅會浪費(fèi)大量的時間降低工作效率，而且還會占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級嗅探狗）4.1來封堵購物網(wǎng)站。下面我們介紹配置的具體步驟： 1.選擇監(jiān)控配置->封堵策略級別配置，單擊“ 新增封堵策略級別 ”，進(jìn)入“封堵策略級別配置”界面。輸入名稱，在網(wǎng)頁分類選項卡新增一個網(wǎng)頁訪問規(guī)則。具體如下圖所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.編輯網(wǎng)頁...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在協(xié)議選項卡中，點(diǎn)擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個協(xié)議選為禁止后，點(diǎn)擊向下的箭頭，就可以將該分類全部設(shè)為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項卡中勾選“禁止網(wǎng)頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當(dāng)被實(shí)施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時，會出現(xiàn)以下封堵頁面：

[IM...

首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在網(wǎng)頁分類選項卡中，勾選“啟用網(wǎng)頁訪問規(guī)則”，并在后面的下拉列表中，點(diǎn)擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網(wǎng)頁訪問規(guī)則”界面，搜索“視頻”，將音樂與視頻設(shè)為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。

2. 禁止網(wǎng)頁視頻 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M(jìn)行檢測，并且加以禁止,但是并不禁止整個視頻網(wǎng)站。

3. 禁止視頻類協(xié)議 -- 可以通過禁止“流媒體類”的協(xié)議分類來禁止視頻類協(xié)議。

本文將分別介紹如...

如果局域網(wǎng)中的無線路由器工作在路由模式，就會對無線的客戶機(jī)進(jìn)行IP地址轉(zhuǎn)換（NAT），從而導(dǎo)致在WFilter中只能監(jiān)控到無線路由器的IP地址，無法區(qū)分具體的無線客戶端。

所以，為了對無線設(shè)備進(jìn)行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設(shè)備支持在AP模式和路由模式之間切換。如下圖：

WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。

通過激活，您將成為我們的正式版用戶，將享受如下權(quán)利：完整功能的軟件拷貝；有效期內(nèi)免費(fèi)升級； 獲取軟件升級和新產(chǎn)品的第一資訊；有效期內(nèi)免費(fèi)技術(shù)支持。

如果您選擇通過Internet來激活您的產(chǎn)品，當(dāng)您提交您在購買時獲得的注冊碼時，激活平臺將檢查您的Internet連接，然后連接到一個安全的服務(wù)器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結(jié)果，即而完成激活。

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經(jīng)普遍存在。而對于企業(yè)局域網(wǎng)來說，隨身wifi和私接路由器的存在已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。手機(jī)用戶可以很方便的分享互聯(lián)網(wǎng)訪問，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險。

隨著路由技術(shù)越來越智能化，傳統(tǒng)的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術(shù)已經(jīng)不再適用。

WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術(shù)，基于操作系統(tǒng)的TCP特征和HTTP的userAgent檢測，可以準(zhǔn)確的檢測局域網(wǎng)內(nèi)是否有人私接路由和隨身WiFi，并可以對檢測出的主機(jī)設(shè)置懲罰措施。下面介紹如何使用該插件。

“IP/MAC/Port信息查詢”插件的功能是通過用戶提交的IP/MAC/端口獲取對應(yīng)IP的地理位置信息，MAC的生產(chǎn)廠家信息，協(xié)議使用端口的信息。下面介紹如何使用該插件。 1.下載插件 [IMG]upload/iplookup1.jpg[/IMG] 2.運(yùn)行插件 2.1 查詢IP信息 例如輸入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查詢MAC廠商 例如輸入00-0B-2F-7B-47-...

1. 什么是根據(jù)MAC地址監(jiān)控？

WFilter支持“根據(jù)IP地址監(jiān)控”和“根據(jù)MAC地址監(jiān)控”兩種方案（如果您有AD域，還可以根據(jù)域賬號進(jìn)行監(jiān)控）?！案鶕?jù)MAC地址監(jiān)控”模式下，WFilter通過被監(jiān)控設(shè)備的物理MAC地址來進(jìn)行識別，即使客戶機(jī)修改了IP（或者自動獲取了一個新的IP），仍然可以準(zhǔn)確識別。所以“MAC監(jiān)控模式”在自動獲取IP地址，或者IP地址不固定的網(wǎng)絡(luò)中，有很大的優(yōu)越性。

我們一般建議用戶采用如下的監(jiān)控方式：

1. 已經(jīng)是固定IP或者可以實(shí)現(xiàn)固定IP的情況下，優(yōu)先采用“根據(jù)IP監(jiān)控”的模式。
2. 動態(tài)IP的局域網(wǎng)，單網(wǎng)段情況下，優(yōu)先采用“根據(jù)MAC監(jiān)控”模式。

2. 多網(wǎng)段根據(jù)MAC監(jiān)控方案

多網(wǎng)段的情況下，由于三層交換機(jī)的存在，屏蔽了客戶機(jī)實(shí)際的MAC地址，從而無法直接實(shí)現(xiàn)“根據(jù)MAC地址”監(jiān)控。

不同于HTTP，HTTPS的通訊數(shù)據(jù)是被加密保護(hù)的。要實(shí)現(xiàn)對HTTPS站點(diǎn)的屏蔽，網(wǎng)管軟件需要支持對HTTPS的握手信息的解析。

WFilter的系列產(chǎn)品（超級嗅探狗和WFilter Free)都可以支持對HTTPS站點(diǎn)設(shè)置“黑白名單”。

本例中， 我將演示如何用WFilter Free來禁止HTTPS站點(diǎn)。

WFilter4.1中新增了旺旺黑白名單功能，該功能可以針對具體的淘寶賬號或者阿里巴巴賬號進(jìn)行封堵和不封堵。下面的例子演示了如何配置旺旺黑名單。

1.在“封堵級別策略“中新增一個“阿里旺旺”策略

[IMG]upload/aliww1.jpg[/IMG]

2.黑名單內(nèi)容如下圖

需要注意的是：在用戶名前面加上類型。淘寶用戶則加上taobao，阿里巴巴用戶則加上alichn。配置完成后記得保存。 [IMG]upload/aliww2.jpg[/IMG] ...

在配置策略時，您可能會遇到在不同的封堵策略中都需要禁止或者開放某些網(wǎng)站，這時您必須在每個策略都配上這些網(wǎng)站。為了簡化用戶的操作，在WFilter4.1中新增了“插入模板”功能。 模板分為“官方模板”和“自定義模板”，“官方模板”是WFilter將一些常見的黑白名單放在軟件里方便用戶使用，“自定義模板”可以按照用戶自身的需求進(jìn)行編輯。 下面的事例演示了如何使用“插入模板-自定義模板”功能：

1.新增test策略，新增一個網(wǎng)站黑白名單test。

  無線設(shè)備已經(jīng)是局域網(wǎng)的一大組成部分，而手機(jī)等移動設(shè)備一般都是自動獲取IP且MAC地址也不方便管理和查看。所以，移動設(shè)備上網(wǎng)的管理已經(jīng)是企業(yè)局域網(wǎng)管理的一大難題。本文中，我們將演示如何用WFilter的賬號監(jiān)控功能來管理移動設(shè)備的上網(wǎng)行為。    利用WFilter的賬號監(jiān)控功能，可以要求手機(jī)用戶上網(wǎng)時先進(jìn)行web賬號驗證，支持域賬號驗證和自定義賬號驗證兩種方式。驗證后的賬號可以在WFilter中查看到。

一個WFilter監(jiān)控主機(jī)可以監(jiān)控一個局域網(wǎng)的上網(wǎng)行為，當(dāng)您有多個局域網(wǎng)需要管理的時候，需要在每個網(wǎng)絡(luò)都安裝一套WFilter才可以。

為管理多個WFilter服務(wù)器，我們推薦您在WFilter界面中直接切換到不同的服務(wù)器進(jìn)行查看。請參考：[URL=http://www.songzi-home.com/blog/post/148.html]如何集中管理多個超級嗅探狗監(jiān)控服務(wù)器？[/URL]

有些情況下，個別用戶可能需要把數(shù)據(jù)集中存放以便于管理。要實(shí)現(xiàn)這樣的功能，您必須安裝WFilter的數(shù)據(jù)庫版本。從而利用數(shù)據(jù)庫的管理功能來同步WFilter數(shù)據(jù)庫。

本例中，我們將演示如何用mysqldump來同步WFilter數(shù)據(jù)庫（mysql版本）

WFilter（超級嗅探狗）4.1版本中新增了“網(wǎng)頁推送”功能，可以在滿足指定條件時給客戶機(jī)來推送web頁面，它可以用于企業(yè)公告、內(nèi)容推送、報表推送等功能的實(shí)現(xiàn)。 本例中，我們將演示如何使用WFilter進(jìn)行網(wǎng)頁推送。

企事業(yè)單位內(nèi)部，允許員工隨意使用網(wǎng)盤、使用網(wǎng)絡(luò)硬盤存儲東西，將會使得企業(yè)面臨著商業(yè)機(jī)密丟失、被盜的風(fēng)險。WFilter Free可以有效控制網(wǎng)盤使用、禁止網(wǎng)盤上傳。 本例中，我們將演示如何用WFilter Free 禁止網(wǎng)盤(以百度云網(wǎng)盤為例)。

根據(jù)我們最新的壓力測試，WFilter（超級嗅探狗）4.1版本的性能得到了大幅提升，監(jiān)控5000臺毫無壓力，相比4.0大幅提升啦。 測試環(huán)境是Server 2008 R2，dlink千兆交換機(jī)。測試機(jī)的內(nèi)存只有2G、CPU是Intel Celeron E3200@2.4GHZ。由于測試的硬件配置比較低，帶機(jī)量還存在大幅的上升空間。 [IMG]upload/wfilter_performance_1.png[/IMG] [IMG]upload/wfilter_performance_2.png[/IMG]

　　有些小型局域網(wǎng)只通過一個無線路由器接入，而且沒有支持鏡像的交換機(jī)或者路由器。這樣的情況下，可以采用本文中演示的方案：“把安裝WFilter的電腦配置為網(wǎng)關(guān)，然后把無線路由器當(dāng)成無線AP來提供無線服務(wù)”。 　　網(wǎng)絡(luò)結(jié)構(gòu)如下圖： [IMG]upload/web-1.jpg[/IMG]

DHCP服務(wù)器用于給客戶機(jī)分配動態(tài)IP地址，當(dāng)一個局域網(wǎng)內(nèi)存在多個DHCP服務(wù)器時，就會導(dǎo)致IP地址混亂或者沖突。很多情況下，一個私接的路由器就可能導(dǎo)致大面積斷網(wǎng)。 利用WFilter的“局域網(wǎng)DHCP服務(wù)器掃描 ”插件，你可以一鍵掃描出局域網(wǎng)內(nèi)的DHCP服務(wù)器的信息。不僅可以檢測管理DHCP服務(wù)器的工作狀況，還可以有效的發(fā)現(xiàn)私接路由器等行為。 本例將演示如何用WFilter Free（免費(fèi)版）的“局域網(wǎng)DHCP服務(wù)器掃描”插件來掃描DHCP服務(wù)器。