利用WFilter的“局域網(wǎng)掃描”插件，你可以一鍵掃描出局域網(wǎng)內的在線設備列表、設備類型、系統(tǒng)類型、IP和MAC地址，并且還可以掃描出每臺設備開放的端口等信息。 本例將演示如何用WFilter Free（免費版）的“局域網(wǎng)掃描”插件來掃描局域網(wǎng)。 [B]1.安裝局域網(wǎng)掃描插件[/B] 打開wfilter free，進入到“系統(tǒng)配置”——“插件管理”，點擊下載插件，彈出“下載插件”框，安裝“局域網(wǎng)掃描”插件。 [IMG]network_scan01.jpg[/IMG]

經(jīng)過一年多研發(fā)，WFilter（超級嗅探狗）4.1版本即將發(fā)布啦。讓我們一起來了解有哪些新功能吧：

1. 更多的監(jiān)控部署方案

新版本在現(xiàn)有的部署方案下，又補充了更多的監(jiān)控方案，尤其加強了針對無線網(wǎng)絡的部署。而且新增了多網(wǎng)段下根據(jù)mac地址監(jiān)控的功能。串聯(lián)驅動imnptf也添加了對win7 64、2008、win8 64、2012 server的支持。

2. 更多的監(jiān)控內容

新版本中，添加了對一大批IP協(xié)議的支持，對于瀏覽記錄、文件傳輸記錄等，都添加了更多的信息，比如：使用的瀏覽器版本、TLS加密的信息。

3. 更快的加載速度

WFilter 4.1版本采用了fastcgi的技術，使界面后臺處理程序常駐內存，從而大大加快了頁面的載入速度。監(jiān)控性能、查詢速度也有了很大的提升。

本文將介紹如何用WFilter來監(jiān)控多個局域網(wǎng)（多個互聯(lián)網(wǎng)接入）。由于每個鏡像只監(jiān)控到一個局域網(wǎng)，那么要在一臺監(jiān)控主機上監(jiān)控多個局域網(wǎng)時，需要使用多塊網(wǎng)卡，每塊網(wǎng)卡都接到一個鏡像端口。然后在WFilter的“系統(tǒng)配置”->“監(jiān)控配置”中配置多個監(jiān)控網(wǎng)卡來進行監(jiān)控。

1. 網(wǎng)絡拓撲圖

以同時監(jiān)控兩個局域網(wǎng)為例，如下圖：

[IMG]upload/morelanMon01.jpg[/IMG]

請注意：兩個局域網(wǎng)的網(wǎng)段不能設置成一樣，否則監(jiān)控記錄會混淆。分別設置不同的網(wǎng)段，比如：192.168.1.x，192.168.2.x。

有些公司局域網(wǎng)內，只要有人用P2P、迅雷、旋風等下載軟件，就會造成整個局域網(wǎng)網(wǎng)速變慢。

WFilter Free版從1.0.171起已經(jīng)添加了迅雷的支持，可以完全禁止迅雷及其他P2P軟件的下載。

本例中，我們將演示如何用WFilter Free來禁止局域網(wǎng)的下載軟件(以迅雷為例)。

有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機通過PPPOE撥號到指定的上網(wǎng)服務器來上網(wǎng)，從而實現(xiàn)用戶驗證以及流量計費。但是PPPOE是IP協(xié)議，且默認是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對PPPOE的用戶進行管理。

本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務器的通訊方式。

在安裝avast 網(wǎng)絡安全軟件的虛擬機上，運行超級嗅探狗，無法監(jiān)控到本機的網(wǎng)絡行為。 以下演示如何對avast 網(wǎng)絡安全軟件進行配置，具體步驟如下： 1. 選擇“安全”中的“防火墻設置”，點擊設置。 [IMG]upload/avast01.jpg[/IMG] 2. 在策略中點擊“數(shù)據(jù)包規(guī)則”。 [IMG]upload/avast02.jpg[/IMG] 3. 增加一條新的數(shù)據(jù)包規(guī)則：允許所有的協(xié)議通過，地址中添加本機的IP，保存配置。 [IMG]upload/ava...

在“旁路”過濾模式（通過鏡像端口實現(xiàn)監(jiān)控）下，WFilter（超級嗅探狗）通過在“通訊網(wǎng)卡”上發(fā)送RST包來阻斷TCP連接。所以如果通訊網(wǎng)卡不能通訊或者通訊不暢，就可以導致封堵功能不起作用。

什么情況下需要用兩塊網(wǎng)卡

一般情況，用同一塊網(wǎng)卡就可以同時實現(xiàn)監(jiān)控和封堵，當下列情況出現(xiàn)時，需要用兩塊網(wǎng)卡。

1. 交換機的鏡像端口不允許通訊。有些交換機是不允許鏡像上網(wǎng)的，該鏡像口只能收包，不能發(fā)包。你可以在監(jiān)控的電腦上ping其他的電腦來檢查這一項。改變交換機的設置（如果支持的話）或者增加一個獨立的通訊網(wǎng)卡就可以解決這個問題。比如Cisco交換機有一個參數(shù)“ingress”，它能允許鏡像端口進行通訊。

2. 監(jiān)聽網(wǎng)卡過于繁忙。由于鏡像端口要接收其他電腦的上網(wǎng)數(shù)據(jù)包，網(wǎng)絡壓力大時網(wǎng)卡的負荷會很大。如果需要監(jiān)控50臺及以上的電腦，我們建議您使用兩塊網(wǎng)卡。點擊“系統(tǒng)配置”—>“配置檢測”可以檢查監(jiān)控網(wǎng)卡是否存在此問題（存在此問題時會提示“封堵效率過低”）。

WFilter Free是免費的網(wǎng)管軟件，本博客將演示如何用WFilter Free來屏蔽局域網(wǎng)內機器瀏覽淘寶等購物網(wǎng)站。

1、配置封堵策略

打開WFilter Free，點擊“封堵策略”。

[IMG=700,225,屏蔽淘寶]upload/taobao_01.png[/IMG]

WFilter Free是免費的網(wǎng)管軟件，本例將演示如何用WFilter Free來禁止局域網(wǎng)內的微信和微信傳文件。具體步驟如下：

1、安裝微信協(xié)議的支持

新建一個封堵策略，名為“禁止微信”。點擊左下方的“下載協(xié)議”，彈出“下載協(xié)議”框，搜索微信和微信傳文件并安裝。

[IMG]upload/block_weixin01.jpg[/IMG]

1、Network Tap簡介

網(wǎng)路分流器(Network Tap)可以透明串聯(lián)在網(wǎng)絡中實現(xiàn)網(wǎng)絡流量的監(jiān)控。相比較鏡像交換機而言，network tap有以下優(yōu)點：

1. 即插即用，不需要電源就可以工作。
2. 利用網(wǎng)線來實現(xiàn)監(jiān)控，不會影響網(wǎng)速。
3. 成本低，自己就可以手工制作。

網(wǎng)上有很多如何自己制作network tap的帖子，有興趣的同學可以自己嘗試下，請參見：

1. Openwrt簡介

作為一個開源路由器第三方固件，openwrt可以把你的無線路由器擴展成一個強大的linux嵌入式設備。有了openwrt，即使你的路由器硬件不支持“端口鏡像”功能，你也可以通過在openwrt系統(tǒng)內安裝port-mirroring程序來實現(xiàn)監(jiān)控。

本文將指導您如何在openwrt系統(tǒng)中安裝port-mirroring程序來實現(xiàn)監(jiān)控。如果您的路由器不是openwrt固件的，請訪問[URL=http://www.openwrt.org.cn/bbs/forum.php]openwrt官網(wǎng)[/URL]來獲取最新固件和刷機指南。

最近很多客戶詢問如何禁止手機或者PAD這類移動設備上的PPS影音，在這里介紹一下步驟。

1.先新建一個封堵策略，名為“禁止PPS”，選擇“流媒體”，勾選“禁止PPS網(wǎng)絡電視”，保存設置。

[IMG]upload/block_PPS_01.jpg[/IMG]

對于有多個部門的公司，各部門一般有不同的上網(wǎng)權限，如果部門內部的人員變動和策略設置都由IT部門來設置的話會比較麻煩。 在這種情況下，可以給每個部門單獨設置一個操作員，這個操作員只能看到本部門的電腦的上網(wǎng)記錄、報表，也能給本部門的員工設置上網(wǎng)策略。 本例中將演示如何用超級嗅探狗來設置多部門操作員。

如今，網(wǎng)上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進行網(wǎng)上購物，這不僅會浪費大量的時間降低工作效率，而且還會占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級嗅探狗）來封堵購物網(wǎng)站。利用超級嗅探狗，你可以用網(wǎng)站黑白名單來禁止購物網(wǎng)站，也可用“網(wǎng)頁訪問規(guī)則”把購物類的網(wǎng)站全部禁止掉。下面我們分別對兩種方法進行介紹。

WFilter（超級嗅探狗）提供兩種禁止視頻的方式： 1. 禁止視頻類文件 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M行檢測，并且加以禁止，但是并不禁止整個視頻網(wǎng)站。 2. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。 本文將分別介紹如何使用超級嗅探狗4.0版本來禁止瀏覽迅雷看看、優(yōu)酷等視頻網(wǎng)站。

集團用戶往往需要在公司總部管理多個子公司的局域網(wǎng)，利用WFilter（超級嗅探狗）的“監(jiān)控服務器”管理功能，我們可以在一個嗅探狗界面中管理多個WFilter（超級嗅探狗）監(jiān)控服務器，如下例所示： 步驟一：登錄超級嗅探狗，在系統(tǒng)監(jiān)控狀態(tài)界面單擊監(jiān)控服務器后面的“設置”。 [IMG]upload/man_server01.JPG[/IMG]

百度音樂盒、QQ音樂等聽歌工具在線聽歌簡單方便，但是由于其不斷要下載歌曲，也會占用局域網(wǎng)大量流量。本例中，我們將演示如何使用超級嗅探狗工具來禁止使用百度音樂盒呢？ 以百度音樂盒為例，點開一首歌曲后，會實時下載該歌曲然后進行播放。由于下載歌曲用的都是正常的HTTP協(xié)議，我們需要啟用超級嗅探狗的“文件下載黑白名單”功能來禁止其下載音樂文件。具體步驟如下：

雖然WFilter（超級嗅探狗）提供了一系列的統(tǒng)計報表，但是有時候您可能需要對數(shù)據(jù)進行一些處理。以“網(wǎng)頁明細統(tǒng)計”報表為例，該報表列出了日期、姓名、網(wǎng)站分類、網(wǎng)站、訪問次數(shù)的信息。如果您需要按日期求和，可以先把該報表導出為csv格式，然后在excel中利用“數(shù)據(jù)透視”功能進行二次統(tǒng)計。

隨著虛擬化技術的日趨成熟，越來越多的用戶選擇使用VMWare ESXi來搭建自己的虛擬化平臺，本文著重介紹如何在VMWare ESXi中部署WFilter（超級嗅探狗）來實現(xiàn)監(jiān)控。

在VMware ESXi環(huán)境下，WFilter（超級嗅探狗）可以支持兩種部署方式：旁路模式和串聯(lián)模式，有關這兩種模式的區(qū)別和優(yōu)缺點，請參見：[URL=http://www.songzi-home.com/help/doc/WFilter_deployment_mode.htm]WFilter部署模式[/URL]

旁路模式監(jiān)控時，只需要在一臺虛擬機中安裝WFilter，然后開啟虛擬交換機的混雜模式即可。但是由于旁路模式無法禁止UDP通訊，還需要在上層的路由器或者防火墻設備上禁止UDP端口才可以，請參見：[URL=http://www.songzi-home.com/help/doc/WFilter_blockudp.htm]如何在路由器上禁止UDP端口？[/URL]

本文主要介紹如何在ESXi環(huán)境中，用串聯(lián)模式來部署WFilter。串聯(lián)模式不需要在上層設備禁止UDP端口即可實現(xiàn)WFilter的所有功能。

360軟件管家是360安全衛(wèi)士中提供的一個集軟件下載、更新、卸載、優(yōu)化于一體的工具。 360軟件管家在下載軟件時所使用的傳輸方式和用網(wǎng)頁下載文件是相同的HTTP傳輸方式，所以只要在封堵策略中添加文件下載黑白名單，并選擇相關的文件格式即可。

最近有用戶詢問怎樣通過超級嗅探狗設置，只讓局域網(wǎng)用戶訪問hotmail郵箱，下面本文將介紹利用超級嗅探狗的白名單功能禁止用戶訪問除hotmail郵箱以外的網(wǎng)站。想了解如何禁止流媒體、文件傳輸、P2P軟件下載可以訪問我們的博客。

終端服務給企業(yè)局域網(wǎng)的網(wǎng)絡管理帶來了很多好處，不少企業(yè)都在自己的局域網(wǎng)內架設了終端服務器來提供網(wǎng)絡服務。但是，因為客戶端都共享了終端服務器的網(wǎng)絡資源，所以傳統(tǒng)的基于IP或者MAC地址的上網(wǎng)行為管理無法對終端服務器上的不同用戶進行監(jiān)控和管理。 最新發(fā)布的超級嗅探狗zh.4.0.200版本新增了代理服務器用戶驗證功能，使用WFilter（超級嗅探狗）的“帳號監(jiān)控功能”和“代理服務器功能”相結合，可以監(jiān)控到終端服務器上的不同用戶，且可以給每個用戶設置單獨的上網(wǎng)策略。 具體方案請參考：[URL=http://www.songzi-home.com/help/doc/WFilter_monitor_terminalserver.htm]如何監(jiān)控終端服務器上不同用戶的上網(wǎng)行為?[/URL]

網(wǎng)游加速器是針對個人用戶快速、安全連接網(wǎng)游服務器的一種服務。它利用IDC資源，采用數(shù)據(jù)轉發(fā)的技術為個人用戶提供快速、優(yōu)質網(wǎng)游加速服務。 網(wǎng)游加速器目前能夠支持常見網(wǎng)絡環(huán)境下的絕大多數(shù)的游戲的加速，尤其是對于電信用戶訪問網(wǎng)通、網(wǎng)通訪問電信用戶和鐵通用戶訪問其他網(wǎng)游服務器都有非常明顯的加速效果。 當使用網(wǎng)游加速器時會使用與之前不同的通訊方式，導致封堵失敗。因此想要禁止網(wǎng)游也要同時禁止網(wǎng)游加速器才能更好的實現(xiàn)網(wǎng)絡管理。 下面我們以迅雷網(wǎng)游加速器為例，演示如何用超級嗅探狗禁止。

當我們需要禁止某些軟件，而該軟件又不被超級嗅探狗支持的時候，我們可以自己動手創(chuàng)建一個自定義協(xié)議來實現(xiàn)該軟件的禁止。 假設我們要禁止的軟件通過TCP 4902端口進行通訊，以下將演示如何通過禁止端口來禁止某些軟件。

因為公司的業(yè)務部門需要用QQ來和客戶進行聯(lián)系，所以并沒有禁止業(yè)務部門的QQ使用。但是在實際使用中發(fā)現(xiàn)，有些員工除了用QQ來辦公外，還登錄了自己的私人QQ大肆聊天，更有甚者登陸了3、4個QQ號掛機。并且屢禁不止。

后來在技術部門的配合下安裝了“超級嗅探狗網(wǎng)管軟件”。不但可以監(jiān)控到QQ的使用情況，而且可以限制可用的QQ號。我們是這樣來配置的：

1. 對非業(yè)務部門的電腦全面禁止QQ的使用。可以用嗅探狗的封堵策略中的“禁止QQ”來實現(xiàn)。
2. 對業(yè)務部門的電腦，啟用“QQ白名單”功能。取名為“業(yè)務部QQ白名單”。
3. 公司統(tǒng)一申請工作QQ，并把工作QQ的QQ號都添加到“業(yè)務部QQ白名單”中。

通過以上配置后，只有工作QQ才可以上網(wǎng)。私人QQ無法登陸，大肆聊天的情況也不復存在了。

由于工作QQ統(tǒng)一密碼，所以可以在超級嗅探狗中查看QQ的聊天記錄，對工作情況進行抽查。并且可以進行聊天次數(shù)統(tǒng)計（無需密碼），統(tǒng)計每個人的收發(fā)聊天次數(shù)，來評估工作表現(xiàn)。