
GFI WebMonitor安装:网关/代理模式,升级,支持的操作系统&架构(32/64位)
GFI WebMonitor获奖 网关监控 和 互联网访问控制解决方案 旨在帮助组织应对 用户互联网流量, 监控 和 控制带宽消耗, 保护电脑 从 互联网恶意软件/病毒 和别的 基于互联网的威胁 还有更多。 GFI WebMonitor支持两种不同的 安装方式: 网关模式 和 简单代理模式。我们将研究每种模式,并帮助管理员和工程师了解哪种模式最好,以及每种模式的先决条件和注意事项。
代理与网关模式
代理模式,也叫 简单代理模式 是安装GFI WebMonitor的最简单方法。您可以将其部署在任何可以访问Internet的计算机上。在 简单代理模式,所有客户端Web浏览器流量(HTTP / HTTPS)均通过GFI WebMonitor定向。要启用此类型的设置,您将需要一个可以转发流量并阻止端口的面向Internet的路由器。
使用GFI WebMonitor 简单代理模式,还必须将每个客户端计算机配置为将服务器用作HTTP和HTTPS协议的Web代理。 GFI WebMonitor内置 Web代理自动发现 (WPAD) 服务器 简化流程的功能-简单 启用代理服务器的自动发现 对于您的每台客户端计算机,它们应自动查找并使用WebMonitor作为代理。在域环境下,最好使用 组策略对象 (GPO)。
当WebMonitor配置为在 互联网网关模式,所有入站和出站客户端流量都将通过GFI WebMonitor传递,而不管流量是HTTP还是非HTTP。用 互联网网关模式,客户端浏览器 不需要指向任何特定的代理 –所需要做的就是 使能 的 透明代理 在GFI WebMonitor中起作用。
WebMonitor下载:控制可供组织用户使用的Internet资源。完全控制用户和应用程序访问Internet的方式。应用程序级别阻止和恶意软件保护。
支持的操作系统& Architectures
无论是充当网关还是Web代理,GFI WebMonitor都会处理所有Web流量。对于平稳的操作,这相当于使用能够每天处理所有请求的服务器体系结构。例如,当环境较小(10-20个节点)时,具有32位Windows操作系统体系结构的2 GHz处理器和最低4 GB RAM就足够了。
较大的环境,例如在至少8 GB RAM和多核CPU上运行Windows Server操作系统的环境,将需要64位体系结构。从Windows 2003和Windows Vista开始,GFI WebMonitor可以与32位和64位Windows操作系统体系结构一起使用。
安装和升级
首次安装时,GFI WebMonitor会通过检测先决条件来启动。如果企业已经在使用GFI WebMonitor,则该过程将根据较旧的产品实例确定先决条件。如果安装工具包遇到较旧的实例,它将导入以前的设置,并在完成安装后重新部署它们。
无论是初次安装还是升级较旧的安装,安装工具包都会查找必要的安装先决条件并自动进行安装。但是,某些前提条件可能需要用户交互,并且这些交互条件将作为具有各自用户界面的单独安装过程出现。
安装GFI WebMonitor
与所有GFI产品一样,安装是一个非常容易的弹跳过程。 GFI WebMonitor的下载完成后,请使用具有管理特权的帐户执行安装程序。
如果最近下载了WebMonitor,则可以安全地跳过较新的构建检查。准备好了 点击下一步 继续:
图1.在安装过程中对新的WebMonitor版本的可选检查
您将需要填写对GFI WebMonitor的Web界面具有管理访问权限的用户名和/或IP地址,然后 点击 下一页 选择要安装GFI WebMonitor的文件夹,最后开始安装过程:
图2.选择允许访问WebMonitor管理界面的主机和用户名。
安装过程完成后, 点击 完 完成设置并离开 打开管理控制台 已检查:
图3.安装完成–打开管理控制台
在此之后, GFI WebMonitor配置向导 出现。这将允许您配置服务器以在 简单代理模式 要么 网关模式。此时,建议您 启用JavaScript 在Internet Explorer或您选择的Web浏览器中,然后继续进行以下操作:
图4. WebMonitor安装完成后的欢迎屏幕
后 点击 上 开始使用 要继续,我们需要选择GFI WebMonitor将使用的两种模式。我们选择了 网关模式 以确保我们充分利用产品,因为所有Internet流量都将流经我们的服务器并为我们提供更大的粒度& control:
图5.在简单代理和网关模式之间进行选择
的 透明代理 可 已启用 在此阶段,允许Web浏览器客户端使用WPAD协议自动配置自己。 WebMonitor显示了一个简单的网络图,以帮助了解网络流量如何流入和流出Internet:
图6. WebMonitor的网关模式下的Internet流量
管理员可以选择透明代理将在其上运行的端口,然后 点击 保存 和 测试透明代理。 GFI WebMonitor将确认透明代理正常运行。
现在, 点击 下一页 查看您的试用许可证密钥或输入新的许可证密钥。 请点击 上 下一页 至 使能 HTTPS扫描.
GFI WebMonitor下载:控制哪些应用程序可以访问Internet,获得有关用户访问Internet方式的完整可见性。互联网流量的实时恶意软件和病毒扫描。
HTTPS扫描 使您可以查看可能威胁网络安全的安全冲浪会话。恶意内容可能包含在所访问的站点或通过HTTPS下载的文件中。 GFI WebMonitor中的HTTPS过滤机制使您可以扫描此流量。有两种配置方法 HTTPS代理扫描设置,通过集成 HTTPS扫描向导 或手动。
借助GFI WebMonitor的灵活性,管理员可以将任何HTTPS网站添加到 HTTPS扫描排除列表 从而绕过检查。
如果 HTTPS扫描 是 残障人士,GFI WebMonitor使用户能够浏览HTTPS网站,而无需解密和检查其内容。
准备好了 点击 下一页 再次提供数据库的完整路径。 请点击 下一页 再次输入并验证管理员用户名和密码。然后, 点击 下一页 重新启动服务。现在,您可以输入电子邮件详细信息和 点击完成 结束安装。
图7. GFI WebMonitor的主控制面板
GFI WebMonitor的安装和初始配置完成后,系统将开始收集有关用户互联网使用情况的有用信息。
在本文中,我们检查了 GFI WebMonitor简单代理 和 网关安装方式 并看到了每种方法的好处。我们继续 网关模式 为我们提供 更大的灵活性, 粒度 和 报告 我们的 用户的互联网使用率。下一篇文章将继续涵盖 深入的功能 和 报告 GFI的WebMonitor。