WebMonitor

WebMonitor
План

Установка

Установка на кластеры и NLB

Лицензирование

Работа продукта

Процесс обновления

Решение общих проблем
Установка (1/2)

Текущие версии WebMonitor требуют наличия ISA 2004 или 2006

64-битные системы не поддерживаются

Установщик добавляет WebMonitor как плагин для ISA

WebMonitor производит фильтрацию всех запросов, проходящих
через ISA
Установка (2/2)

Следующие правила включаются по умолчанию
> “WebMonitor update servers” разрешение http://*.gfi.com
> “GFI WebMonitor GUI Access” разрешение доступа к интерфейсу
настройки

В случае обнаружения проблем:
> Проверить базу знаний
> Проверить наличие правил в ISA
> Проверить, работает ли доступ к веб через ISA
> Некоторые сторонние программы могут конфликтовать
(проверить базу знаний)
> Проверить, зарегистрирован ли WebMonitor как плагин на ISA
Установка на кластеры и NLB

Продукт должен быть установлен на каждую копию ISA

WebMonitor поддерживает как массивы CARP, так и NLB

Каждая копия WebMonitor настраивается отдельно, т.к. общей
панели управления не предоставляется

Настройка копий WebMonitor должна соответствовать особенностям
каждого сервера ISA (например, для кеширования загрузок)
Лицензирование

Информация о различиях редакций продукта расположена на сайте
http://www.gfi.ru/

Продукт считает два типа пользователей:
> Всех авторизованных пользователей ISA (каждый пользователь
отображается в отчетах по своему имени в AD)
> Всех неавторизованных пользователей ISA (каждый
пользователь отображается и считается по IP)

Лицензируется суммарное количество посчитанных пользователей
двух типов (рекомендуется включить обязательную авторизацию на
ISA)
Работа продукта

WebMonitor «видит» все запросы, проходящие через ISA

Процесс проверки запроса (правила проверяются для текущего
пользователя):
> Проверка наличия в временных белых списках
> Проверка наличия в временных черных списках
> Проверка белых списков
> Проверка черных списков
> Проверка типа загрузки (сайт, загрузка файла) и ее разрешения
> Проверка URL по БД
•
•
•
В кеше в памяти
В локальной БД
В удаленной БД WebGrade
> Применение остальных фильтров на основе типа файла
Процесс обновления

По возможности производится дифференциальное обновления баз
данных URL и антивирусных баз

Обновление баз и антивирусных ядер производится без остановки
работы продукта
> Загрузка обновления
> Установка обновления параллельно
> Проверка работоспособности обновления
> Замещение устаревших баз и ядер обновленными
Решение проблем

Обратиться в базу знаний

Проверить наличие продукта как плагина в ISA

Проверить все требования для установки и работы продукта

Проверить правила ISA

Проверить правила брэндмауера

Проверить свободное место на жестком диске

Убедиться в работе всех сервисов и наличии обновленных БД

Убедиться в правильности настройки прав для продукта и его
сервисов
WebMonitor
Вопросы?