WebMonitor

План

Установка

Установка на кластеры и NLB

Лицензирование

Работа продукта

Процесс обновления

Решение общих проблем

Установка (1/2)

Текущие версии WebMonitor требуют наличия ISA 2004 или 2006

64-битные системы не поддерживаются

Установщик добавляет WebMonitor как плагин для ISA

WebMonitor производит фильтрацию всех запросов, проходящих через ISA

Установка (2/2)

Следующие правила включаются по умолчанию

> “WebMonitor update servers” разрешение http://*.gfi.com

> “GFI WebMonitor GUI Access” разрешение доступа к интерфейсу настройки

В случае обнаружения проблем:

> Проверить базу знаний

> Проверить наличие правил в ISA

> Проверить, работает ли доступ к веб через ISA

> Некоторые сторонние программы могут конфликтовать (проверить базу знаний)

> Проверить, зарегистрирован ли WebMonitor как плагин на ISA

Установка на кластеры и NLB

Продукт должен быть установлен на каждую копию ISA

WebMonitor поддерживает как массивы CARP, так и NLB

Каждая копия WebMonitor настраивается отдельно, т.к. общей панели управления не предоставляется

Настройка копий WebMonitor должна соответствовать особенностям каждого сервера ISA (например, для кеширования загрузок)

Лицензирование

Информация о различиях редакций продукта расположена на сайте http://www.gfi.ru/

Продукт считает два типа пользователей:

> Всех авторизованных пользователей ISA (каждый пользователь отображается в отчетах по своему имени в AD)

> Всех неавторизованных пользователей ISA (каждый пользователь отображается и считается по IP)

Лицензируется суммарное количество посчитанных пользователей двух типов (рекомендуется включить обязательную авторизацию на ISA)

Работа продукта

WebMonitor «видит» все запросы, проходящие через ISA

Процесс проверки запроса (правила проверяются для текущего пользователя):

> Проверка наличия в временных белых списках

> Проверка наличия в временных черных списках

> Проверка белых списков

> Проверка черных списков

> Проверка типа загрузки (сайт, загрузка файла) и ее разрешения

> Проверка URL по БД• В кеше в памяти• В локальной БД• В удаленной БД WebGrade

> Применение остальных фильтров на основе типа файла

Процесс обновления

По возможности производится дифференциальное обновления баз данных URL и антивирусных баз

Обновление баз и антивирусных ядер производится без остановки работы продукта

> Загрузка обновления

> Установка обновления параллельно

> Проверка работоспособности обновления

> Замещение устаревших баз и ядер обновленными

Решение проблем

Обратиться в базу знаний

Проверить наличие продукта как плагина в ISA

Проверить все требования для установки и работы продукта

Проверить правила ISA

Проверить правила брэндмауера

Проверить свободное место на жестком диске

Убедиться в работе всех сервисов и наличии обновленных БД

Убедиться в правильности настройки прав для продукта и его сервисов

WebMonitorВопросы?