GFI WebMonitor让ISA如虎添翼
ISA是可以自由定制的、功能强大的防火墙系统。似乎是先天不足其对Web的监控力度不够,同时在防病毒方面显得无能为力。没关系,请来GFI WebMonitor(GFI_W)就会让ISA如虎添翼,变得异常强大。GFI_W是一款相对独立的ISA插件,其在Web监控及防病毒方面表现卓越,并且能够与ISA无缝结合实现功能互补。下面笔者部署环境,让我们一起来体验GFI_W强大的功能。
ISA是可以自由定制的、功能强大的防火墙系统。似乎是先天不足其对Web的监控力度不够,同时在防病毒方面显得无能为力。没关系,请来GFI WebMonitor(GFI_W)就会让ISA如虎添翼,变得异常强大。GFI_W是一款相对独立的ISA插件,其在Web监控及防病毒方面表现卓越,并且能够与ISA无缝结合实现功能互补。下面笔者部署环境,让我们一起来体验GFI_W强大的功能。
环境说明
服务器系统:Windows Server 2003
ISA版本:ISA 2006
IIS版本:IIS 6.0
1、安装
在安装GFI_W之前确认Server 2003安装了.net framework 2.0或者以上版本,不然安装过程无法进行。GFI_W的安装比较简单,依据向导一路“下一步”即可完成安装。需要说明的是,在安装过程中需要输入Key,填写管理员的账号和密码,以及运行访问GFI_W控制台的IP地址范围(默认是本机,需要远程控制的用户可以添加其它的IP地址)和通知邮件等信息。安装完之后会自动在ISA中新增加两个策略,一个是允许ISA本机访问病毒库升级站点,一个是允许访问GFI_W的控制台。(图1)
2、功能介绍及设置
(1).登录控制台
登录控制台可以通过快捷方式“开始→所有程序→GFI WebMonitor→GFI Webmonitor”进入。也可以在浏览器地址栏中输入IP地址和端口号来访问,IP地址就是当初安装时设置的可访问IP范围的一个IP(默认是本机IP),访问端口是1007。我们输入http://127.0.0.1:1007即可登录控制台。(图2)
需要注意的是,由于GFI_W作为ISA防火墙Web代理过滤器的插件运行,当它绑定在某个IP上时可能会导致此IP上原有的Web服务失效,所以保证绑定GFI_W的IP没有提供Web服务。当然也可以在安装完成后在GFI_W的安装目录(默认C:\Program Files\GFI\WebMonitor)中找到DownloadingPage.html修改其Web界面所绑定的IP和域名。


