31
HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG GFI 2009 Chuẩn bị: - Một máy Windows Server 2003 SP2 đã nâng DC, cài DNS hòan chỉnh, Cài ISA Client hòan chỉnh. - Một máy Windows Server 2003 SP2 Join DC (làm member Domain), máy này Cài ISA Server 2006 và GFI 2009 Chú ý: trước khi thực hiện bài Lab này thì phải cấu hình ISA để các máy local chạy được Internet, tạo các rule như hình sau:

HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG GFI 2009 (len mang)

Embed Size (px)

Citation preview

HNG DN CI T V S DNG GFI 2009

Chun b: Mt my Windows Server 2003 SP2 nng DC, ci DNS han chnh, Ci ISA Client han chnh. Mt my Windows Server 2003 SP2 Join DC (lm member Domain), my ny Ci ISA Server 2006 v GFI 2009 Ch : trc khi thc hin bi Lab ny th phi cu hnh ISA cc my local chy c Internet, to cc rule nh hnh sau:

Kim tra trn DC IE: http://google.com

Kim tra trn my ISA IE: http://www.thanhnien.com.vn

Ok vy l ci ISA thnh cng, tip theo ci Framework 2.0 chy file setup framework trong th mc:

Trong mn hnh Welcome Next

Trong mn hnh End-User License Agreement chn I accept Install

tip theo ci GFI ln my ISA, tht ra khng cn ci ISA qun l v bi lab ny dng GFI dng Gateway. Chy file Setup trong th mc:

Trong mn hnh Welcome Next

Trong mn hnh Check for laster Next

Trong mn hnh License Agreement chn I accept Next

Trong mn hnh Webmonitor Configuration Access Permission mc nh next

Mn hnh tip theo mc nh Next

Trong mn hnh Service Logon Information Nhp thng tin UN/PW Next

Trong mn hnh tip theo mc nh Next

Trong mn hnh Destination Folder Next

Trong mn hnh Ready to Install program Install

Gp cnh bo ny Ok

Bm Finish vy l Ok ri . Sau khi ci xong GFI 2009, qua ISA kim tra thy cc rule nh sau c thm vo ISA

n y cc my vy truy cp Web bnh thng, by gi ta to 1 rule c bn xem sao nh: Trc tin vo IE: http://www.bongda.com.vn

Ta thy truy cp internet bnh thng. by gi dng GFI to rule cm khng cho truy cp trang ny! Vic ny i vi ISA lm khng kh, nhng lm c n th phi tn rt nhiu bc cu hnh rm r mt nhc, i vi GFI 2009 th rt n gin ta lm nh sau:

Giao din ca GFI 2009 nh sau:

Vo mc Blacklist ta Add cc Website mun chn vo, th l xong! Kt qu nh sau:

Cui cng bm Save Settings cho rule ny c hiu lc

Nh vy l c hiu lc ri , tip n kim tra th xem no? Vo IE: http://bongda.com.vn

Ok thnh cng ri . Tip n ta tm hiu cc thnh phn ca GFI 2009 Gim st v kim sot hnh vi Web Khi GFI WebMonitor c ci t v cu hnh, giao din ngi dng ca ng dng ny rt trc quan v d s dng. Hnh 4 hin th Console qun tr ca GFI WebMonitor vi mc Dashboard c la chn. Mc ny s hin th mt khung nhn s liu v ha ca tin trnh kim sot, bo mt, lc hnh vi Web trn Gateway Server. Khi la chn mt node trong bng tri, thng tin cho tit ca node ny s c hin th trong bng phi ca Console ny.

kim tra thng k gim st chi tit, la chn node Monitoring. Khi la chn node ny v cc node con trong , chng ta c th truy cp thi gian thc vo cc kt ni HTTP ang hot ng t nhng my trm trn mng, kim tra danh sch cc kt ni gn y, hin th thng k s dng bng thng, kim tra nhng trang thng c truy cp,

hin th my trm c a ch IP l 172.16.1.2 hin ang ti nhng file ln t Internet.

Khi nhn vo nt X mu ca mt trong hai my, tin trnh ti s b dng

Kim sot s lng my truy cp web, ging nh mt report v kh nng truy cp web ca tng user

Mt v d khc, node Top Sites bn trong Bandwith Consumption lit k 10 trang Web thng c ngi dng truy cp qua bng thng. Lu rng Drudge Report, mt trang ph dng mi, l mt trong nhng trang c s dng nhiu nht.

S lng User truy cp internet:

Kim tra Bandwidth:

Kim sot truy cp internet theo thi gian d nhin l ch tng i:

Click vo lin kt xem c th gi s click vo link http://www.thanhnien.com.vn cho bit s lc truy cp trang thanhnien.com.vn

Kim tra s lng user truy cp vo cc trang b chn:

S dng WebFilter Cng c WebFilter ca GFI WebMonitor cung cp cho ngi dng quyn kim sot cao hn vi phin truy cp Internet ca ngi dng, nhm ngi dng v a ch IP trn mng. WebFilter thc hin tc v ny bng cch kt hp cc chnh sch lc Web vi WebGrade Database thc hin lu tr v trin khai cc chnh sch lc Web ng thi cho php tra cu nhng a ch URL khng xut hin trong c s d liu ny trong mt c s d liu Internet rng ln c to bi GFI. Hnh 13 hin th Default Web Filtering Policy (chnh sch lc Web mc nh) p dng cho mi ngi dng ti mi thi im v cho php truy cp ti mi a ch URL.

Nu cn to mt chnh sch lc Web chn mt s kiu d liu nht nh, click vo nt Add ri nhp tn v m t trn tab General ca chnh sch mi ny

Lu rng chnh sch mi trn s c p dng ti mi thi im. Mt trong nhng tnh nng ng lu ca WebFilter l chng ta c th thc hin lc theo thi gian bng cch cu hnh cc chnh sch ch p dng cho nhng ngy, nhng thi im nht nh. Tip theo click vo tab Web Filtering ri la chn nhng kiu d liu mun chn.

Tab Exceptions cho php b sung hay loi b mt s trang c th.

Tab Applies To cho php p dng chnh sch ny ti nhng ngi dng, nhm hay my tnh (a ch IP). Trong v d ny, chng ta s p dng chnh sch ny ti mt ngi dng thuc nhm staff

Sau khi cu hnh xong:

Kim tra: log off admin, log on s1 hoc s2/123 vo IE: http://www.google.com

Ok! Thnh cng! IE: http://www.ngoisao.net

S dng WebSecurity Tnh nng WebSecurity ca GFI WebMonitor cung cp cc gii hn kim sot s dng v kim tra, nh kim sot ti, lin lc email, qut virus, bo v chng gi mo. WebSecurity tch hp ba ng dng dit virus ph dng, gm Kaspersky, Norman v BitDefender.