本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容。邮件收发主要有两种方式:
客户端邮件,比如outlook, foxmail,thundbird等客户端。
网页邮件,国内比较普遍的是qq和163的网页邮件。
1. 客户端邮件的监控
WFilter可以监控到客户端发送和接收邮件的正文和附件内容。客户端邮件遵循标准的邮件收发协议,其中发送邮件是SMTP协议,接收邮件是POP3和IMAP方式。这三种协议,都支持SSL加密方式和不加密的通讯方式。下面分两种情况来说明:
不加密的客户端邮件可以直接监控,如下图:
直接在WFilter中就可以查询到收发邮件记录。
如果客户端邮件中勾选了SSL,那么需要开启SSL监控才可以监控到邮件内容。如下图:
2. 网页邮件的监控
网页邮件是不标准的,各个网页邮件提供商都有自己的通讯方式,并且处于不断的变化当中。WFilter的网页邮件监控,只监控网页邮件的发送内容正文部分(附件不监控)。步骤如下:
由于qq和163都是https的,需要对客户机开启"Web"的SSL监控。如下图:
还需要在客户机上安装SSL监控证书。
即可监控到https方式发送的网页邮件。