最近有用户询问怎样通过超级嗅探狗设置，只让局域网用户访问hotmail邮箱，下面本文将介绍利用超级嗅探狗的白名单功能禁止用户访问除hotmail邮箱以外的网站。想了解如何禁止流媒体、文件传输、P2P软件下载可以访问我们的博客。

终端服务给企业局域网的网络管理带来了很多好处，不少企业都在自己的局域网内架设了终端服务器来提供网络服务。但是，因为客户端都共享了终端服务器的网络资源，所以传统的基于IP或者MAC地址的上网行为管理无法对终端服务器上的不同用户进行监控和管理。 最新发布的超级嗅探狗zh.4.0.200版本新增了代理服务器用户验证功能，使用WFilter（超级嗅探狗）的“帐号监控功能”和“代理服务器功能”相结合，可以监控到终端服务器上的不同用户，且可以给每个用户设置单独的上网策略。 具体方案请参考：[URL=http://www.imfirewall.com/help/doc/WFilter_monitor_terminalserver.htm]如何监控终端服务器上不同用户的上网行为?[/URL]

网游加速器是针对个人用户快速、安全连接网游服务器的一种服务。它利用IDC资源，采用数据转发的技术为个人用户提供快速、优质网游加速服务。 网游加速器目前能够支持常见网络环境下的绝大多数的游戏的加速，尤其是对于电信用户访问网通、网通访问电信用户和铁通用户访问其他网游服务器都有非常明显的加速效果。 当使用网游加速器时会使用与之前不同的通讯方式，导致封堵失败。因此想要禁止网游也要同时禁止网游加速器才能更好的实现网络管理。 下面我们以迅雷网游加速器为例，演示如何用超级嗅探狗禁止。

当我们需要禁止某些软件，而该软件又不被超级嗅探狗支持的时候，我们可以自己动手创建一个自定义协议来实现该软件的禁止。 假设我们要禁止的软件通过TCP 4902端口进行通讯，以下将演示如何通过禁止端口来禁止某些软件。

因为公司的业务部门需要用QQ来和客户进行联系，所以并没有禁止业务部门的QQ使用。但是在实际使用中发现，有些员工除了用QQ来办公外，还登录了自己的私人QQ大肆聊天，更有甚者登陆了3、4个QQ号挂机。并且屡禁不止。

后来在技术部门的配合下安装了“超级嗅探狗网管软件”。不但可以监控到QQ的使用情况，而且可以限制可用的QQ号。我们是这样来配置的：

1. 对非业务部门的电脑全面禁止QQ的使用。可以用嗅探狗的封堵策略中的“禁止QQ”来实现。
2. 对业务部门的电脑，启用“QQ白名单”功能。取名为“业务部QQ白名单”。
3. 公司统一申请工作QQ，并把工作QQ的QQ号都添加到“业务部QQ白名单”中。

通过以上配置后，只有工作QQ才可以上网。私人QQ无法登陆，大肆聊天的情况也不复存在了。

由于工作QQ统一密码，所以可以在超级嗅探狗中查看QQ的聊天记录，对工作情况进行抽查。并且可以进行聊天次数统计（无需密码），统计每个人的收发聊天次数，来评估工作表现。

网盘，又称网络U盘、网络硬盘，是一些网络公司推出的在线存储服务。向用户提供文件的存储、访问、备份、共享等文件管理功能，使用起来十分方便。但方便的同时也存在着数据安全隐患，员工可以通过快盘将公司电脑上的数据传输出去。目前比较流行的网盘软件有“金山快盘”、“酷盘”等等。 以下以这两种网盘为例演示如何进行配置，使超级嗅探狗能识别它并将其禁止：

在安装卡巴斯基反病毒软件的机器上，运行超级嗅探狗，网络监控功能将会受到影响。这主要是因为默认配置下，卡巴斯基会过滤掉非本机的数据包，导致超级嗅探狗无法获取网络数据包从而无法监控。 以下演示如何对卡巴斯基进行配置的两种方法，具体步骤如下：

超级嗅探狗支持两种激活方式：在线激活、邮件激活。 通过激活，您将成为我们的正式版用户，将享受如下权利：完整功能的软件拷贝；终身免费升级； 获取软件升级和新产品的第一资讯；终身免费技术支持。

边锋对战平台登录方式为TCP，端口不定，通讯使用的是Jabber通讯协议。 如何通过超级嗅探狗网络监控软件禁止边锋对战平台？ （1） 在“系统配置->自定义协议”中点击“ 新增自定义协议”增加一个自定义协议，命名为BianFeng，协议类型选择“游戏股票软件”，如下图所示：

利用H3C ER5200的端口镜像功能配置，然后用超级嗅探狗网络监控软件实现局域网监控。 如图所示：[IMG]upload/h3c_ER5200.jpg[/IMG] 这个路由器可以设置多个被镜像端口，本例中，我们的步骤是：

1. LAN1口设置为“镜像端口”，LAN2口和LAN3口设置为“被镜像端口”。
2. 把安装“[URL=http://www.imfirewall.com]超级嗅探狗上网行为管理软件[/URL]”的电脑接到LAN1口。
3. 局域网其他交换机的网线接到LAN2口和LAN3口。

搞定，启动超级嗅探狗即可监控所有电脑的上网行为。

我们在使用超级嗅探狗网络监控软件对网络进行监控管理的时候还要结合路由器或者防火墙封堵UDP端口。为什么旁路模式不能封堵UDP端口？

本例中演示了如何在dlink 7300路由器上面禁止UDP端口。

1. 首先登陆路由器，在“网络安全- - >防火墙设置”里面对防火墙进行设置，具体设置如下图所示：

现在很多软件不仅仅通过TCP 方式进行通讯，还能够通过UDP方式进行通讯。所以我们在使用超级嗅探狗网络监控软件对网络进行管理的时候还要结合路由器或者防火墙封堵UDP端口。为什么旁路模式不能封堵UDP端口？

1. 首先登陆路由器，在“高级-->防火墙&DMZ”里面对防火墙进行设置，具体设置如下图所示：

有些公司会采用多宽带接入的方式来联接互联网，例如，公司内部有20台电脑通过两条独立的ADSL宽带上网，10台划分为192.168.1.0网段，通过192.168.1.1的路由器上网；另外10台划分为192.168.2.0网段，通过192.168.2.1的路由器上网。

这种环境下实现监控，一般是把两台路由器同时接到镜像交换机上，然后在镜像端口安装超级嗅探狗来实现监控。

但是由于这两个网段互相独立，而且这两个路由器之间并不能互相转发数据，导致在默认配置下，超级嗅探狗只能禁止其中一个网段的上网行为。要实现同时可以禁止多个网段，需要修改嗅探狗电脑的“子网掩码”配置，使嗅探狗的电脑同时属于这两个网段。

最近有用户询问怎样通过超级嗅探狗设置，在工作时间只让局域网用户访问公司网站，下面本文将介绍利用[URL=http://www.imfirewall.com/]超级嗅探狗[/URL]的白名单功能禁止用户访问除公司网站以外的网站。

1.打开超级嗅探狗“监控配置-- >封堵策略级别配置-- >新增封堵级别”，具体配置如下图所示：

[IMG]upload/admitimfirewall_1.jpg[/IMG] [ALIGN-CENTER]新增封堵[/ALIGN-CENTER]

经过笨驴技术（IMFirewall Software）研发团队近一年半的努力，WFilter（超级嗅探狗）4.0版本即将发布！

[URL=http://www.imfirewall.com/]超级嗅探狗4.0[/URL]版本不仅改进优化了现有功能，并且新增了一系列实用方便的新功能，如监控仪表盘（dashboard）、多服务器管理、自定义账号监控、支持多网卡监控、磁盘空间告警等等。下面是这些新功能的一些简单介绍：

1、新增dashboard功能

监控仪表盘可以让管理者对在线监控情况、日志占用等情况一目了然，如图所示：

随着信息共享的日益频繁，网络化的办公环境已然成了我们正常办公所不可或缺的一部分。通过搜索引擎、聊天工具等我们可以更方便快速的获取我们急需知道的信息，其中QQ更是被广大上班族所亲赖，可是这样舒适的办公环境为管理者带来了很多不便，员工大量的使用私人QQ不但大大降低了工作效率，而且还使网速变慢，有些恶性病毒甚至可能导致整个局域网的瘫痪。因此如何在不影响正常工作的前提下禁止员工私人QQ聊天是管理者迫切需要解决的问题。 对于管理者，对聊天ID号过滤，封堵聊天软件，记录聊天内容是必须的。

使用嗅探狗时，要结合路由器或者防火墙来禁止UDP端口的通讯，如：[URL=https://imfirewall.com/blog/post/118.html]如何在TPLink 路由器上禁止UDP端口1024-65534？[/URL]

对于用windows 2003或者2008做为上网服务器的网络环境，同样可以通过配置“路由与远程访问规则”来禁止UDP端口通讯。如下图所示：

1. 打开“控制面板”，进入“管理工具”找到“路由和远程访问” [IMG]upload/RRAS_step1.jpg[/IMG] 2. 打开“路由和远程访问”，在“常规”中找到与外网通信的网卡，右击选择“属性” [IMG]upload/RRAS_step2.jpg[/IMG] 3. 点击“入站筛选器” [IMG]upload/RRAS_step3.jpg[/IMG]

用户在使用超级嗅探狗时，经常会存在策略冲突的问题，比如要禁止所有网站的“视频文件”，但是某个工作网站又不想被禁止掉。

为此，超级嗅探狗的“封堵策略配置”中提供了一个“不封堵的网站域名列表”功能，此列表中的网站不受任何其他策略的影响，也不会被禁止掉。

下面就以“百度文库”为例来介绍一下如何配置“不封堵的网站域名列表”。此例中，由于我们勾选了“禁止视频类文件下载”，会禁止掉所有的视频类文件（包括flash格式的文件）；而由于“百度文库”采用的也是flash格式，导致该网站不能正常显示。如下图：

[IMG]upload/not_block_site03.JPG[/IMG]

为更好的为客户服务，“超级嗅探狗上网行为管理软件”技术支持论坛正式开通。 广大用户可以通过该技术支持论坛做到： 1. 获取技术支持。我们会有专人及时回答、解决您提出的问题。 2. 共享超级嗅探狗安装、使用的经验。 3. 提交产品的建议和改进意见。 4. 了解产品的更新信息和厂商公告信息。 论坛地址：[URL=http://www.imfirewall.com/forum]WFilter（超级嗅探狗）技术支持论坛[/URL]

用超级嗅探狗局域网管理软件实现网络监控，需要把安装超级嗅探狗的电脑接到交换机的“镜像端口”上面。本例将以Cisco2950交换机为例，介绍如何通过Cisco2950交换机来实现局域网网络监控管理。此例也适用于Cisco的其他交换机，如Cisco 2960, Cisco 3750等。

下面本文将以Cisco2950为例，介绍如何配置镜像端口，部署监控软件。

更多内容请参考：

[URL=https://imfirewall.com/blog/post/102.html]网络监控为什么需要端口镜像交换机？[/URL]

[URL=https://imfirewall.com/blog/post/110.html]如何判断端口镜像是否成功？[/URL]

1. 监控部署

某公司电信光纤接入， CISCO2950作为中心交换机。网络拓扑图如下：

用超级嗅探狗局域网监控软件实现网络监控，需要把安装超级嗅探狗的电脑接到交换机的“镜像端口”上面。本例将以D-Link3226交换机为例，介绍如何通过D-Link3226交换机来实现局域网网络监控管理。此例也同样适用于D-Link的其他支持端口镜像的交换机。

下面本文将着重介绍如何通过D-Link3226交换机实现网络监控。

更多内容请参考：[URL=https://imfirewall.com/blog/post/102.html]网络监控为什么需要端口镜像交换机？

[URL=https://imfirewall.com/blog/post/110.html]如何判断端口镜像是否成功？[/URL]

事实上，办公室炒股是许多上班族“公开的秘密”。由于股市的作息时间与员工日常工作的时间有重合，有的员工上班后就开始关注股市，直到下午三点收盘后才意犹未尽的开始工作，影响了工作效率。很多公司明文规定上班时间禁止炒股，但往往都形同虚设，缺乏有效的监督和管理。那么如何禁止员工在上班时间炒股？如何提高员工工作效率呢？

通过超级嗅探狗上网行为管理软件禁止炒股软件

如果想要禁止员工上网炒股，仅仅通过制度进行管理是远远不够的，还需要一定的监控手段才能够很好的进行管理。这样就需要通过上网行为管理软件进行管理。

当前，在企事业的网络管理中，最令网管头疼的问题就是局域网内经常有人使用下载工具，导致网速很慢。当然导致网速变慢的原因不仅仅是由于局域网内有人使用P2P下载工具，还有很多其他原因，比如在线视频；视频软件及文件下载。

P2P软件是众所皆知的带宽杀手，另外在线视频、软件下载的带宽占用也不可小觑。对于企事业单位来说，为保障正常办公和业务的正常运行，必须对局域网下载进行有效的屏蔽管理。

下面本文将介绍怎样对局域网下载进行管理。

1． 对于P2P软件的管理

（1）可与通过域的组策略禁止P2P软件运行。[URL=https://imfirewall.com/blog/post/80.html]如何禁止迅雷[/URL]

现在很多软件不仅仅通过TCP 方式进行通讯，还能够通过UDP方式进行通讯。所以我们在使用超级嗅探狗网络监控软件对网络进行管理的时候还要结合路由器或者防火墙封堵UDP端口。[URL=https://imfirewall.com/blog/post/108.html]为什么旁路模式不能封堵UDP端口？[/URL]

1. 首先登陆路由器，在“安全设置- - >防火墙设置”里面对防火墙进行设置，具体设置如下图所示：

这一步需要注意的是：

（1）首先需要勾选“开启防火墙”和“开启IP地址过滤”。

（2）在“缺省过滤规则”当中，一定要选择“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。

2．接下来打开“安全设置-- >IP地址过滤”配置需要禁止的UDP端口，具体配置如下图所示：

利用超级嗅探狗网络监控软件的“网页黑白名单”、“网页访问规则”、“URL关键词过滤”等功能，可以禁止指定网站，并且在该网站被禁止时提示一个被禁止页面。如下图所示： [IMG]upload/kaixinban1.JPG[/IMG] 在有些情况下，您可能希望把被禁止的页面重定向到另外一个网址去。比如：当用户访问一个被禁止的娱乐网站时，自动把网页重定向到公司的工作网站。 但是由于嗅探狗的“封堵提示页面”编辑时不能支持页面重定向功能，您需要手动编辑“封堵提示页面”的配置文件来实现此功能。具体步骤如下： 1. 在封堵级别中，要启用“封堵提示页面”，并且选择一个提示页面。 [IMG]upload/redirect_denial_page.jpg[/IMG]