1. Pot alege computerele din retea pe care sa le monitorizez?
Da. Bifarea casutei de monitorizare din “User-computer Table" poate permite monitorizarea selectiva a calculatoarelor.
2. Pot afla numele proprietarului unui calculator?
Pentru a afla numele proprietarului unui calculator, faceti click pe adresa IP din "User-computer Table". Puteti observa informatia detaliata a acestui calculator (numele calculatorului , numele grupului, adresa MAC, adresa IP etc.).
Daca tot nu puteti afla cine utilizeaza calculatorul, puteri urmari arhiva de chat sau e-mail care va vor oferi mai multe informatii.
WFilter utilizeaza implicit modulul "By MAC adress". Intr-un singur segment al retelei, fiecare adresa MAC este legata de un calculator unic. Astfel, daca utilizatorul isi schimba adresa IP, nu va afecta configuratia WFilter.
Intr-o retea cu mai multe segmente puteti utiliza doar modulul "By IP adress" deoarece adresa MAC se modifica atunci cand pachetele de informatii trec printr-un nod, astfel incat va trebui sa folositi legatura IP-MAC pentru a evita schimbarea adresei IP.
3. Care este adresa MAC a unui computer?
Adresa MAC este adresa fizica a placii de retea.
Click pe "Start" → "Run" introduceti textul "cmd" si apasati Enter. Introduceti textul "ipconfig/all" in fereastra de comanda si veti vedea "adresa fizica".
4. Configurarea firewall-ului pentru functionarea WFilter
Exista trei programe care trebuie sa poata accesa reteaua de Internet:
Asigurati-va ca firewall-ul dvs permite accesul acestor programe.
5. Modificarea portului de comunicare al WFilter
WFilter intercepteaza implicit informatia prin portul 9090 si 9091.
Puteti schimba porturile modificand manual LanMonitor.cfg. Acesta este localizat in directorul de configurare al directorului de instalare WFilter. (implicit: C:\Program Files\IMFirewall\Wfilter)
1) Deschideti LanMonitor.cfg utilizand Notepad.
2) In sectiunea "System" exista doua configuratii: Port1=9090, Post2=9091. Modificati numarul portului si salvati acest fisier.
3) Pentru a aplica noile configuratii, restartati WFilter. Cel mai simplu este sa restartati calculatorul. Puteti reporni si manual programul WFilter.
Acum WFilter functioneaza prin noile porturi. Pentru comoditate, se recomanda sa modificati tinta shortcut-urilor WFilter catre noul port. (Implicit: http://localhost:9090)
6. WFilter monitorizeaza emailurile primite si trimise pe web?
Citirea si trimiterea de emailuri prin web se comporta ca si navigarea si postarea de date pe Internet. E-mailurile expediate vor fi inregistrate in categoria "Post". Emailurile primite prin web vor lista doar titlul paginii, ca si orice alta navigare pe Internet.
7. De ce pot monitoriza doar mesajele expediate, nu si pe cele primite?
Daca folositi un hub de transmisie, s-ar putea sa nu fie corecta conectarea hub-ului. Asigurati-va ca portul din apropierea celui de uplink nu este folosit. Daca problema persista incercati un alt port.
Daca utilizati un switch port mirror, asigurati-va ca ati setat switch-ul sa monitorizeze atat mesajele primite, cat si cele trimise.
8. Cum se identifica utilizatorii client dintr-o retea DHCP?
Intrebare: Wfilter recunoaste calculatoarele din retea dupa adresa IP (nu dupa nume). Programul va recunoaste calculatorul daca serverul DHCPb va schimba adresa de IP a calculatorului respectiv?
Raspuns: Intr-o retea DHCP puteti utiliza modul de monitorizare “By Mac Address” care identifica calculatoarele dupa adresele Mac. Sau puteti activa optiunea “Account Monitoring” pentru a integra Wfilter in Microsoft Active Directory.