GFI-Produkthandbuch. Evaluierungsleitfaden Teil 1: Schnellinstallation

Transkript

1 GFI-Produkthandbuch Evaluierungsleitfaden Teil 1: Schnellinstallation

2 Die Informationen in diesem Dokument dienen ausschließlich Informationszwecken und werden in der vorliegenden Form ohne (ausdrückliche oder stillschweigende) Haftung jeglicher Art bereitgestellt, insbesondere ohne Gewährleistung der Marktgängigkeit, der Eignung für einen bestimmten Zweck oder der Nichtverletzung von Rechten. GFI Software haftet nicht für etwaige Schäden, einschließlich Folgeschäden, die sich aus der Nutzung dieses Dokuments ergeben. Die Informationen stammen aus öffentlich zugänglichen Quellen. Trotz sorgfältiger Prüfung der Inhalte übernimmt GFI keine Haftung für die Vollständigkeit, Richtigkeit, Aktualität und Eignung der Daten. Des Weiteren ist GFI nicht für Druckfehler, veraltete Informationen und Fehler verantwortlich. GFI übernimmt keine Haftung (ausdrücklich oder stillschweigend) für die Richtigkeit oder Vollständigkeit der in diesem Dokument enthaltenen Informationen. Nehmen Sie mit uns Kontakt auf, wenn Ihnen in diesem Dokument Sachfehler auffallen. Wir werden Ihre Hinweise sobald wie möglich berücksichtigen. Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer. Microsoft und Windows sind Marken oder eingetragene Marken der Microsoft Corporation in den Vereinigten Staaten und anderen Ländern. GFI WebMonitor unterliegt dem urheberrechtlichen Schutz von GFI SOFTWARE LTD GFI Software Ltd Alle Rechte vorbehalten. Dokumentenversion: Zuletzt aktualisiert (Monat/Tag/Jahr): 1/16/2014

3 Inhaltsverzeichnis 1 Einführung 4 2 Installation Systemanforderungen Systemvoraussetzungen Installieren von GFI WebMonitor im einfachen Proxy-Modus Aufgaben nach der Installation Überprüfen Sie, dass GFI WebMonitor ordnungsgemäß funktioniert Konfigurieren der GFI WebMonitor-Testversion Standardrichtlinien Authentication Download-Steuerungsrichtlinien Virenscanrichtlinien Steuerungsrichtlinien für Instant Messaging und soziale Netzwerke Webbrowsing-Richtlinien Konfigurieren von Ausnahmen 22 4 Verwenden von GFI WebMonitor Verwenden des Dashboards Interaktive Berichterstellung 23 5 Support 26 6 Infos zu GFI 27 7 Anhang I Aktivieren von GFI WebMonitor ohne feste Proxy-Einstellungen Infos zu WPAD 28

4 1 Einführung Willkommen bei GFI WebMonitor Diese Lösung bietet Ihnen umfassende Echtzeit-Überwachung für das Surfen im Internet. Darüber hinaus stellt sie sicher, dass heruntergeladene Dateien oder besuchte Websites frei von Viren, Malware und anderen Sicherheitsbedrohungen sind. GFI WebMonitor gibt Ihnen einen Einblick in die Online-Aktivitäten von Benutzern. Zudem können Sie nachverfolgen, wie viel Bandbreite sie verbrauchen und wie lange sie bestimmte Websites besuchen. Dieses Dokument führt Sie durch die Installation der GFI WebMonitor-Testversion. Es bietet grundlegende Informationen für den Einstieg. Detaillierte Informationen finden Sie im vollständigen Handbuch, das sie auf unserer Website herunterladen können. Um Probleme zu vermeiden, ist es ratsam, die Testversion auf einem Computer zu installieren, der in einer Testumgebung als Standalone-Proxy-Server konfiguriert ist. Auf diese Weise wird Ihre reale Umgebung nicht beeinträchtigt. WICHTIG Stellen Sie vor dem Start sicher, dass Ihre Testumgebung über einen uneingeschränkten Internetzugang verfügt. Sie den Benutzerdatenverkehr über Ihren Test-Server leiten können. Um sich von den Vorteilen von GFI WebMonitor zu überzeugen, benötigen Sie Informationen aus dem realen Datenverkehr. Wir führen Sie durch die Einrichtung der GFI WebMonitor-Testversion. Dabei werden folgende Punkte erläutert: 1. Systemanforderungen 2. Systeminstallation 3. Proxy-Konfiguration 4. Konfiguration auf Client-Seite GFI WebMonitor 1 Einführung 4

5 Sie können sich bei Fragen jederzeit an unser Supportteam wenden. GFI WebMonitor 1 Einführung 5

6 2 Installation Die Installation von GFI WebMonitor erfolgt in zwei Schritten: 1. Führen Sie den Installationsassistenten von GFI WebMonitor aus, um GFI WebMonitor und fehlende Komponenten zu installieren. 2. Folgen Sie den Anweisungen im Assistent nach der Installation von GFI WebMonitor, um GFI WebMonitor und die Betriebssystemumgebung zu konfigurieren. 2.1 Systemanforderungen Software TYP SOFTWAREANFORDERUNGEN (x86 und x64) Unterstützte Betriebssysteme Windows Server 2003 SP2 Windows Server 2008 Windows Server 2008 R2 Windows XP SP3 Windows Vista SP2 Windows 7 Gateway und einfache Proxy-Umgebungen Weitere erforderliche Komponenten Windows 8 Internet Explorer 8 oder höher Microsoft.NET Framework 4.0 Microsoft Message Queuing-Dienst (MSMQ) IIS Express SQL Server Express 2005 oder höher Gateway-Umgebung Weitere erforderliche Komponenten GFI WebMonitor-Agent SQL Server 2005 oder höher (für die Berichterstellung) Konfigurieren des Routing und Remote-Zugriffs auf Windows Server 2003/2008 Windows Vista SP2 oder höher Hardware Die Hardware-Mindestanforderungen hängen von der GFI WebMonitor Edition ab. EDITION WebFilter Edition HARDWAREANFORDERUNGEN Prozessor: 2,0 GHz RAM: 1 GB (empfohlen 4 GB) WebSecurity Edition Festplattenspeicher: 2 GB verfügbarer Festplattenspeicher Prozessor: 2,0 GHz RAM: 1 GB (empfohlen 4 GB) Unified Protection Edition Festplattenspeicher: 10 GB verfügbarer Festplattenspeicher Prozessor: 2,0 GHz RAM: 2 GB (empfohlen 4 GB) Festplattenspeicher: 12 GB verfügbarer Festplattenspeicher GFI WebMonitor 2 Installation 6

7 WICHTIG GFI WebMonitor erfordert bei einer Installation im Gateway-Modus bzw. in einem Microsoft ISA-/TMG-Umfeld 2 Netzwerkkarten. Bei einer Installation im einfachen Proxy-Modus wird nur 1 Netzwerkkarte benötigt. Die Zuweisung des Festplattenspeichers hängt von Ihrer Umgebung ab. Um GFI WebMonitor installieren und verwenden zu können, muss mindestens der in den Anforderungen angegebene Speicherplatz vorhanden sein. Empfohlen wird ein Speicherplatz mit einer Größe zwischen 150 und 250 GB. 2.2 Systemvoraussetzungen Stellen Sie vor dem Installieren von GFI WebMonitor auf Ihrem Test-Proxy-Server sicher, dass folgende Bedingungen gegeben sind: Der verwendete Computer verfügt über einen uneingeschränkten Internetzugang. Der Überwachungsport (Standard 8080) wird nicht von Ihrer Firewall blockiert. Weitere Informationen zur Aktivierung der Firewall-Ports in der Microsoft Windows-Firewall finden Sie unter nachfolgendem Link. Sie benötigen zum Testen des Computers Administratorrechte. GFI WebMonitor startet kurz nach der Installation verschiedene Filter- und Überwachungs-Engines. Dieser Vorgang kann beim Starten von GFI WebMonitor die Leistung stark beeinträchtigen und eine hohe CPU-Belastung hervorrufen. Wenn dieser Server für andere Dienste genutzt wird, ist es ratsam, die Installation zu einer verkehrsschwachen Zeit durchzuführen. GFI WebMonitor führt zudem nach der Installation zahlreiche Aktualisierungen durch. Wir empfehlen daher, GFI WebMonitor nach der Installation über Nacht eingeschaltet zu lassen, um die entsprechenden Aktualisierungen herunterzuladen. 2.3 Installieren von GFI WebMonitor im einfachen Proxy-Modus Die Installation von GFI WebMonitor ist ganz einfach. Die folgenden Schritte führen Sie durch den Installationsprozess. Führen Sie das Installationsprogramm als Benutzer mit Administratorrechten auf dem Zielcomputer aus. 1. Doppelklicken Sie auf die ausführbare Datei von GFI WebMonitor. 2. Das Installationsprogramm überprüft, ob alle erforderlichen Komponenten installiert sind und installiert ggf. fehlende Komponenten. 3. Wählen Sie aus, ob der Installationsassistent die GFI-Website nach einer aktuellen Version von GFI WebMonitor durchsuchen soll, und klicken Sie auf Weiter. GFI WebMonitor 2 Installation 7

8 4. Lesen Sie die Lizenzvereinbarung sorgfältig durch. Klicken Sie zur Fortsetzung der Installation auf I accept the terms in the license agreement (Ich stimme der Lizenzvereinbarung zu) und anschließend auf Next (Weiter). 5. Geben Sie den für einen Administratorzugriff auf die Weboberfläche von GFI WebMonitor erforderlichen Benutzernamen bzw. die benötigte IP-Adresse ein, und klicken Sie auf Next (Weiter). Geben Sie nur Benutzer ein, die auf den Konfigurationsbereich von GFI WebMonitor zugreifen müssen. Geben Sie keine IP-Adressen von normalen Benutzern ein, die über den Proxy-Server von GFI WebMonitor geleitet werden. Sie können mehrere Benutzer bzw. Computer eingeben diese müssen dann jeweils mit einem Semikolon (;) voneinander getrennt sein. 6. Geben Sie im Fenster Anmeldeinformationen die Anmeldeinformationen eines Kontos mit Administratorrechten ein, und klicken Sie zum Fortfahren auf Next (Weiter). 7. [Optional] Stellen Sie Details für den SMTP- -Server sowie eine -Adresse bereit, an die Benachrichtigungen für den Administrator gesendet werden sollen. Klicken Sie auf Verify Mail Settings ( -Einstellungen überprüfen), um eine Test- zu versenden. Klicken Sie auf Weiter. Sie können die SMTP-Einstellungen auch zu einem späteren Zeitpunkt festlegen; Benachrichtigungen werden jedoch erst nach Festlegen der Einstellungen versendet. 8. Klicken Sie auf Next (Weiter), um am Standardspeicherort zu installieren, oder klicken Sie auf Change (Ändern), um den Installationspfad zu ändern. 9. Klicken Sie auf Install (Installieren), um die Installation zu starten, und warten Sie, bis die Installation abgeschlossen ist. 10. Klicken Sie auf Finish (Fertig stellen), um die Einrichtung abzuschließen. 11. Nach der Installation wird der GFI WebMonitor-Konfigurationsassistent automatisch gestartet. Dieser hilft Ihnen bei der Konfiguration des Servers im einfachen Proxy-Modus. GFI WebMonitor 2 Installation 8

9 Screenshot 1: GFI WebMonitor-Konfigurationsassistent Willkommensbildschirm Wählen Sie unter C:\Programme \GFI\WebMonitor GatewayWiz.exe aus, um den GFI WebMonitor-Konfigurationsassistent manuell zu starten. 12. Klicken Sie im Begrüßungsbildschirm auf Next (Weiter). GFI WebMonitor 2 Installation 9

10 Screenshot 2: GFI WebMonitor-Konfigurationsassistent Einfacher Proxy-Modus 13. Wählen Sie als Netzwerkumgebung Simple proxy mode (Einfacher Proxy-Modus) aus, und klicken Sie auf Next (Weiter). 14. Klicken Sie auf Finish (Fertig stellen), um die Proxy-Einstellungen zu übernehmen. Während des Startens und der Aktualisierung der GFI WebMonitor-Engines ist mit einem vorübergehenden Leistungsabfall und einer erhöhten CPU-Belastung zu rechnen. Dieser Zustand kann einige Minuten andauern und den Computer bis zum Abschluss des Vorgangs stark verlangsamen. Warten Sie, bis sich die CPU-Auslastung wieder normalisiert hat, bevor Sie fortfahren. So stellen Sie sicher, dass das Nutzungserlebnis nicht negativ beeinträchtigt wird. Stellen Sie zudem sicher, dass alle GFI WebMonitor-Dienste erfolgreich gestartet wurden (Verwaltung > Dienste > Blättern Sie nach unten zu GFI). Wenn nicht alle Dienste gestartet wurden, müssen Sie sie manuell starten, bevor Sie fortfahren. 2.4 Aufgaben nach der Installation Testen Ihrer Installation Um sicherzustellen, dass die Installation erfolgreich abgeschlossen wurde, öffnen Sie die GFI WebMonitor-Schnittstelle auf dem Computer, auf dem GFI WebMonitor installiert wurde: GFI WebMonitor 2 Installation 10

11 1. Klicken Sie auf Start > Programme > GFI WebMonitor > GFI WebMonitor - Verwaltungskonsole. Folgende Nachricht sollte angezeigt werden: Geben Sie einfach den Testlizenzschlüssel ein, den Sie per erhalten haben. Sollten Sie keine E- Mail empfangen haben, registrieren Sie sich, um Ihren Testschlüssel zu erhalten. Klicken Sie hier, um die Lizenzierungsseite aufzurufen. 1. Klicken Sie auf Eingeben des Lizenzschlüssels Geben Sie den Lizenzschlüssel ein, und klicken Sie auf Einstellungen speichern. Die Demoversion wird gestartet. Warten Sie, bis GFI WebMonitor die aktuelle Version der WebGrade-Datenbank und andere Aktualisierungen, z. B. die neuesten Virenscan-Engine-Signaturen, heruntergeladen hat. Im Idealfall sollten Sie GFI WebMonitor über Nacht eingeschaltet lassen bzw. bis alle Downloads abgeschlossen sind. An dieser Stelle sollten unter Dashboard > Echtzeit-Aktivität > Aktive Verbindungen bzw. Bandbreite bereits einige Verkehrsdaten angezeigt werden. Gehen Sie die folgenden Abschnitte durch, um die Proxy-Einstellungen im Internet Explorer so zu konfigurieren, dass Webdatenverkehr durch die Testumgebung geleitet wird, um einige der Konfigurationen zu testen Konfigurieren der Browser-Proxy-Einstellungen auf dem GFI WebMonitor-Computer Konfigurieren des Internet Explorer für die Verwendung des GFI WebMonitor-Computers als standardmäßigen Proxy-Server. Dies kann folgendermaßen erreicht werden: 1. Wählen Sie im Menü Tools (Extras) Internet Options (Internetoptionen) und anschließend die Registerkarte Connections (Verbindungen) aus. 2. Klicken Sie auf LAN settings (LAN-Einstellungen). GFI WebMonitor 2 Installation 11

12 3. Aktivieren Sie das Kontrollkästchen Use a proxy server for your LAN (Proxy-Server für LAN verwenden). 4. Geben Sie im Feld Adress den Namen oder die IP-Adresse des GFI WebMonitor-Computers ein. 5. Geben Sie im Feld Port den Port (Standard = 8080) ein. GFI WebMonitor kann so konfiguriert werden, dass Internetbrowser auf Clientcomputern die Konfigurationseinstellungen des Proxy-Servers automatisch erkennen. Dies kann mithilfe des Web Proxy Auto Discovery Protocol (WPAD) erreicht werden: Weitere Informationen hierzu finden Sie in Anhang I Konfigurieren von Client-Webbrowsern Als nächstes muss eine kleine Anzahl von Testanwendern definiert werden. Konfigurieren Sie die Proxy-Einstellungen der Browser auf den Clientcomputern so, dass der Internetverkehr über den Proxy-Server von GFI WebMonitor weitergeleitet wird. Rufen Sie erneut die Browser-Einstellungen der Clientcomputer auf, und legen Sie die IP-Adresse von GFI WebMonitor fest. GFI WebMonitor 2 Installation 12

13 Die zum Testen von GFI WebMonitor eingesetzten Benutzer sind von zentraler Bedeutung. Um negative Auswirkungen zu vermeiden, sollten beim Prüfen der Testversion keine Mitarbeiter aus der oberen Führungsebene als Testanwender eingesetzt werden. So können Sie das Auftreten unbeabsichtigter Probleme vermeiden. Internet Explorer 1. Starten Sie den Microsoft Internet Explorer. 2. Wählen Sie im Menü Tools (Extras) Internet Options (Internetoptionen) und anschließend die Registerkarte Connections (Verbindungen) aus. 3. Klicken Sie auf die Schaltfläche LAN settings (LAN-Einstellungen). 4. Aktivieren Sie das Kontrollkästchen Use a proxy server for your LAN (Proxyserver für LAN verwenden). 5. Geben Sie in den Textfeldern Adress und Port den Namen des Proxy-Servers oder die IP-Adresse des GFI WebMonitor-Computers und den Port (Standard 8080) ein. 6. Klicken Sie auf OK, um den Dialog LAN Settings (LAN-Einstellungen) zu schließen. 7. Klicken Sie auf OK, um den Dialog Internet Options (Internetoptionen) zu schließen. Mozilla Firefox 1. Starten Sie Mozilla Firefox. 2. Klicken Sie auf die Registerkarte Firefox > Tools (Extras) > Options (Einstellungen) > Advanced (Erweitert) > Network (Netzwerk). 3. Klicken Sie auf die Schaltfläche Settings (Einstellungen), um den Dialog Connection Settings (Verbindungs-Einstellungen) zu öffnen. 4. Wählen Sie Manual proxy configuration (Manuelle Proxy-Konfiguration) aus. 5. Deaktivieren Sie das Kontrollkästchen Use this proxy server for all protocols (Für alle Protokolle diesen Proxy-Server verwenden). 6. Geben Sie in den Textfeldern HTTP Proxy, FTP Proxy und im Feld zum entsprechenden Port die IP- Adresse und den Port des Proxy-Servers (Standard 8080) ein. 7. Klicken Sie auf OK, um den Dialog Connection Settings (Verbindungs-Einstellungen) zu schließen. 8. Klicken Sie auf OK, um den Dialog Options (Einstellungen) zu schließen. Google Chrome 1. Starten Sie Google Chrome. 2. Klicken Sie auf, und wählen Sie anschließend Options (Einstellungen) aus. 3. Klicken Sie im Dialog Options (Einstellungen) auf Show Advanced Settings... (Erweiterte Einstellungen anzeigen...). 4. Klicken Sie auf die Schaltfläche Change proxy settings (Proxy-Einstellungen ändern), um den Dialog Internet Properties (Eigenschaften von Internet) zu öffnen. 5. Wählen Sie die Registerkarte Connections (Verbindungen) aus. GFI WebMonitor 2 Installation 13

14 6. Klicken Sie auf die Schaltfläche LAN settings (LAN-Einstellungen). 7. Aktivieren Sie das Kontrollkästchen Use a proxy server for your LAN (Proxy-Server für LAN verwenden). 8. Geben Sie in den Textfeldern Adress und Port den Namen oder die IP-Adresse und den Port (Standard 8080) des Proxy-Servers ein. 9. Klicken Sie auf OK, um den Dialog LAN Settings (LAN-Einstellungen) zu schließen. 10. Klicken Sie auf OK, um den Dialog Internet Options (Eigenschaften von Internet) zu schließen. Nach der Evaluierung von GFI WebMonitor können Sie die Proxy-Einstellungen so konfigurieren, dass jeder Benutzer mithilfe von Active Directory-GPO oder durch Aktivieren des Web Proxy Auto Discovery Protocol (WPAD) über GFI WebMonitor geleitet wird. Weitere Informationen finden Sie unter Anhang I Aktivieren von GFI WebMonitor ohne feste Proxy-Einstellungen (Seite 28). 2.5 Überprüfen Sie, dass GFI WebMonitor ordnungsgemäß funktioniert. Führen Sie dazu einen einfachen Test durch, um zu überprüfen, ob Internetanfragen blockiert werden. Gehen Sie dazu wie folgt vor: 1. Gehen Sie zu Einstellungen > Richtlinien > Internetrichtlinien. Sie werden sehen, dass eine standardmäßige Webfilterrichtlinie bereits aktiviert ist. Diese Richtlinie wird auf alle Benutzer angewandt, deren Datenverkehr über GFI WebMonitor geleitet wird. 2. Klicken Sie auf die standardmäßige Webfilterrichtlinie. 3. Blättern Sie im Bereich Filter nach unten durch die Kategorien bis zum Eintrag Produktivitätsverlust. GFI WebMonitor 2 Installation 14

15 Screenshot 3: Blockieren von sozialen Netzwerken mithilfe der standardmäßigen Webfilterrichtlinie 4. Klicken Sie neben dem Eintrag Soziale Netzwerke auf, um Websites von sozialen Netzwerken zu blockieren (für unseren Blockierungstest). 5. Klicken Sie auf Speichern, um die Änderungen zu übernehmen. 6. Kehren Sie zu Ihrem Browser zurück, und öffnen Sie Die Blockierungsseite von GFI WebMonitor wird angezeigt. Screenshot 4: Warnmeldung, dass die angeforderte Seite von GFI WebMonitor blockiert wurde Wenn diese Warnmeldung angezeigt wird, funktioniert Ihre GFI WebMonitor-Installation ordnungsgemäß. Sie können nun die Blockierung für Websites von sozialen Netzwerken deaktivieren, indem Sie die vorherigen Schritte wiederholen, jedoch anstelle von Blockieren auf Zulassen und anschließend auf Speichern klicken. GFI WebMonitor 2 Installation 15

16 WICHTIG Die Installation von GFI WebMonitor ist derzeit nur grundlegend konfiguriert. Folgen Sie den weiteren Anweisungen in diesem Handbuch, um sicherzustellen, dass alle notwendigen Konfigurationen durchgeführt wurden. GFI WebMonitor 2 Installation 16

17 3 Konfigurieren der GFI WebMonitor-Testversion Dieser Abschnitt führt Sie durch die Konfiguration der Überwachungs- und Steuerungsrichtlinien, die GFI WebMonitor für seine Aufgaben benötigt. Weitere Informationen zur Konfiguration der erweiterten Einstellungen finden Sie im Administratorhandbuch auf unserer Website. 3.1 Standardrichtlinien Bei der Installation von GFI WebMonitor werden mehrere vorkonfigurierte Richtlinien automatisch erstellt, um eine fehlerfreie Erstinbetriebnahme zu gewährleisten. Es handelt sich hierbei um Standardrichtlinien. Sie werden auf alle Benutzer angewandt, deren Datenverkehr über GFI WebMonitor geleitet wird. Wenn Sie dieselbe Richtlinie für alle Benutzer übernehmen möchten, können Sie die Standardrichtlinie den Anforderungen Ihres Unternehmens entsprechend anpassen. Alternativ können Sie neue Richtlinien erstellen und diese nach Bedarf auf spezifische Active Directory-Benutzer/-Gruppen oder IP-Adressen anwenden. WICHTIG Richtlinien aus demselben Knoten werden nach dem Top-down-Ansatz angewandt. Neue Richtlinien werden in nummerierter Reihenfolge über den alten Richtlinien angeordnet. 3.2 Authentication Die Authentifizierung muss für das Festlegen von Richtlinien für Windows- oder Active Directory- Benutzer/-Gruppen aktiviert sein. Während der Installation ist die Proxy-Authentifizierungsfunktion von GFI WebMonitor auf Keine Authentifizierung eingestellt. Daraus ergibt sich Folgendes: Es werden nur die IP-Adressen von Computern aufgezeichnet, deren Datenverkehr über GFI WebMonitor geleitet wird. Die Richtlinien müssen auf Grundlage von IP-Adressen angewandt werden. Wenn Sie den Test-Server mit Ihrer Active Directory-Domäne verbunden haben und Benutzernamen anzeigen sowie Richtlinien nach Active Directory-Benutzern und -Gruppen festlegen möchten, müssen Sie GFI WebMonitor für die Verwendung des Authentifizierungsvorgangs konfigurieren. GFI WebMonitor kann mithilfe der folgenden zwei Methoden für die Authentifizierung von Benutzern konfiguriert werden: OPTION Standardauthentifizierung Integrierte Authentifizierung BESCHREIBUNG Legen Sie fest, ob Benutzer beim Starten neuer Internetsitzungen ihre Anmeldeinformationen angeben sollen. Diese Option ermöglicht dem Proxy-Server von GFI WebMonitor die Authentifizierung von Benutzern durch den Zugriffssteuerungsdienst der Clientcomputer. Der Benutzer wird nicht aufgefordert, beim Starten neuer Internetsitzungen seine Anmeldeinformationen anzugeben. (Empfohlen) Im nachfolgenden Abschnitt wird beschrieben, wie Sie die Authentifizierung in GFI WebMonitor aktivieren. GFI WebMonitor 3 Konfigurieren der GFI WebMonitor-Testversion 17

18 3.2.1 Konfigurieren der Proxy-Authentifizierungsmethode Im Bereich Proxy-Authentifizierung können Sie die Authentifizierungsmethode des Proxy-Servers konfigurieren. Dadurch wird die festgelegt, auf welche Weise Clientcomputer beim Zugriff auf das Internet überprüft werden. Die Option Proxy-Authentifizierung muss für die Erstellung neuer Richtlinien für Benutzer oder Gruppen aktiviert sein. Standardmäßig ist die Proxy-Authentifizierung deaktiviert. Sie konfigurieren Sie die Authentifizierungsmethode: 1. Gehen Sie zu Einstellungen > Proxy-Einstellungen > Allgemein. 2. Lassen Sie im Bereich Proxy-Authentifizierung die betreffende Option deaktiviert, wenn der Benutzer nicht verpflichtet ist, beim Starten neuer Internetsitzungen seine Anmeldeinformationen anzugeben. 3. Wählen Sie eine der folgenden Optionen aus, wenn eine Proxy-Authentifizierung erforderlich ist: OPTION Standardauthentifizierung Integrierte Authentifizierung BESCHREIBUNG Legen Sie fest, ob Benutzer beim Starten neuer Internetsitzungen ihre Anmeldeinformationen angeben sollen. (Empfohlen) Diese Option ermöglicht dem Proxy-Server von GFI WebMonitor die Authentifizierung von Benutzern durch den Zugriffssteuerungsdienst der Clientcomputer. Der Benutzer wird nicht aufgefordert, beim Starten neuer Internetsitzungen seine Anmeldeinformationen anzugeben. Die Integrierte Authentifizierung ist deaktiviert, wenn der GFI WebMonitor- Computer den lokalen Benutzer als Gast authentifiziert. Im Netzwerkzugriffsmodus Nur Gast wird allen Benutzern in gleicher Weise Zugang zu den Systemressourcen gewährt. Der Proxy-Server von GFI WebMonitor ist in diesem Fall nicht in der Lage, die verschiedenen Benutzer, die einen Clientcomputer verwenden, voneinander zu unterscheiden. Auf einem Computer mit Windows XP Pro, der nie mit einem Domänencontroller verbunden wurde, ist die Richtlinie Lokale Sicherheitseinstellung standardmäßig eingestellt. 4. [Optional] Geben Sie im Feld IP-Adressen, welche die Authentifizierung umgehen die IP-Adressen ein, die von der Proxy-Authentifizierung ausgenommen werden sollen. Beim Starten neuer Internetsitzungen über diese IP-Adressen müssen keine Anmeldeinformationen bereitgestellt werden. 5. Klicken Sie auf Speichern Authentifizierungstest (in Echtzeit) Rufen Sie die Website auf, und öffnen Sie eine Videodatei von beträchtlicher Länge (mehr als 10 Minuten sollten ausreichend sein). Wenn Sie die Option Standardauthentifizierung ausgewählt haben, werden Sie aufgefordert, einen Benutzernamen und GFI WebMonitor 3 Konfigurieren der GFI WebMonitor-Testversion 18

19 ein Kennwort einzugeben. Geben Sie die Anmeldeinformationen ein, die Sie zur Anmeldung an Ihrem Computer verwendet haben. Sie sollten anschließend mit dem nächsten Schritt fortfahren können. Gehen Sie zu Dashboard > Echtzeit-Datenverkehr. Die Verbindung zu wird angezeigt. Darüber hinaus werden die IP-Adresse des Testcomputers, Ihr Benutzername, der Status des Datenverkehrs und das Downloadvolumen angezeigt. Diagramm zur Echtzeitbandbreite Wenn Sie von Aktive Verbindungen zu Bandbreite wechseln, wird ein Echtzeitdiagramm mit der aktuellen Bandbreite angezeigt. Je mehr Verbindungen Sie öffnen, desto höher steigt die Kurve im Diagramm. Screenshot 5: Diagramm zur Echtzeit-Datenverkehrsbandbreite Blockierungstest nach Benutzername Aktivieren Sie für GFI WebMonitor die Option Standardauthentifizierung, und wiederholen Sie den zuvor durchgeführten Blockierungstest. Geben Sie dieses Mal jedoch die Benutzeranmeldeinformationen an. Das Testergebnis wird bestätigen, dass die Richtlinien nach Benutzernamen angewandt werden. GFI WebMonitor 3 Konfigurieren der GFI WebMonitor-Testversion 19

20 1. Gehen Sie zu Einstellungen > Richtlinien > Internetrichtlinien. 2. Geben Sie in das Feld Richtlinienname Authentifizierungstest ein. 3. Blättern Sie im Bereich Filter nach unten durch die Kategorien bis zum Eintrag Produktivitätsverlust. 4. Klicken Sie neben dem Eintrag Soziale Netzwerke auf, um Websites von sozialen Netzwerken zu blockieren (für den Blockierungstest). 5. Blättern Sie nach unten zu Richtlinie übernehmen für, und geben Sie den Benutzernamen ein, mit dem Sie derzeit angemeldet sind (d. h. der Benutzername, der bei den letzten Verbindungen angezeigt wurde). Sobald Sie mit der Eingabe beginnen, wird der Benutzername angezeigt. Wählen Sie diesen aus, und klicken Sie anschließend auf die Schaltfläche Übernehmen für. 6. Klicken Sie auf Speichern, um die Änderungen zu übernehmen. 7. Kehren Sie zu Ihrem Browser zurück, und öffnen Sie Die Blockierungsseite von GFI WebMonitor wird angezeigt. Beachten Sie, dass die Kennzeichnung Verletzte Richtlinie in 'Authentifizierungstest' geändert wurde. Screenshot 6: Warnmeldung, dass die angeforderte Seite von GFI WebMonitor blockiert wurde Wenn diese Warnmeldung angezeigt wird, funktioniert GFI WebMonitor ordnungsgemäß. Wenn die Blockierung fehlgeschlagen ist, stellen Sie sicher, dass Sie alle Daten korrekt eingegeben und die Änderungen an der Richtlinie gespeichert haben. Schließen Sie den Browser, und öffnen Sie ihn erneut. Überprüfen Sie das Dashboard Echtzeit-Datenverkehr auf der GFI WebMonitor Weboberfläche, um sicherzustellen, dass der Datenverkehr ordnungsgemäß durch den Proxy geleitet wird. Wenn die Anforderung mitsamt IP-Adresse angezeigt wird, wurde die Authentifizierung nicht ordnungsgemäß erzwungen. In diesem Fall müssen Sie für Ihre Richtlinien IP-Adressen verwenden. Wenn ein anderer Benutzername angezeigt wird, müssen Sie diesen in der Richtlinie eingeben. Kontaktieren Sie unser Supportteam, wenn Sie Probleme bei der Ausführung haben. Unsere Mitarbeiter werden Ihnen bei der Fehlerbehebung behilflich sein. 3.3 Download-Steuerungsrichtlinien Downloadrichtlinien ermöglichen die Verwaltung von Datei-Downloads basierend auf Dateitypen. Wenn ein Benutzer versucht, eine Datei herunterzuladen, die gegen eine Downloadrichtlinie verstößt, bestimmt GFI WebMonitor entsprechend der in der Richtlinie festgelegten Konfiguration, welche Aktion ausgeführt werden soll. Folgenden Aktionen sind möglich: GFI WebMonitor 3 Konfigurieren der GFI WebMonitor-Testversion 20

21 Dateidownload zulassen Heruntergeladene Datei in Quarantäne verschieben Download der Datei blockieren Bei der Installation von GFI WebMonitor wird eine standardmäßige Downloadrichtlinie aktiviert. Es ist voreingestellt, dass diese auf alle Benutzer angewandt wird und dass Downloads für alle Dateitypen zulässig sind. Die standardmäßige Downloadrichtlinie kann bearbeitet, aber nicht deaktiviert oder gelöscht werden. Gehen Sie zu GFI WebMonitor > Einstellungen > Richtlinien > Downloadrichtlinien, um konfigurierte Downloadrichtlinien anzuzeigen bzw. neue zu erstellen. 3.4 Virenscanrichtlinien Bei der Installation von GFI WebMonitor wird eine standardmäßige Sicherheitsrichtlinie aktiviert. Es ist voreingestellt, dass diese Richtlinie auf alle Benutzer in der Domäne angewandt wird und alle Dateitypen mithilfe der integrierten Engines von BitDefender, VIPRE und Kaspersky gescannt werden. Diese Richtlinie heißt Standardmäßige Virenscan-Richtlinie und kann bearbeitet, jedoch nicht deaktiviert oder gelöscht werden. 1. Gehen Sie zu Einstellungen > Richtlinien > Sicherheitsrichtlinien, um die standardmäßige Virenscan-Richtlinie anzuzeigen oder zu bearbeiten. Sie können die standardmäßige Virenscan- Richtlinie nach Bedarf anpassen. Die vorkonfigurierte Richtlinie sollte jedoch während des Testzeitraums ausreichend sein. 3.5 Steuerungsrichtlinien für Instant Messaging und soziale Netzwerke Steuerungsrichtlinien für Instant Messaging (oder IM) und soziale Netzwerke bieten Kontrolle über die Nutzung von Instant-Messaging-Clients und sozialen Netzwerkdiensten. Wird eine Richtlinie verletzt, verwendet GFI WebMonitor die konfigurierte Richtlinie, um zu bestimmen, welche Aktion ausgeführt wird. Bei der Installation von GFI WebMonitor wird eine standardmäßige Steuerungsrichtlinie für Instant Messaging und soziale Netzwerke aktiviert. Sie ist so voreingestellt, dass der Zugriff auf alle Instant- Messaging-Clients und soziale Netzwerke für alle Benutzer in Ihrem Netzwerk gewährt wird. Für die Testversion ist diese Einstellung in der Regel ausreichend. Sie können aber nach Bedarf eine neue Richtlinie erstellen oder die Standardrichtlinie bearbeiten. Gehen Sie in diesem Fall zu: Einstellungen > Internetrichtlinien > Instant Messaging-Richtlinien. Die Standardrichtlinie kann bearbeitet, aber nicht deaktiviert oder gelöscht werden. Änderungen an der Standardrichtlinie werden für alle Benutzer übernommen. Die Instant-Messaging-Richtlinie kann den Zugriff auf folgende Clients zulassen oder blockieren: Gmail Chat/GTalk und Yahoo! Messenger Facebook Chat Online-Messaging-Portale. Steuerelemente für soziale Netzwerke gewähren oder verweigern den Zugriff auf Folgendes: GFI WebMonitor 3 Konfigurieren der GFI WebMonitor-Testversion 21