GFI WebMonitor. Manuale. a cura di GFI Software Ltd.

Transcript

1 GFI WebMonitor Manuale a cura di GFI Software Ltd.

2 Le informazioni contenute nel presente documento sono soggette a modifica senza preavviso. Le società, i nomi e i dati utilizzati negli esempi sono fittizi salvo diversamente indicato. Nessuna parte del presente documento può essere riprodotta o trasmessa in alcuna forma, elettronica o meccanica, per qualsiasi scopo, senza esplicita autorizzazione scritta di GFI SOFTWARE Ltd. GFI Webmonitor è copyright di GFI SOFTWARE Ltd GFI SOFTWARE Ltd. Tutti i diritti riservati. Versione 3.0 Ultimo aggiornamento 21 marzo 2006

3 Indice Introduzione 1 Cos è GFI WebMonitor for ISA Server?...1 Caratteristiche...1 Filtraggio fattivo del contenuto e controllo di accesso...2 Scansione del traffico web...4 Installazione di GFI WebMonitor 7 Requisiti di sistema di GFI WebMonitor...7 Installazione di GFI WebMonitor...7 Criteri di accesso (Access Policy) a siti per adulti su ISA Server...10 Inserimento del codice di licenza dopo l installazione...10 Impieghi di GFI WebMonitor per esperti...11 Impiego e utilizzo di GFI WebMonitor su più ISA Server o su più reti di ISA Server...11 Accesso a GFI WebMonitor 13 Introduzione...13 Risoluzione dei problemi di accesso a GFI WebMonitor...13 Configurazione di Internet Explorer ai fini dell utilizzo di ISA Server come server proxy...14 Attribuzione delle autorizzazioni di accesso a GFI WebMonitor a un computer...14 Attribuzione delle autorizzazioni di accesso a GFI WebMonitor ad un account utente...14 Access Denied - Authenticated user (Accesso negato: utente autenticato)...14 Access Denied - Authenticated user (Accesso negato: utente non autenticato)...15 Configurazione di GFI WebMonitor 17 Introduzione...17 Access Permissions (Autorizzazioni di accesso)...18 Opzioni generali...19 Data Retention Options (Opzioni di conservazione dei dati)...19 Opzioni di avviso...20 Opzioni di avviso estese...21 Classificazione dei siti 23 Introduzione...23 Abilitazione o disabilitazione della classificazione dei siti...24 Esclusione di Utenti o IP dalla classificazione dei siti...25 Esclusione di siti web dalla classificazione dei siti...26 Visualizzazione del contenuto della Destination o URL Set per adulti di ISA Server...27 Scansione del traffico web 29 GFI WebMonitor 3 Indice i

4 Introduzione...29 Abilitazione o disabilitazione della scansione del traffico web...30 Configurazione dei tipi di file supportati da sottoporre a scansione o bloccare...31 Configurazione di nuovi tipi di file da sottoporre a scansione o bloccare...33 Esclusione di utenti o IP dalla scansione del traffico web...34 Esclusione di siti web dall elaborazione del traffico web...35 Aggiornamento dei file di definizione antivirus...35 Aggiornamento costante del motore o dei motori di scansione antivirus...36 Monitoraggio dell attività internet 37 Introduzione...37 Connessioni attive...38 URL History (Cronologia URL)...38 Cronologia utenti...40 Ultimo accesso web...42 Operazioni d impostazione di ISA Server comuni 43 Introduzione...43 Localizzazione del filtro web di GFI WebMonitor...43 Localizzazione del filtro web di GFI WebMonitor (GFI WebMonitor Web Filter) su ISA Server Localizzazione del filtro web di GFI WebMonitor (GFI WebMonitor Web Filter) su ISA Server Creazione di regole sui criteri di accesso (Access Policy) a ISA Server...44 Creazione di una politica di Access Rule su ISA Server Creazione di una politica di Access Rule su ISA Server Amministrazione delle Destination o URL Set per Adulti di ISA Server...49 Accesso alla Destination Set per Adulti su ISA Server Accesso alla Destination Set per Adulti su ISA Server Risoluzione dei problemi 53 Introduzione...53 Knowledgebase...53 Forum via web...53 Notifiche relative alle build...53 Indice analitico 55 ii Indice GFI WebMonitor 3

5 Introduzione Cos è GFI WebMonitor for ISA Server? Caratteristiche Figura 1 - GFI WebMonitor integra la protezione già fornita da ISA Server GFI Webmonitor è uno strumento (tool) di tipo leggero, progettato come plug-in di Microsoft ISA Server, che consente di controllare i siti esplorati e i file scaricati dagli utenti in TEMPO REALE. Inoltre, permette di bloccare le connessioni web in corso e di eseguire la scansione del traffico (cioè, degli oggetti scaricati) alla ricerca di virus, trojan e spyware (software spia). GFI WebMonitor rappresenta la soluzione perfetta per esercitare, in maniera inosservata, un certo controllo sulle abitudini di navigazione degli utenti della rete e garantire la loro conformità alla legislazione vigente, senza tuttavia inimicarsi gli utenti della propria rete. Controllo della navigazione web ed FTP in tempo reale Blocco dell accesso al web e dei download in corso da parte dell amministratore Visualizzazione della connessione attiva (Active Connection View), che mostra tutte le connessioni web correnti Visualizzazione cronologia URL (URL History View), che mostra tutti i siti web visitati Visualizzazione cronologia utenti (User History View), che mostra tutti i siti visitati per singolo utente Tutte le visualizzazioni mostrano il numero di byte trasferiti (inviati e ricevuti) GFI WebMonitor 3 Introduzione 1

6 Integrazione nativa con il Server ISA come filtro web Interfaccia basata sul web, che consente la visualizzazione da qualsiasi punto della rete Supporto di Microsoft ISA Server 2000 e 2004 (sia nell edizione Standard sia in quella Enterprise) Facilità d installazione e minima configurazione. Nessuna duplicazione di funzionalità già presenti in MS ISA Server. Classificazione dei siti e Filtraggio assistito e fattivo del contenuto in tempo reale: GFI WebMonitor controlla gli URL alla ricerca di contenuto per adulti attraverso il motore di categorizzazione del Filtro Famiglia di Yahoo! (Yahoo! SafeSearch TM ) Il Filtro Famiglia di Yahoo! consiste in un database online che classifica e categorizza i vari siti internet. GFI WebMonitor interroga il database per rilevare siti con contenuto per adulti. Con l interrogazione del database di GFI WebMonitor e del Filtro Famiglia di Yahoo!, l overhead di amministrazione per mantenere aggiornati i filtri web (con i nuovi siti per adulti aperti) appartiene al passato! Scansione del traffico web: scansione del contenuto scaricato tramite siti HTTP e FTP alla ricerca di virus, avvalendosi di uno o più motori di scansione antivirus GFI WebMonitor è provvisto di tre motori di scansione antivirus predefiniti: BitDefender, Kaspersky e Norman Controllo effettivo della firma del tipo di file: GFI WebMonitor esegue controlli reali della firma del tipo di file su tutti i file HHTP e FTP scaricati. Le firme dei tipi di file sono costituite da una breve serie di byte che definiscono il tipo e il contenuto reali di un file. GFI WebMonitor individua e blocca file pericolosi o non autorizzati riconosciuti tramite la loro firma di tipo di file (cioè, blocca documenti o eseguibili sulla base della firma del file anziché sull estensione di file dichiarata) Aggiornamenti automatici della firma degli antivirus: GFI WebMonitor ricerca e scarica periodicamente nuovi file di definizione dei virus per il suo motore (o i suoi motori) antivirus. La frequenza con cui GFI WebMonitor deve ricercare gli aggiornamenti delle definizioni dei virus è personalizzabile tramite l'interfaccia di configurazione di GFI WebMonitor Notifiche quando si verificano eventi importanti, GFI WebMonitor invia avvisi amministrativi, tramite notifiche , a un destinatario mirato. Tra gli eventi importanti vanno citati: il mancato aggiornamento dei file di definizione dei virus utilizzati dal motore (o dai motori) antivirus e l avvicinamento della scadenza della licenza dell antivirus. Filtraggio fattivo del contenuto e controllo di accesso 2 Introduzione GFI WebMonitor 3

7 Figura 2 Diagramma di flusso del processo di classificazione dei siti GFI WebMonitor è in grado di ricercare contenuto per adulti negli URL cui gli utenti desiderano avere accesso, grazie all interrogazione del Filtro famiglia di Yahoo! (Yahoo! SafeSearch TM ), che consiste in un database online che classifica e categorizza i vari siti internet. Quando un utente richiede l'accesso a un sito, GFI WebMonitor interroga il database del Filtro famiglia di Yahoo! alla ricerca del tipo di contenuto appartenente all URL interessato. Se il filtro web online classifica il sito come contenente materiale per adulti, GFI WebMonitor aggiunge l'url interessato alla Destination set "per adulti" di ISA Server. Se ISA Server è configurato per bloccare l accesso ai siti elencati nella Destination set o URL set per adulti, all utente viene negato l accesso a quel sito. I vantaggi di un filtro di contenuto basato sul web Si stima che, ogni settimana, vengano creati o rinominati dai tre ai cinque milioni di nuovi siti web. Gli amministratori, quindi, devono sforzarsi di mantenere aggiornati i loro database locali di filtri del contenuto. Un singolo mancato aggiornamento può compromettere la precisione di un sistema di filtraggio del contenuto. GFI WebMonitor esegue il filtraggio del contenuto mediante un filtro basato sul web e non richiede un database di filtri gestito localmente. Tutti i dati di filtraggio richiesti vengono immagazzinati nel database online remoto, il quale è continuamente gestito e aggiornato da professionisti della classificazione del contenuto indipendenti. I vantaggi dell utilizzo di un filtro di contenuto basato sul web comprendono: una lista di blocco (block list) degli URL aggiornata e gestita in modo automatico; GFI WebMonitor 3 Introduzione 3

8 nessuna esigenza di aggiornamenti locali. Il carico di amministrazione risulta ridotto grazie all'eliminazione di fastidiose procedure di ricerca e di aggiornamento degli elenchi; poiché i siti per adulti sono notoriamente accompagnati da installazioni indesiderate di spyware o trojan, grazie a un elenco di siti per adulti gestito in modo automatico si riducono le probabilità che gli utenti aprano brecce nella rete, attraverso l installazione di software e controlli Active X indesiderati, che spesso accompagnano i siti per adulti visitati; minore consumo della larghezza di banda causata dalla navigazione non correlata al lavoro; minore richiesta di spazio di memoria locale. Per ospitare un database di filtro di contenuti dettagliato e aggiornato, le cui dimensioni aumentano costantemente, si richiede uno spazio di memoria fisica minore, a livello locale. GFI WebMonitor archivia unicamente gli URL bloccati che sono stati richiesti dagli utenti interni dell azienda, al contrario del database del Filtro Famiglia di Yahoo!, il quale contiene gli URL di tutti i siti cui hanno avuto accesso utenti di tutto il mondo. Scansione del traffico web Figura 3 - Scansione del traffico web In via facoltativa, GFI WebMonitor può eseguire la scansione del traffico web (Web Traffic Scanning). Nel corso di tale scansione, gli oggetti scaricati sono controllati alla ricerca di virus, spyware e trojan, con l ausilio dei motori di scansione antivirus supportati. La versione commerciale di GFI WebMonitor è provvista dell attivazione gratuita, per il primo anno, dei motori antivirus Norman e BitDefender. È possibile aggiungere il motore Kaspesky versando un onere supplementare. Durante la scansione del traffico web, lo scanner o gli scanner antivirus controllano tutto il traffico HTTP ed FTP (soltanto il traffico FTP passante per un server proxy HTTP) che attraversa il Server ISA monitorato. La scansione del traffico web blocca tutti i file infetti prima che raggiungano il client. 4 Introduzione GFI WebMonitor 3

9 File pericolosi (tipi di file), come i programmi di scaricamento trojan, spesso tentano di penetrare in un sistema mascherati da file innocui. Durante la scansione del traffico web, GFI WebMonitor si avvale del suo scanner di firme dei file interno per analizzare le firme dei file HTTP o FTP. Le firme dei tipi di file sono costituite da byte che definiscono il tipo e il contenuto reali di un file. GFI WebMonitor bloccherà immediatamente i tipi di file pericolosi prima che raggiungano il client. Per maggiori informazioni sulle firme dei tipi di file, visitare il sito: GFI WebMonitor 3 Introduzione 5

10

11 Installazione di GFI WebMonitor Requisiti di sistema di GFI WebMonitor Server Microsoft Windows 2000 (SP 3) o Microsoft ISA 2000 Server (non in modalità solo firewall) OPPURE Server Microsoft ISA 2004 (Standard o Entreprise). Microsoft Internet Explorer per avere accesso a GFI WebMonitor. 20 MB di spazio libero su disco rigido. Installazione di GFI WebMonitor Prima dell installazione di GFI WebMonitor for ISA Server, accertarsi: di essere collegati come amministratori (o con qualunque account munito di diritti amministrativi) sul dominio o sul computer su cui si installa GFI WebMonitor; che siano installati e in esecuzione Windows Server 2000 o 2003 e Microsoft ISA Server 2000 o 2004; di chiudere eventuali altre applicazioni di Windows che fossero in esecuzione sul computer su cui GFI WebMonitor deve essere installato; di non aver installato GFI DownloadSecurity sullo stesso computer su cui verrà eseguito GFI WebMonitor. NOTA: GFI DownloadSecurity e GFI WebMonitor si avvalgono di servizi e librerie comuni (dll, ecc.), il che potrebbe causare conflitti tra i due software e loro prestazioni non accurate in caso di installazione ed esecuzione contemporanea sullo stesso computer. Si consiglia di disinstallare GFI DownloadSecurity prima di installare GFI WebMonitor. 1. Accedere al Server ISA e lanciare l installazione guidata di GFI WebMonitor facendo doppio clic sul file webmonitor3.exe. 2. Quando appare la finestra di benvenuto, fare clic su Next (Avanti) per avviare il processo di installazione. 3. Scegliere se si desidera che l installazione guidata ricerchi una versione più recente di GFI WebMonitor sul sito web di GFI. Fare clic su Next (Avanti) per continuare. 4. Leggere il contratto di licenza. Selezionare l opzione I Accept the Licensing agreement ( Accetto le condizioni del contratto di licenza ) e fare clic su Next (Avanti) per proseguire. 5. Scegliere se si desidera installare una versione pulita (ex novo) o importare nella nuova installazione le impostazioni di una versione o build di GFI WebMonitor installate in precedenza. Fare clic su Next (Avanti) per continuare. GFI WebMonitor 3 Installazione di GFI WebMonitor 7

12 NOTA: tale finestra di dialogo viene visualizzata unicamente quando si installa GFI WebMonitor su un computer sul quale era già installato. Schermata 1 Configurazione dell accesso all installazione 6. Indicare il nome utente o nomi utenti oppure l indirizzo IP del computer o dei computer cui sarà consentito l utilizzo e la configurazione di GFI WebMonitor. È possibile indicare più indirizzi IP o nomi utenti, separandoli tramite il segno ortografico del punto e virgola ";" (per esempio: ; ;JasonM). NOTA 1: avranno accesso all interfaccia di GFI WebMonitor (a livello locale o da remoto) unicamente gli indirizzi IP e gli Utenti specificati in questa finestra di dialogo. NOTA 2: dal nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso), è possibile configurare GFI WebMonitor in modo da autorizzare altri utenti ad accedere all interfaccia di GFI WebMonitor, successivamente alla sua installazione. Per maggiori informazioni sulle modalità di configurazione delle autorizzazioni di accesso utenti, si rinvia al capitolo Accesso a GFI WebMonitor. NOTA 3: per impostazione predefinita, soltanto l amministratore del computer ISA Server ha accesso alla configurazione di GFI WebMonitor. 8 Installazione di GFI WebMonitor GFI WebMonitor 3

13 Schermata 2 Inserimento delle informazioni utente (User Information) 7. Indicare il nome utente, il nome dell azienda e il codice di licenza completi. Se si sta adoperando una versione di valutazione del prodotto, lasciare il codice di valutazione predefinito (vale a dire, Evaluation, Valutazione ). Fare clic su Next (Avanti) per continuare. Schermata 3 Inserimento dei dati per le notifiche 8. Indicare i dati del server SMTP o di posta (Nome host, IP e Porta) e il destinatario delle notifiche relative a eventi importanti. Fare clic su Next (Avanti) per continuare. GFI WebMonitor 3 Installazione di GFI WebMonitor 9

14 NOTA: dal nodo Configuration General Options (Configurazione Opzioni generali), è possibile modificare queste impostazioni dopo l installazione. 9. Indicare il percorso d installazione per GFI WebMonitor e fare clic su Next (Avanti) per continuare. 10. Fare clic su Next (Avanti) per completare l installazione. NOTA: in caso di utilizzo futuro delle funzionalità di Site Rating (Classificazione dei siti) di GFI WebMonitor, è necessario creare su ISA Server dei criteri di accesso utenti, in grado di bloccare l accesso a URL presenti nella Destination o URL set per adulti create su ISA Server dall installazione. Si rinvia al paragrafo Criteri di accesso (Access Policy) a siti per adulti su ISA Server. Criteri di accesso (Access Policy) a siti per adulti su ISA Server Per impedire agli utenti l'accesso a siti per adulti, è necessario creare sul proprio ISA Server una regola sui criteri di accesso (access policy), che blocchi l accesso agli URL presenti nella Destination o URL Set per adulti. Quando è attiva la funzionalità di Site Rating (Classificazione dei siti), il Motore per l elaborazione della classificazione dei siti (Site Rating Processing Engine) di GFI WebMonitor aggiunge gli URL contenenti materiale per adulti alla Destination o URL Set per adulti summenzionate. Per creare, su ISA Server, una regola sui criteri di accesso che impedisca agli utenti di accedere ai siti elencati nella Destination o URL Set per adulti gestite da GFI WebMonitor, seguire la procedura descritta nel paragrafo "Creazione di regole sui criteri di accesso (Access Policy) per ISA Server" del capitolo Operazioni d impostazione comuni per ISA Server. Inserimento del codice di licenza dopo l installazione Schermata 4 Visualizzazione delle informazioni sulla licenza Per impostazione predefinita, GFI WebMonitor ha un periodo di valutazione di 10 giorni con tutte le funzionalità attive. Se i dati forniti 10 Installazione di GFI WebMonitor GFI WebMonitor 3

15 nel modulo di download sono corretti, si riceve un contenente un codice di licenza che consente di valutare GFI WebMonitor per 30 giorni. Se, trascorso il periodo di valutazione, si decide di acquistare GFI WebMonitor, non è necessario installare o configurare di nuovo il prodotto. È sufficiente inserire il nuovo codice di licenza nel nodo General Licensing (Generale Licenze). Per informazioni sulle modalità di acquisto di GFI WebMonitor, fare clic sul nodo General How to purchase (Generale Modalità di acquisto). NOTA 1: durante la valutazione è possibile adoperare il nodo General Licensing (Generale Licenze) per visualizzare i giorni di valutazione residui. NOTA 2: si deve acquistare una licenza di GFI WebMonitor corrispondente al numero di computer che si collegheranno a ISA Server ai fini del controllo di accesso (Access Control) e del monitoraggio. Se il prodotto sarà installato su più server ISA, è necessaria una licenza per ciascuna installazione. NOTA 3: l inserimento del codice di licenza non va confuso con la procedura di registrazione dei dati dell azienda sul nostro sito web. Questa seconda fase è molto importante, poiché ci consente di fornire l assistenza e comunicare al cliente notizie importanti relative al prodotto. Effettuare la registrazione sulla pagina web: Impieghi di GFI WebMonitor per esperti L installazione e l uso di GFI WebMonitor comprendono sempre gli stessi percorsi e procedure, vale a dire, per installare GFI WebMonitor, aprire Internet Explorer e accedere all interfaccia di configurazione e monitoraggio mediante il seguente URL: Risponderà il server ISA che avrà rilevato la richiesta. Nel caso di più installazioni di ISA Server instradate, è necessario modificare manualmente un file per evitare l interferenza tra le varie finestre di download di GFI WebMonitor. Tale operazione avviene sovrascrivendo l URL predefinito con un IP vero o virtuale dedicato, il quale identifica chiaramente GFI WebMonitor come richiedente, nonché la finestra di scaricamento che deve elaborare la risposta. Impiego e utilizzo di GFI WebMonitor su più ISA Server o su più reti di ISA Server 1. Installare GFI WebMonitor su ogni computer ISA Server che si desidera controllare. 2. Su ciascun impiego di GFI WebMonitor adoperare l applicazione Blocco note (o un editor HTML) per aprire il file DownloadingPage.html localizzato nella directory d installazione di GFI WebMonitor. Modificare l indirizzo contenuto nelle seguenti variabili, sostituendolo con un indirizzo IP reale o virtuale instradabile mediante il Server Isa cui si apporta la modifica. Per esempio, GFI WebMonitor 3 Installazione di GFI WebMonitor 11

16 variabile ThisISAServerAddress, impostata in maniera predefinita su variabile SecondISAServerAddress, contenente un indirizzo IP impostato in maniera predefinita su Tale variabile deve contenere lo stesso valore specificato per la variabile ThisISAServerAddress. NOTA: assegnare indirizzi IP ad entrambe le variabili summenzionate per evitare problemi di configurazione. 3. Dopo aver completato tutte le modifiche richieste, riavviare tutti i Server ISA su cui è installato GFI WebMonitor (vale a dire, i Server ISA su cui sono state apportate le modifiche al file DownloadingPage.html). 4. Per aprire la pagina dell interfaccia di GFI WebMonitor di un determinato ISA Server, si deve richiamarlo mediante l indirizzo specificato nelle rispettive variabili ThisISAServerAddress o SecondISAServerAddress (ad esempio, 12 Installazione di GFI WebMonitor GFI WebMonitor 3

17 Accesso a GFI WebMonitor Introduzione Adoperare l interfaccia di configurazione basata sul web di GFI WebMonitor per la configurazione e il monitoraggio. La suddetta interfaccia può essere lanciata in due modi: sul Server ISA su cui è installato GFI WebMonitor, facendo clic su: Start Programs GFI WebMonitor GFI WebMonitor (Start Programmi GFI WebMonitor GFI WebMonitor) oppure in modalità remota, adoperando Internet Explorer. Avviare Internet Explorer facendo clic su Start Run (Start Esegui) e digitando iexplore.exe; quindi andare sul seguente URL: NOTA: su un installazione predefinita, avrà accesso a GFI WebMonitor soltanto l amministratore del computer ISA Server. Schermata 5 Interfaccia di configurazione di GFI WebMonitor Risoluzione dei problemi di accesso a GFI WebMonitor In caso di problemi di accesso all interfaccia web di GFI WebMonitor, è probabile che: 1. le impostazioni di Internet Explorer non stiano adoperando il Server ISA come server proxy; 2. si stia tentando l accesso a GFI WebMonitor da un computer cui non sono state attribuite le autorizzazioni di accesso a GFI WebMonitor richieste; GFI WebMonitor 3 Accesso a GFI WebMonitor 13

18 3. si stia tentando l accesso a GFI WebMonitor con un account utente cui non sono state attribuite le autorizzazioni di accesso a GFI WebMonitor richieste; 4. sia comparso il messaggio Access Denied - Authenticated user (Accesso negato: utente autenticato) ; 5. sia comparso il messaggio Access Denied Non-Authenticated user (Accesso negato: utente non autenticato). Configurazione di Internet Explorer ai fini dell utilizzo di ISA Server come server proxy 1. Fare clic su Start Impostazioni Panello di controllo Impostazioni internet. 2. Fare clic su Strumenti Opzioni internet Connessione Impostazioni LAN. 3. Indicare l indirizzo IP e la porta proxy del Server ISA su cui è stato installato GFI WebMonitor. Attribuzione delle autorizzazioni di accesso a GFI WebMonitor a un computer Su un computer da cui è possibile avere accesso all interfaccia di GFI WebMonitor, eseguire queste operazioni: 1. lanciare l interfaccia di configurazione di GFI WebMonitor; 2. fare clic sul nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso) ; 3. indicare l IP (per esempio: ) del computer da cui saranno consentite le richieste di accesso a GFI WebMonitor e fare clic sul pulsante Add (Aggiungi); 4. fare clic su Apply (Applica) per salvare le impostazioni di configurazione così aggiornate. Attribuzione delle autorizzazioni di accesso a GFI WebMonitor ad un account utente Su un computer da cui è possibile avere accesso all interfaccia di GFI WebMonitor, eseguire queste operazioni: 1. lanciare l interfaccia di configurazione di GFI WebMonitor; 2. fare clic sul nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso) ; 3. Indicare il nome utente (nel formato: DOMAIN\user, DOMINIO\utente) dell utente da cui saranno consentite le richieste di accesso a GFI WebMonitor e fare clic sul pulsante Add (Aggiungi); 4. fare clic su Apply (Applica) per salvare le impostazioni di configurazione così aggiornate. Access Denied - Authenticated user (Accesso negato: utente autenticato) Questo messaggio appare quando, ad un utente autenticato, viene negato l accesso alla configurazione. In questi casi, nel messaggio di errore sono elencati sia l'ip sia il nome utente. 14 Accesso a GFI WebMonitor GFI WebMonitor 3

19 Schermata 6 Accesso negato: utente autenticato Su un computer dotato di accesso all interfaccia di GFI WebMonitor, eseguire queste operazioni: 1. lanciare l interfaccia di configurazione di GFI WebMonitor; 2. fare clic sul nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso) ; 3. indicare il nome utente (nel formato: DOMAIN\user, DOMINIO\utente) o l IP (per esempio: ) del computer da cui saranno consentite le richieste di accesso a GFI WebMonitor, e fare clic sul pulsante Add (Aggiungi); 4. fare clic su Apply (Applica) per salvare le impostazioni di configurazione così aggiornate. Access Denied - Authenticated user (Accesso negato: utente non autenticato) Questo messaggio appare quando viene negato l accesso alla configurazione ad un utente non autenticato. In questi casi, nel messaggio di errore è elencato unicamente l IP dell utente che ha cercato di accedere a GFI WebMonitor. Schermata 7 Accesso negato: utente non autenticato Su un computer dotato di accesso all interfaccia di GFI WebMonitor, eseguire queste operazioni: 1. lanciare l interfaccia di configurazione di GFI WebMonitor; 2. fare clic sul nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso) ; 3. indicare l IP (per esempio: ) del computer da cui saranno consentite le richieste di accesso a GFI WebMonitor, e fare clic sul pulsante Add (Aggiungi); 4. fare clic su Apply (Applica) per salvare le impostazioni di configurazione così aggiornate. GFI WebMonitor 3 Accesso a GFI WebMonitor 15

20

21 Configurazione di GFI WebMonitor Introduzione Schermata 8 Il nodo della configurazione L interfaccia di GFI WebMonitor consente di configurare tutti i parametri funzionali necessari al monitoraggio, all elaborazione e alla scansione del traffico web. Tali parametri sono impostati mediante i quattro sub-nodi del nodo di configurazione (Configuration), vale a dire: Access Permissions (Autorizzazioni di accesso): per configurare i soggetti autorizzati ad accedere all interfaccia di GFI WebMonitor ai fini della configurazione e del monitoraggio; General Options (Opzioni generali): per configurare i criteri di conservazione dei dati e le opzioni di avviso delle notifiche relative a eventi importanti; Site Rating (Classificazione dei siti): per configurare criteri di classificazione dei siti e di controllo di accesso (Access Control) automatici; Web Traffic Scanning (Scansione del traffico web): per configurare i parametri di controllo del contenuto e antivirus da adoperare nel monitoraggio e nella scansione di file scaricati e oggetti internet. GFI WebMonitor 3 Configurazione di GFI WebMonitor 17

22 Access Permissions (Autorizzazioni di accesso) Schermata 9 Nodo Security (Sicurezza) : elenco delle Access Permissions (Autorizzazioni di accesso) L accesso a GFI WebMonitor si basa sull IP o sul nome utente di Windows autenticato adoperati dall utente che tenta di accedere alla configurazione. Sarà consentito l accesso esclusivamente agli utenti o computer presenti nell elenco di utenti o IP autorizzati. Per aggiungere un utente ovvero un IP all elenco di autorizzazioni di accesso, procedere come segue: 1. fare clic sul nodo Configuration Access Permissions (Configurazione Autorizzazioni di accesso) ; 2. indicare il nome utente (nel formato: DOMAIN\user, DOMINIO\utente) o l IP (per esempio: ) del computer da cui saranno consentite le richieste di accesso a GFI WebMonitor e fare clic sul pulsante Add (Aggiungi); 3. fare clic su Apply (Applica) per salvare le impostazioni di configurazione così aggiornate. NOTA: quando si adopera il controllo di accesso per IP (IP Access Control), si deve attribuire un IP fisso o stabile a ciascun computer cui è consentito l accesso a GFI WebMonitor. Questa operazione è richiesta per evitare di dover modificare l elenco di IP autorizzati ogni volta che un computer viene riavviato o gli viene assegnato un IP diverso dal Server DHCP. 18 Configurazione di GFI WebMonitor GFI WebMonitor 3

23 Opzioni generali Adoperare il nodo General Options (Opzioni generali) per configurare le seguenti opzioni: il periodo di conservazione dei dati raccolti (attività internet) e le opzioni di avviso via . Data Retention Options (Opzioni di conservazione dei dati) Schermata 10 Pagina delle opzioni generali A fini di monitoraggio e reporting (creazioni di rapporti), GFI WebMonitor raccoglie e conserva in memoria i dati sulle richieste web. Salvo il caso dell azzeramento dei dati della cronologia, questi dati possono crescere fino a raggiungere un livello tale da influire sulle prestazioni di GFI WebMonitor. In GFI WebMonitor, si possono azzerare i dati raccolti in due modi: automaticamente: a mezzanotte, GFI WebMonitor azzererà automaticamente i dati raccolti quotidianamente; manualmente: si devono azzerare i dati raccolti premendo il pulsante di reset dei dati presente nell interfaccia di GFI WebMonitor. È possibile azzerare la cronologia dei dati dell attività internet tutte le volte che è necessario, facendo clic sul pulsante Reset (Azzera) situato nella parte superiore dei rapporti di monitoraggio accessibile dal nodo Monitor ( Controllo ), vale a dire, facendo clic sui nodi: Monitor URL History (Controllo Cronologia URL), Monitor User History (Controllo Cronologia utenti) e Monitor Last Web Access (Controllo Ultimo accesso web). Per configurare i criteri di conservazione dei dati di GFI WebMonitor, procedere come segue: GFI WebMonitor 3 Configurazione di GFI WebMonitor 19

24 1. fare clic sul nodo Configuration General Options (Configurazione Opzioni generali) ; 2. andare sulla sezione Data Retention Options ( Opzioni di conservazione dei dati ); 3. selezionare una delle seguenti opzioni: I will reset the Connection data history list manually (Azzererò l elenco della cronologia dei dati di connessione manualmente). Selezionare questa opzione per azzerare manualmente la memoria (cache) della cronologia dei dati. NOTA: si consiglia di azzerare i dati raccolti almeno una volta alla settimana. Automatically reset the Connection data history list every day at midnight (Azzera automaticamente l elenco della cronologia dei dati di connessione tutti i giorni a mezzanotte). Selezionare questa opzione per consentire a GFI WebMonitor di azzerare automaticamente la memoria (cache) della cronologia dei dati quotidianamente a mezzanotte; 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. NOTA: GFI WebMonitor è in grado di archiviare fino a un massimo di 3000 record nella sua cache Website history (Cronologia dei siti web)". Il superamento del limite massimo provoca l eliminazione casuale di informazioni dalla cache della cronologia. Quando ciò accade, viene visualizzato un messaggio di Data Overflow ( Memoria insufficiente ) in fondo alla pagina della Cronologia URL. Opzioni di avviso GFI WebMonitor invia una notifica al verificarsi di eventi importanti. Tra le notifiche su eventi importanti vanno citati gli avvisi relativi al mancato aggiornamento dei file di definizione dei motori antivirus e gli avvisi relativi all approssimarsi della data di scadenza della licenza degli antivirus. Per configurare il destinatario e le impostazioni del server di posta da utilizzare per le notifiche , procedere come segue: 1. fare clic sul nodo Configuration General Options (Configurazione Opzioni generali) ; 2. andare sulla sezione Alerting Options ( Opzioni di avviso ); 3. indicare i seguenti parametri: To: (A:). Indicare l indirizzo cui inviare le notifiche ; From: (Da:). Indicare l indirizzo da cui inviare la notifica ; SMTP Server: (Server SMTP:). Indicare l indirizzo IP del Server SMTP che deve inoltrare le notifiche ; SMTP Port: (Porta SMTP:). Indicare la porta attraverso la quale avverrà la trasmissione ; 3. fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. 20 Configurazione di GFI WebMonitor GFI WebMonitor 3

25 Opzioni di avviso estese È possibile configurare GFI WebMonitor affinché invii notifiche al destinatario desiderato ogni volta che vengono scaricate e aggiornate le definizioni dei virus. Per abilitare Alerting Options (Opzioni di avviso) più ampie, procedere come segue: 1. uscire dall interfaccia di GFI WebMonitor; 2. aprire il file denominato WebMonCfg.TXT nella directory d installazione di GFI WebMonitor; 3. nell area [Notifications] ([Notifiche]) del file WebMonCfg.TXT, aggiungere la seguente voce: SendNotificationWhenUpdated=1 ; 4. salvare e chiudere il file; 5. riavviare ISA Server Web Proxy Server (W3PROXY) dalla Gestione controllo servizi (Start Impostazioni Pannello di controllo Strumenti di amministrazione Servizi). Schermata 11 Modifica del file WebMonCfg.TXT NOTA: per ripristinare le impostazioni di notifica predefinite (vale a dire, per inviare le notifiche soltanto in caso di mancato aggiornamento delle firme dei virus), ripetere la stessa procedura, rimuovendo tuttavia in questo caso la voce SendNotificationWhenUpdated=1. GFI WebMonitor 3 Configurazione di GFI WebMonitor 21

26

27 Classificazione dei siti Introduzione Adoperare la funzionalità di Classificazione dei siti di GFI WebMonitor unitamente alle capacità di blocco dell accesso al web di ISA Server per raggiungere il blocco automatico fattivo di siti contenenti materiale per adulti discutibile, quali immagini pornografiche, scene dirette, termini offensivi e collegamenti a siti per adulti. Figura 4 Diagramma di flusso del processo di classificazione di siti GFI WebMonitor è in grado di ricercare contenuto per adulti negli URL cui gli utenti desiderano avere accesso, grazie all interrogazione del Filtro famiglia di Yahoo! (Yahoo! SafeSearch TM ), che consiste in un database online che classifica e categorizza i vari siti internet. Quando un utente richiede l'accesso a un sito, GFI WebMonitor interroga il database del Filtro famiglia di Yahoo! alla ricerca del tipo di contenuto appartenente all URL interessato. Se il filtro web online classifica il sito come contenente materiale per adulti, GFI WebMonitor aggiunge l'url interessato alla Destination Set "per adulti" di ISA Server. Se ISA Server è configurato per bloccare l accesso ai siti elencati nella Destination o URL Set per adulti, all utente viene negato l accesso a quel sito. NOTA 1: GFI WebMonitor conserva la classificazione degli ultimi 3000 siti cui si è avuto accesso. Ogni volta che viene effettuata la GFI WebMonitor 3 Classificazione dei siti 23

28 richiesta a un sito target, GFI WebMonitor controlla se l'url richiesto risulta elencato nella sua cache interna. GFI WebMonitor interroga il database di classificazione online target soltanto nel caso in cui l URL richiesto non sia presente nell elenco della sua cache. NOTA 2: GFI WebMonitor cura l aggiunta di siti per adulti scoperti di recente alla Destination o URL Set per adulti. ISA Server gestisce il blocco delle connessioni agli URL elencati nelle sue Destination o URL Set per Adulti. NOTA 3: tale serie viene creata sul Server ISA durante l installazione di GFI WebMonitor. Per limitare l accesso degli utenti a siti classificati per adulti, si deve configurare manualmente una regola sul Server ISA in grado di bloccare le connessioni agli URL elencati nella Destination o URL Set per adulti. NOTA 4: è possibile modificare il nome e la categoria della Destination set per adulti dallo script SiteJudge.js. Tale script è localizzato nella cartella d installazione di GFI WebMonitor. Per maggiori informazioni sul Filtro Famiglia di Yahoo!), visitare la pagina: Abilitazione o disabilitazione della classificazione dei siti Schermata 12 Site Rating (Classificazione dei siti): sezione "Adult & Site Rating (Classificazioni "per adulti e di siti) Per abilitare la classificazione dei siti, procedere come segue: 1. Fare clic sul nodo Configuration Site Rating (Configurazione Classificazione dei siti). 2. Andare sulla sezione Site Rating ( Classificazione dei siti ). 3. Abilitare l opzione Enable Site Rating (Abilita classificazione dei siti). 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. 24 Classificazione dei siti GFI WebMonitor 3

29 Per disabilitare la classificazione dei siti, procedere come segue: 1. Fare clic sul nodo Configuration Site Rating (Configurazione Classificazione dei siti). 2. Andare sulla sezione Site Rating ( Classificazione dei siti ). 3. Abilitare l opzione Disable Site Rating (Disabilita classificazione dei siti). 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. Esclusione di Utenti o IP dalla classificazione dei siti Schermata 13 Nodo Site Rating (Classificazione dei siti): utenti o IP esclusi dalla classificazione dei siti È possibile configurare GFI WebMonitor affinché blocchi richieste di URL mirati effettuate al motore di elaborazione della Classificazione dei siti da parte di determinati utenti o IP di computer. Pertanto, gli URL di siti visitati dagli utenti presenti nell'elenco di eccezioni "utenti o IP" non saranno controllati e classificati con il motore Filtro Famiglia di Yahoo! Per configurare le eccezioni utenti o IP, procedere come segue: 1. Fare clic sul nodo Configuration Site Rating (Configurazione Classificazione dei siti). 2. Andare sulla sezione 'Exceptions: Users/Computers" ( Eccezioni: utenti o computer). 3. Indicare il nome utente o indirizzo IP del computer che deve essere escluso dal processo di classificazione dei siti e fare clic sul pulsante Add (Aggiungi). 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. GFI WebMonitor 3 Classificazione dei siti 25

30 NOTA: se il sito target è già presente nella Destination o URL Set per Adulti, ISA Server continuerà a bloccarne l accesso. Per impedire al server ISA di bloccarne l accesso, si deve eliminare manualmente il sito target dalla Destination o URL Set per Adulti". Esclusione di siti web dalla classificazione dei siti Schermata 14 Nodo Site Rating (Classificazione dei siti): siti web esclusi dalla classificazione dei siti È possibile configurare GFI WebMonitor affinché blocchi richieste effettuate a determinati siti ai fini dell elaborazione della classificazione dei siti. Pertanto, gli URL di siti presenti nell'elenco di eccezioni "siti web" della classificazione dei siti non saranno controllati e classificati con il motore Filtro Famiglia di Yahoo! Per configurare le eccezioni di siti web, procedere come segue: 1. Fare clic sul nodo Configuration Site Rating (Configurazione Classificazione dei siti). 2. Andare sulla sezione 'Exceptions: Websites ( Eccezioni: siti web"). 3. Indicare l URL del sito web che deve essere escluso dal processo di classificazione dei siti e fare clic sul pulsante Add (Aggiungi). 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. NOTA: se il sito target è già presente nella Destination o URL Set per Adulti, ISA Server continuerà a bloccarne l accesso. Per impedire al server ISA di bloccarne l accesso, si deve eliminare manualmente il sito target dalla Destination o URL Set per Adulti". 26 Classificazione dei siti GFI WebMonitor 3

31 Visualizzazione del contenuto della Destination o URL Set per adulti di ISA Server La Destination o URL Set per adulti rappresenta il "contenitore" di ISA Server nel quale GFI WebMonitor aggiunge gli URL classificati come per adulti dal motore di elaborazione della classificazione dei siti. Per istruzioni sulle modalità di accesso e manutenzione delle Destination o URL Set per adulti di ISA Server, si rinvia al paragrafo Manutenzione delle serie di destinazione o URL per adulti di ISA Server" del capitolo "Operazioni d impostazione comuni per ISA Server. GFI WebMonitor 3 Classificazione dei siti 27

32

33 Scansione del traffico web Introduzione La scansione del traffico web è il processo eseguito da GFI WebMonitor sui dati scaricati attraverso ISA Server. Durante la scansione del traffico web, GFI WebMonitor esegue sui dati scaricati le seguenti operazioni: 1. estrazione della firma del tipo di contenuto HTTP riportata nel codice HTML; 2. individuazione del vero tipo di file dell oggetto, confrontando le prime serie di bytes scaricati con un database di firme di tipi di file; 3. utilizzo del tipo di contenuto (Content-Type) HTTP riportato, e dei dati relativi al vero tipo di file individuato, per bloccare file maligni o indesiderati; ISA Server Server URL Requests ISA Server Service Users GFI WebMonitor Antivirus Scanners GFI WebMonitor Filter (isamon2.dll) Internet GFI WebMonitor Service Figura 5 - GFI WebMonitor esegue la scansione del traffico web con l ausilio dei motori di scansione antivirus 4. ricerca dei virus con l ausilio dei motori di scansione antivirus supportati; 5. ricerca di spyware (software spia) e adware (software pubblicitari) con l ausilio dei motori di scansione antivirus supportati; 6. ricerca di trojan con l ausilio dei motori di scansione antivirus supportati. Per configurare le opzioni di scansione del traffico web (Web Traffic Scanning), andare sul nodo Configuration Web Traffic Scanning (Configurazione Scansione del traffico web). Le opzioni configurabili comprendono: GFI WebMonitor 3 Scansione del traffico web 29

34 l abilitazione o disabilitazione totale del motore di scansione del traffico web; l abilitazione o disabilitazione del motore o dei motori di scansione antivirus utilizzati per eseguire la scansione degli oggetti scaricati alla ricerca di codici maligni (malware); la configurazione degli oggetti da autorizzare, bloccare e sottoporre a scansione mediante il motore o i motori antivirus, alla ricerca di codici maligni; la configurazione delle eccezioni di utenti: gli oggetti scaricati da tali utenti non vengono elaborati dal motore della scansione del traffico web; la configurazione delle eccezioni dei siti web: gli oggetti scaricati da tali siti non vengono elaborati dal motore della scansione del traffico web. Abilitazione o disabilitazione della scansione del traffico web Schermata 15 Nodo dei motori di scansione antivirus: opzioni del motore Per abilitare la scansione del traffico web, procedere come segue: 1. Fare clic sul nodo Configuration Web Traffic Scanning (Configurazione Scansione del traffico web). 2. Andare sulla sezione General Options ( Opzioni generali ) della Scansione del traffico web ( Web Traffic Scanning ). 3. Selezionare l opzione Enable Web Traffic Scanning ( Abilita scansione del traffico web ). 4. Selezionare uno o più motori antivirus per eseguire la scansione degli oggetti alla ricerca di codici maligni. I motori antivirus supportati sono: Kaspersky BitDefender 30 Scansione del traffico web GFI WebMonitor 3

35 Norman. 5. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. NOTA 1: durante il periodo di valutazione, è possibile configurare e adoperare tutti i motori antivirus supportati. Alla scadenza del periodo di valutazione è necessario acquistare un codice di licenza che consenta, a uno o più motori di scansione antivirus, di continuare ad adoperare la caratteristica di scansione del traffico web di GFI WebMonitor. NOTA 2: tutte le versioni di GFI WebMonitor acquistate sono provviste di una licenza di aggiornamento dell antivirus per un anno. Configurazione dei tipi di file supportati da sottoporre a scansione o bloccare La scansione del traffico web opera sugli oggetti in corso di scaricamento. Quando viene scaricato il contenuto, GFI WebMonitor estrae il tipo di contenuto (Content-Type) dichiarato (ove applicabile o disponibile) e determina il vero tipo di file dell oggetto scaricato. Con l ausilio di queste informazioni, GFI WebMonitor verifica la modalità con cui elaborare l oggetto nella configurazione del motore di elaborazione della scansione del traffico web. GFI WebMonitor è in grado di individuare un certo numero di tipi di file (filetypes). Si può configurare il tipo di azione che GFI WebMonitor deve eseguire quando elabora un oggetto scaricato corrispondente al tipo di file indicato, e ciò per ogni tipo di file. Schermata 16 Configurazione dei tipi di file da sottoporre a scansione o bloccare Per configurare l azione di scansione del traffico web dei tipi di file elencati, procedere come segue: 1. Fare clic sul nodo Configuration Web Traffic Scanning (Configurazione Scansione del traffico web). GFI WebMonitor 3 Scansione del traffico web 31

36 2. Andare nella sezione File Type processing options ( Opzioni di elaborazione del tipo di file ). 3. Fare clic sul tipo di file da configurare dall elenco di tipi di file supportati. Indicare, nella casella combinata, le modalità di azione di GFI WebMonitor nei confronti di oggetti scaricati aventi i tipi di file indicati. Per ogni tipo di oggetto, sono supportate le seguenti azioni: Block (Blocca): blocca tutti gli oggetti corrispondenti al tipo di file indicato. Allow (Do not block/scan for viruses) [Consenti (Non bloccare o eseguire la scansione antivirus)]: non bloccare o non eseguire la scansione di oggetti scaricati corrispondenti al tipo di file indicato. AV Scan (Hide Progress from User) [Esegui scansione antivirus (Nascondi lo stato di avanzamento all'utente)]. I file che corrispondono al tipo di contenuto indicato vengono scaricati e sottoposti a scansione antivirus. L utente non è informato dell elaborazione del file da parte di GFI WebMonitor, prima della ricezione o dell'invio del medesimo. AV Scan (Show Progress to User) [Esegui scansione antivirus (Mostra lo stato di avanzamento all'utente)]. I file che corrispondono al tipo di contenuto indicato vengono scaricati e sottoposti a scansione antivirus. L utente è informato dell elaborazione del file da parte di GFI WebMonitor, prima della ricezione o dell'invio del medesimo. Schermata 17 Feedback, in tempo reale, della scansione antivirus (Mostra stato di avanzamento all utente) dell oggetto scaricato nella finestra di stato 4. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. NOTA 1: quando si adopera l azione Scan (Show Progress to User) ( Esegui scansione antivirus (Mostra lo stato di avanzamento all'utente) ), GFI WebMonitor visualizza lo stato del download in corso in tempo reale sul browser web client, su una pagina web equivalente allo stato del download. Quando il download è completo, gli utenti del client possono salvare su disco l oggetto scaricato con il pulsante 32 Scansione del traffico web GFI WebMonitor 3

37 Save to disk (Salva su disco) della pagina web del download. Tale processo richiede l intervento manuale dell utente al fine di salvare l oggetto scaricato. NOTA 2: l azione Scan (Show Progress to User) ( Esegui scansione antivirus (Mostra lo stato di avanzamento all'utente) ) può interferire con siti di aggiornamento automatici quali Windows Update. Accertarsi di aggiungere il sito contattato per gli aggiornamenti automatici all elenco delle esclusioni (Exclusion list), descritto più in dettaglio nel presente capitolo. Configurazione di nuovi tipi di file da sottoporre a scansione o bloccare GFI WebMonitor è in grado di individuare una serie di tipi di oggetto dati (data object types). Per configurare il supporto dell azione di scansione del traffico web di oggetti il cui tipo di contenuti HTTP è descritto nel codice HTTP, procedere come segue: Per configurare l azione di scansione del traffico web dei tipi di file elencati, procedere come segue: 1. Fare clic sul nodo Configuration Web Traffic Scanning (Configurazione Scansione del traffico web). 2. Andare sulla sezione Extended File Type processing options ( Opzioni di elaborazione di tipo di file estesi ). 3. Specificare il tipo di contenuto (Content-Type) HTTP dell oggetto da elaborare. 4. Precisare l azione che GFI WebMonitor deve adottare quando trova oggetti dati aventi lo stesso tipo di file. NOTA: le azioni configurabili per i tipi di file estesi sono le stesse dei tipi di file predefiniti supportati, vale a dire: Block (Blocca) Allow (Do not block/scan for viruses) (Consenti, Non bloccare/effettua la scansione antivirus) AV Scan (Hide Progress from User) (Esegui la scansione antivirus, Nascondi lo stato di avanzamento all utente) AV Scan (Show Progress from User) (Esegui la scansione antivirus, Mostra lo stato di avanzamento all utente) 5. Fare clic sul pulsante Apply (Applica) per salvare le impostazioni di configurazione. GFI WebMonitor 3 Scansione del traffico web 33