Manuale prodotto GFI. Guida di valutazione Parte 1: Installazione rapida

Transcript

1 Manuale prodotto GFI Guida di valutazione Parte 1: Installazione rapida

2 Le informazioni e il contenuto del presente documento vengono forniti esclusivamente a scopi informativi e come sono, senza garanzia di alcun tipo, sia espressa che implicita, ivi incluse, in via esemplificativa, tutte le garanzie implicite di commerciabilità, idoneità a soddisfare uno scopo particolare e non violazione dei diritti altrui. GFI Software non sarà ritenuta responsabile di nessun danno, inclusi danni consequenziali, che possano derivare dall uso del presente documento. Le informazioni sono state ottenute da fonti pubblicamente disponibili. Nonostante siano stati compiuti sforzi ragionevoli al fine di garantire la precisione dei dati forniti, GFI non garantisce, promette né tantomeno assicura la completezza, la precisione, l aggiornamento o l adeguatezza di tali dati e non sarà ritenuta responsabile di errori di stampa. GFI non fornisce garanzie, né espresse né implicite e non si assume la responsabilità legale della precisione o della completezza delle informazioni contenute nel presente documento. Se si ritiene che vi siano errori effettivi nel presente documento, contattarci. Provvederemo a risolvere la cosa quanto prima. Tutti i nomi di prodotti e società riportati possono essere marchi registrati dei rispettivi proprietari. Microsoft e Windows sono marchi registrati o marchi commerciali di Microsoft Corporation negli Stati Uniti e in altri paesi. GFI WebMonitor è un copyright di GFI SOFTWARE Ltd GFI Software Ltd Tutti i diritti riservati. Versione documento: Ultimo aggiornamento (mese/giorno/anno): 1/17/2014

3 Sommario 1 Introduzione 4 2 Installazione Requisiti di sistema Prerequisiti di sistema Installazione di GFI WebMonitorin Simple Proxy Mode (modalità simple proxy) Attività post-installazione Verifica del corretto funzionamento di GFI WebMonitor 14 3 Configurazione di GFI WebMonitor per una versione di prova Criteri predefiniti Authentication Criteri di controllo download Criteri di scansione antivirus Criteri di controllo messaggistica istantanea e social Criteri di navigazione Web Configurazione eccezioni 21 4 Utilizzo di GFI WebMonitor Utilizzo dei Dashboard Creazione di rapporti interattivi 22 5 Supporto 25 6 Informazioni su GFI 26 7 Appendice I Abilitazione di GFI WebMonitor senza le impostazioni proxy fisso Informazioni su WDAP 27

4 1 Introduzione Benvenuti in GFI WebMonitor, una soluzione progettata per un controllo completo e in tempo reale della navigazione Internet, assicurando che i file scaricati o i siti web visitati siano privi di virus, malware o altre minacce per la sicurezza. GFI WebMonitor offre una piena visibilità nell attività degli utenti online, consentendo di scoprire quanta larghezza di banda stanno consumando e quali siti web hanno esplorato e per quanto tempo. Il presente documento facilita l installazione della versione di prova di GFI WebMonitor. È finalizzato a facilitare l avvio della prova così da poter provare il software. Tuttavia, qualora sia necessario disporre di maggiori informazioni, è possibile scaricare il manuale completo dal nostro sito web. Per facilitare il lavoro durante la prova, consigliamo di effettuarla su un computer configurato come proxy autonomo nell ambiente di prova. In tal modo si evita di creare problemi nell ambiente live. IMPORTANTE Prima di iniziare, assicurarsi che: L ambiente di prova disponga di accesso a Internet illimitato. Sia possibile inoltrare il traffico degli utenti tramite il server di prova: senza un vero traffico in tempo reale, non sarebbe possibile apprezzare i vantaggi di GFI WebMonitor. Forniremo una guida passo passo durante l intera configurazione della versione di prova di GFI WebMonitor, comprensiva di: 1. Requisiti di sistema 2. Installazione di sistema 3. Configurazione proxy 3. Configurazione lato client GFI WebMonitor 1 Introduzione 4

5 Se, in qualsiasi momento, fosse necessario ulteriore supporto, contattare il nostro team di supporto. GFI WebMonitor 1 Introduzione 5

6 2 Installazione L installazione di GFI WebMonitor è una procedura in due fasi: 1. Il programma di installazione di GFI WebMonitor viene utilizzato per installare GFI WebMonitor ed eventuali prerequisiti mancanti. 2. Seguire la procedura guidata di post-installazione di GFI WebMonitor per configurare GFI WebMonitor e il relativo ambiente operativo. 2.1 Requisiti di sistema Software TIPO REQUISITI SOFTWARE (x86 ed x64) Sistemi operativi supportati Windows Server 2003 SP 2 Windows Server 2008 Windows Server 2008 R2 Windows XP SP3 Windows Vista SP2 Windows 7 Ambienti gateway e simple proxy - Altri componenti obbligatori Windows 8 Internet Explorer 8 o versioni successive Microsoft.NET Framework 4.0 Microsoft Message Queuing Service (MSMQ) IIS Express SQL Server 2005 o versione successiva SQL Server 2005 o versione successiva (per la creazione rapporti) Ambiente gateway - Altri componenti obbligatori Configurazione routing e accesso remoto su Windows Server 2003/2008 Agente di GFI WebMonitor Hardware Windows Vista SP2 o versioni successive I requisiti hardware minimi dipendono dall edizione di GFI WebMonitor. EDIZIONE WebFilter Edition REQUISITI HARDWARE Processore: 2.0 GHz RAM: 1 GB (4 GB consigliati) WebSecurity Edition Disco rigido: 2 GB di spazio disponibile su disco Processore: 2.0 GHz RAM: 1 GB (4 GB consigliati) Unified Protection Edition Disco rigido: 10 GB di spazio disponibile su disco Processore: 2.0 GHz RAM: 2 GB (4 GB consigliati) Disco rigido: 12 GB di spazio disponibile su disco GFI WebMonitor 2 Installazione 6

7 IMPORTANTE GFI WebMonitor richiede 2 schede di interfaccia di rete per l installazione in modalità gateway o in un ambiente Microsoft ISA/TMG. Quando si esegue l installazione di in modalità simple proxy, è necessaria solo una scheda di interfaccia di rete. L allocazione dello spazio sul disco rigido dipende dal proprio ambiente. Le dimensioni specificate nei requisiti sono quelle minime richieste per l installazione e l uso di GFI WebMonitor. Le dimensioni consigliate sono comprese tra 150 e 250 GB. 2.2 Prerequisiti di sistema Prima di installare GFI WebMonitor su un server proxy di prova, accertarsi che: Il computer in uso disponga di accesso a Internet illimitato. La porta di ascolto (8080 come predefinita) non sia bloccata dal firewall. Per ulteriori informazioni sull abilitazione delle porte del firewall su Microsoft Windows Firewall, seguire il collegamento. Si dispone di privilegi amministrativi sul computer di prova. Subito dopo l installazione, GFI WebMonitor avvia una serie di motori di filtro e antivirus. Questa operazione è particolarmente pesante e può interessare le prestazioni, causando un elevato utilizzo della CPU mentre viene avviato GFI WebMonitor. Se il server viene utilizzato per altri servizi, è consigliabile eseguire questa operazione in un momento non di punta. GFI WebMonitor esegue anche un considerevole quantitativo di aggiornamenti post installazione, pertanto consigliamo di installare GFI WebMonitor e lasciarlo acceso tutta la notte per l esecuzione degli aggiornamenti. 2.3 Installazione di GFI WebMonitorin Simple Proxy Mode (modalità simple proxy) È facilissimo installare GFI WebMonitor I seguenti passaggi guideranno l amministratore nell installazione. Eseguire il programma di installazione come utente con privilegi amministrativi sul computer di destinazione. 1. Fare doppio clic sul file eseguibile GFI WebMonitor. Il programma di installazione controlla se sono installati i componenti necessari e installa in automatico quelli mancanti. 3. Scegliere se la procedura guidata di installazione deve cercare una build più recente di GFI WebMonitor sul sito web di GFI e fare clic su Next (Avanti). 4. Leggere il contratto di licenza. Per procedere con l installazione, selezionare I accept the terms in the license agreement (Accetto i termini del contratto di licenza) e fare clic su Next (Avanti). GFI WebMonitor 2 Installazione 7

8 5. Immettere il nome utente o l indirizzo IP a cui verrà fornito l accesso amministrativo all interfaccia web di GFI WebMonitor e fare clic su Next (Avanti). Inserire solo gli utenti che necessitano di accedere per la configurazione di GFI WebMonitor. Non inserire gli IP di utenti normali che verranno inseriti nel proxy tramite GFI WebMonitor. Separando le voci con il punto e virgola ; è possibile indicare più di un utente o computer. 6. Nella finestra di informazioni di accesso al servizio, immettere le credenziali di accesso di un account con privilegi di amministratore, quindi fare clic su Next (Avanti). 7. [Optional] Fornire i dettagli di un server di posta SMTP e di un indirizzo a cui verranno inviate le notifiche dell amministratore. Fare clic su Verify Mail Settings (Verifica impostazioni di posta) per inviare un messaggio di prova. Fare clic su Avanti. È possibile scegliere di lasciare vuote le impostazioni SMTP e di configurarle successivamente ma non sarà possibile ricevere notifiche finché non saranno state configurate. 8. Fare clic su Next (Avanti) per installare nella posizione predefinita oppure fare clic su Change (Modifica) per modificare il percorso di installazione. 9. Per avviare l installazione, fare clic su Install (Installa) e attenderne il completamento. 10. Per completare la configurazione, fare clic su Finish (Fine). 11. Al termine dell installazione, si avvia in automatico la Configurazione guidata di GFI WebMonitor. La presente sezione faciliterà la configurazione del server in Simple Proxy Mode (modalità simple proxy). GFI WebMonitor 2 Installazione 8

9 Schermata 1: schermata di benvenuto configurazione guidata di GFI WebMonitor La configurazione guidata di GFI WebMonitor può essere avviata manualmente da C:\Program Files\GFI\WebMonitor e selezionando GatewayWiz.exe. 12. Nella schermata di benvenuto, fare clic su Next (Avanti). GFI WebMonitor 2 Installazione 9

10 Schermata 2: (configurazione guidata) GFI WebMonitor Configuration Wizard - Simple proxy mode (Modalità simple proxy) 13. Scegliere Simple proxy mode (Modalità simple proxy) come ambiente di rete, quindi fare clic su Next (Avanti). 14. Per applicare le impostazioni proxy, fare clic su Finish (Fine). Durante l avvio e l aggiornamento di tutti i motori di GFI WebMonitor, si potrà subire una temporanea riduzione delle prestazioni e un elevato utilizzo della CPU. La procedura potrebbe richiedere alcuni minuti e il computer potrebbe risultare lento fino al termine dell operazione. Attendere che l utilizzo della CPU torni alla normalità prima di procedere, così da assicurare un esperienza di utilizzo lineare. Accertarsi inoltre che tutti i servizi di GFI WebMonitor si siano avviati correttamente nel pannello Servizi (Strumenti di amministrazione > Servizi > scorrere fino a GFI). Se qualche servizio non è stato avviato, avviarli manualmente prima di passare alla fase seguente. 2.4 Attività post-installazione Verifica dell installazione Per verificare che l installazione di GFI WebMonitor è riuscita, aprire l interfaccia di GFI WebMonitor dal computer dove era installato : GFI WebMonitor 2 Installazione 10

11 1. Fare clic su Start > Tutti i programmi >GFI WebMonitor > GFI WebMonitor - Console di gestione. Dovrebbe venire visualizzato il messaggio seguente: È sufficiente semplicemente immettere il codice di licenza ricevuto per posta. Se non è stato ricevuto, eseguire la registrazione così da ottenerlo. Fare clic qui per accedere alla pagina di licenza. 1. Fare clic su Inserisci codice di licenza Immettere il codice di licenza e fare clic su Salva impostazioni. Il periodo di prova inizia adesso. È necessario attendere finché GFI WebMonitor scaricherà la versione più recente del database di WebGrade e altri aggiornamenti, come le definizioni più recenti del motore antivirus. Idealmente, è necessario lasciare GFI WebMonitor in esecuzione tutta la notte o fino al completamento di tutti i download. A questo punto si dovrebbe già iniziare a vedere una parte del traffico generato dagli aggiornamenti facendo clic su Dashboard > Attività in tempo reale > Connessioni attive oppure Larghezza di banda. Per configurare le impostazioni proxy in Internet Explorer allo scopo di instradare il traffico web attraverso l ambiente di prova e sperimentare così alcune configurazioni, leggere le sezioni successive Configurazione impostazioni proxy browser sul computer con GFI WebMonitor Configurare Internet Explorer per l utilizzo del computer con GFI WebMonitor come proxy predefinito. Questo può essere ottenuto con la seguente procedura: 1. Dal menu Strumenti, scegliere Opzioni Internet e selezionare la scheda Connessioni. 2. Fare clic su Impostazioni LAN. GFI WebMonitor 2 Installazione 11

12 3. Selezionare la casella di controllo Usa un server di proxy per la rete LAN. 4. Nel campo Indirizzo, inserire il nome o l'indirizzo IP del server proxy del computer con GFI WebMonitor. 5. Nel campo Porta, inserire quella utilizzata (predefinita = 8080). GFI WebMonitor può essere distribuito per consentire ai browser Internet sui computer client di rilevare in automatico le impostazioni di configurazione del server proxy. Questo può essere ottenuto tramite Web Proxy Auto Discovery (WPAD). Per ulteriori informazioni sulla procedura, consultare Appendice I Configurazione client browser web Adesso è necessario configurare alcuni utenti di prova. Su ciascun computer client, configurare le impostazioni del proxy così che il traffico Internet sia reindirizzato attraverso il proxy di GFI WebMonitor. Nuovamente, è sufficiente aprire le impostazioni del browser dei computer client e configurare l IP di GFI WebMonitor. GFI WebMonitor 2 Installazione 12

13 Gli utenti inclusi nella versione di prova di GFI WebMonitor determinano l esito della prova. Valutare la possibilità di evitare gli utenti ad alto profilo, almeno finché non si ottiene la configurazione giusta e verificare il software solo includendo gli utenti dove i test non avranno conseguenze negative. In questo modo è possibile evitare problematiche indesiderate. Internet Explorer 1. Avviare Microsoft Internet Explorer. 2. Dal menu Strumenti, scegliere Opzioni Internet e selezionare la scheda Connessioni. 3. Fare clic sul pulsante Impostazioni LAN. 4. Selezionare la casella di controllo Utilizza un server proxy per le connessioni LAN. 5. Nelle caselle di testo Indirizzo e Porta, digitare il nome o l indirizzo IP del computer con GFI WebMonitor e la porta utilizzata (la predefinita è 8080). 6. Fare clic su OK per chiudere la finestra di dialogo Impostazioni LAN. 7. Fare clic su OK per chiudere la finestra di dialogo Opzioni Internet. Mozilla Firefox 1. Avviare Mozilla Firefox. 2. Fare clic sulla scheda Firefox > Strumenti > Opzioni > Avanzate scheda > Rete. 3. Fare clic sul pulsante Impostazioni per aprire la finestra di dialogo Impostazioni di connessione. 4. Selezionare Configurazione manuale del proxy. 5. Deselezionare la casella di controllo Utilizzare lo stesso proxy per tutti i protocolli. 6. Nelle caselle di testo Proxy HTTP, Proxy FTP e le relative Porte, immettere l indirizzo IP del server proxy utilizzato e la porta (predefinita 8080). 7. Fare clic su OK per chiudere la finestra di dialogo Impostazioni di connessione. 8. Fare clic su OK per chiudere la finestra di dialogo Opzioni. Google Chrome 1. Avviare Google Chrome. 2. Fare clic su e selezionare Opzioni. 3. Nella finestra di dialogo Opzioni, fare clic sulla scheda Roba da smanettoni. 4. Fare clic sul pulsante Modifica impostazioni proxy per aprire la finestra di dialogo Proprietà - Internet. 5. Selezionare la scheda Connessioni. 6. Fare clic sul pulsante Impostazioni LAN. 7. Selezionare la casella di controllo Utilizza un server proxy per le connessioni LAN. GFI WebMonitor 2 Installazione 13

14 8. Nelle caselle di testo Indirizzo e Porta, digitare il nome o l indirizzo IP del server proxy e la porta utilizzata (la predefinita è 8080). 9. Fare clic su OK per chiudere la finestra di dialogo Impostazioni LAN. 10. Fare clic su OK per chiudere la finestra di dialogo Opzioni Internet. Dopo aver valutato GFI WebMonitor, è possibile impostare le impostazioni proxy di ogni utente affinché passi attraverso GFI WebMonitor tramite Oggetto Criteri di gruppo di Active Directory o abilitando Web Proxy Auto Discovery (WPAD). Per ulteriori informazioni, fare riferimento a Appendice I Abilitazione di GFI WebMonitor senza le impostazioni proxy fisso (pagina 27). 2.5 Verifica del corretto funzionamento di GFI WebMonitor Per determinare se GFI WebMonitor funziona correttamente, eseguire un semplice test per controllare se una richiesta Internet è stata bloccata. A tale scopo, procedere come segue: 1. Selezionare Impostazioni > Criteri > Criteri Internet. Si potrà notare che il criterio di filtro predefinito è già abilitato. Il criterio si applica a ogni utente il cui traffico viene instradato tramite GFI WebMonitor. 2. Fare clic su Criterio di filtro web predefinito. 3. Nell area Filtro, scorrere tra le categorie finché non si individua Perdita di produttività. Schermata 3: blocco social network nel criterio di filtro web predefinito GFI WebMonitor 2 Installazione 14

15 4. Accanto a Social Network, fare clic su per bloccare i siti di social networking (per il test di blocco). 5. Per applicare le modifiche, fare clic su Salva. 6. Tornare indietro nel browser e aprire Dovrebbe venire visualizzata la pagina di blocco di GFI WebMonitor. Schermata 4: avviso che la pagina richiesta è stata bloccata da GFI WebMonitor Se viene visualizzato l avviso di cui sopra, l installazione di GFI WebMonitor sta funzionando correttamente. Adesso è possibile disabilitare il blocco dei Social network ripetendo i passaggi precedenti ma facendo clic su Consenti invece di Blocca e quindi selezionando Salva. IMPORTANTE A questo punto, GFI WebMonitor è stato installato nella modalità di base. Consigliamo di seguire il resto della guida per assicurarsi di attuare tutte le configurazioni essenziali. GFI WebMonitor 2 Installazione 15

16 3 Configurazione di GFI WebMonitor per una versione di prova La presente sezione guida l utente nella configurazione dei criteri di monitoraggio e di controllo che consentono a GFI WebMonitor di svolgere il compito previsto. Per informazioni dettagliate sulla configurazione delle impostazioni avanzate, fare riferimento alla Guida dell amministratore, disponibile sul nostro sito web. 3.1 Criteri predefiniti Quando GFI WebMonitor è installato, viene automaticamente creata una serie di criteri preconfigurati per assicurare una configurazione iniziale funzionante. Questi sono detti criteri predefiniti e si applicano a ogni utente il cui traffico viene instradato tramite GFI WebMonitor. Se si intende applicare il medesimo criterio a tutti, è possibile modificare i criteri predefiniti in base ai requisiti dell organizzazione, altrimenti è possibile creare nuovi criteri e applicarli a utenti, gruppi o IP di Active Directory secondo necessità. IMPORTANTE I criteri del medesimo nodo vengono applicati con un approccio verticale. Ogni nuovo criterio viene visualizzato sopra i precedenti in una sequenza numerata. 3.2 Authentication Per configurare i criteri utilizzando gli utenti di Windows e Active Directory è necessario abilitare l autenticazione. Durante l installazione, l Autenticazione proxy di GFI WebMonitor viene impostata su Nessuna autenticazione. Ciò significa che: Verranno segnalati solo gli indirizzi IP dei computer il cui traffico Internet viene instradato tramite GFI WebMonitor. È necessario applicare criteri agli indirizzi IP. Se il server di prova è stato aggiunto al dominio Active Directory e si desidera visualizzare i nomi utente e poter impostare i criteri per gli utenti e i gruppi di Active Directory, sarà necessario configurare GFI WebMonitor per l utilizzo dell autenticazione. GFI WebMonitor può essere configurato per autenticare gli utenti con uno di due metodi: OPZIONE Autenticazione di base Autenticazione integrata DESCRIZIONE Scegliere se l utente deve fornire le credenziali di accesso all avvio delle nuove sessioni Internet. Questa opzione consente al proxy di GFI WebMonitor l autenticazione degli utenti tramite il servizio di controllo di accesso dei computer client. All utente non viene richiesto di fornire le credenziali di accesso all avvio delle nuove sessioni Internet. (Consigliato) La sezione seguente illustra come abilitare l autenticazione in GFI WebMonitor Configurazione del metodo di autenticazione proxy L area Autenticazione proxy consente di configurare il metodo di autenticazione utilizzato dal proxy. Esso determina il modo in cui vengono convalidati i computer client al momento di accedere alla rete. Per poter creare nuovi criteri per gli utenti o i gruppi, è necessario abilitare Autenticazione proxy. Per impostazione predefinita, Autenticazione proxy è disabilitata. Per configurare il metodo di autenticazione utente: GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 16

17 1. Selezionare Impostazioni > Impostazioni proxy > Generale. 2. Dall area Autenticazione proxy, lasciare disattivata l opzione se all utente non viene richiesto di fornire le credenziali di accesso all avvio delle nuove sessioni Internet. 3. Se l autenticazione proxy è necessaria, selezionare una delle seguenti opzioni: OPZIONE Autenticazione di base Autenticazione integrata DESCRIZIONE Scegliere se l utente deve fornire le credenziali di accesso all avvio delle nuove sessioni Internet. (Consigliato) Questa opzione consente al proxy di GFI WebMonitor l autenticazione degli utenti tramite il servizio di controllo di accesso dei computer client. All utente non viene richiesto di fornire le credenziali di accesso all avvio delle nuove sessioni Internet. Autenticazione integrata viene disabilitata se il computer con GFI WebMonitor autentica gli utenti locali come ospiti. Il modello di accesso alla rete Solo Guest consente a tutti gli utenti il medesimo livello di accesso alle risorse di sistema e quindi il proxy di GFI WebMonitor non potrà differenziare tra i vari utenti che utilizzano un computer client. Sui computer Windows XP Pro che non sono mai stati aggiunti a un controller di dominio, il criterio Impostazioni di protezione locali è abilitato per impostazione predefinita. 4. [Optional] Nel campo IP che supereranno l autenticazione, immettere gli indirizzi IP da escludere dall autenticazione proxy. Agli indirizzi IP indicati in questo campo non verrà chiesto di fornire le credenziali di accesso all avvio di nuove sessioni Internet. 5. Fare clic su Salva Test di autenticazione (in tempo reale) Provare a visitare e ad aprire un video sufficientemente lungo (oltre 10 minuti come minimo). Se si è scelta l opzione Autenticazione di base, verrà richiesto un nome utente e una password. Inserire le credenziali utilizzate per accedere al computer in uso, poi sarà possibile continuare. Se si seleziona Dashboard > Traffico in tempo reale dovrebbe essere elencata la connessione a Altri dettagli includono l IP del computer di prova e il proprio nome utente, stato del traffico e dimensioni del download. Grafico larghezza di banda in tempo reale Passando adesso da Connessioni attive a Larghezza di banda, si noterà un grafico in tempo reale della larghezza di banda in uso in quel momento. Più connessioni vengono aperte, più salirà in alto il grafico. GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 17

18 Schermata 5: grafico larghezza di banda traffico in tempo reale Test di blocco per nome utente Con GFI WebMonitor configurato per l utilizzo di Autenticazione di base, ripetere il test di blocco precedente ma questa volta utilizzare le credenziali dell utente connesso. Il risultato del test confermerà che i criteri vengono applicati per nome utente. 1. Selezionare Impostazioni > Criteri > Criteri Internet. 2. Nel campo Nome criterio, inserire Test di autenticazione. 3. Nell area Filtro, scorrere tra le categorie finché non si individua Perdita di produttività. 4. Accanto a Social Network, fare clic su per bloccare i siti di social networking (per il test di blocco). 5. Scorrere fino a Applica criterio a e aggiungere l utente con cui si è attualmente connessi (il nome utente è stato visualizzato nelle connessioni precedenti). Non appena si inizia la digitazione, il nome utente dovrebbe venire visualizzato e sarà possibile scegliere l utente e fare clic sul pulsante Applica a. GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 18

19 6. Per applicare le modifiche, fare clic su Salva. 7. Tornare indietro nel browser e aprire Dovrebbe venire visualizzata la pagina di blocco di GFI WebMonitor. Questa volta, l etichetta Criterio violato è diventata 'Test di autenticazione'. Schermata 6: avviso che la pagina richiesta è stata bloccata da GFI WebMonitor Se viene visualizzato l avviso di cui sopra, GFI WebMonitor sta funzionando correttamente. Se il blocco non ha funzionato, assicurarsi di aver inserito correttamente tutti i dati, incluso il nome utente e di aver salvato le modifiche al criterio. Provare a chiudere e riaprire il browser e controllare il dashboard Traffico in tempo reale nell interfaccia di GFI WebMonitor, così da garantire che il traffico sia inoltrato correttamente attraverso il proxy. Se si vede la richiesta con l IP, significa che non è stata applicata correttamente l autenticazione e che si deve utilizzare gli IP per i criteri. Se si vede un nome utente diverso, è necessario inserire questo nome nel criterio. Se non si riesce a far funzionare questa parte, contattare il team di supporto così potremo facilitare la risoluzione del problema relativo all installazione. 3.3 Criteri di controllo download I Criteri di download consentono di gestire i download dei file sulla base dei tipi di file. Se un utente cerca di scaricare un file che attiva un criterio di download, GFI WebMonitor individua l azione da intraprendere in base a quanto configurato nel criterio. Potrebbe essere una delle seguenti azioni: consentire il download dei file mettere in quarantena il file scaricato bloccare il file dal download Il criterio di download predefinito viene abilitato quando GFI WebMonitor è installato. È preconfigurato per essere applicato a tutti e per consentire i download di tutti i tipi di file. È possibile modificare il criterio di download predefinito ma non è possibile disabilitarlo o eliminarlo. Per visualizzare o scaricare i criteri oppure crearne uno nuovo, selezionare GFI WebMonitor > Impostazioni > Criteri > Criteri di download. 3.4 Criteri di scansione antivirus Il criterio di sicurezza predefinito viene abilitato quando GFI WebMonitor è installato. Viene preconfigurato per essere applicato a qualsiasi utente del dominio e per la scansione di tutti i tipi di GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 19

20 Criterio di scansione antivirus predefinito e può essere modificato ma non disabilitato o eliminato. Per visualizzare o modificare il Criterio di scansione antivirus predefinito, selezionare Impostazioni > Criteri > Criteri di sicurezza. Il Criterio di scansione antivirus predefinito può essere personalizzato a piacere, tuttavia, la configurazione iniziale dovrebbe essere sufficiente per il periodo di prova. 3.5 Criteri di controllo messaggistica istantanea e social I criteri di controllo messaggistica istantanea e social offrono un controllo immediato sull utilizzo dei client di messaggistica istantanea e dei servizi di social networking. Se viene violato un criterio, GFI WebMonitor utilizza il criterio configurato per determinare l azione da intraprendere. Il criterio di messaggistica istantanea e quello di social control vengono abilitati quando GFI WebMonitor è installato. Sono preconfigurati per consentire a tutti gli utenti della rete l accesso a tutti i client di messaggistica istantanea e ai servizi di social networking. Per la versione di prova queste impostazioni sono solitamente sufficienti, ma per creare un nuovo criterio o modificare quello predefinito, procedere come segue: Impostazioni > Criteri Internet > Criteri di messaggistica istantanea. È possibile modificare il criterio predefinito ma non è possibile disabilitarlo o eliminarlo. Qualsiasi modifica effettuata al criterio predefinito si applicherà a tutti gli utenti. La funzionalità criterio di messaggistica istantanea può consentire o bloccare l accesso ai seguenti client: Chat di Gmail/GTalk e Yahoo! Messenger Chat di Facebook Portali online di messaggistica immediata. I controlli social consentono o negano l accesso a quanto segue: facebook Google+ Twitter Altri siti di social networking 3.6 Criteri di navigazione Web I criteri di navigazione Web permettono di definire i criteri finalizzati alla limitazione della navigazione degli utenti. Sono basati sulle quote per tempo di navigazione o per larghezza di banda. Nessun criterio viene creato per impostazione predefinita, dunque è possibile scegliere di creare il proprio. Creare un nuovo Criterio quota di navigazione Web facendo clic su Impostazioni > Criteri Internet > Criteri quota di navigazione Web. GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 20

21 3.7 Configurazione eccezioni I criteri Consentire sempre e Bloccare sempre possono essere utilizzati per configurare le eccezioni. L elenco Consentire sempre è un elenco di siti, utenti e indirizzi IP esclusi automaticamente da tutti i criteri di filtro configurati in GFI WebMonitor, che consente di superare i criteri di filtro e di scansione. Oltre all elenco Consentire sempre, vi è anche un elenco Temporaneamente consentiti che viene utilizzato per approvare temporaneamente l accesso a un sito per un utente o indirizzo IP. IMPORTANTE In GFI WebMonitor, l elenco Temporaneamente consentiti ha la priorità sull elenco Consentire sempre. Inoltre, entrambi gli elenchi di Consentire sempre hanno la priorità sull elenco Bloccare sempre. Pertanto, se un sito è elencato negli elenchi Consentire sempre o Temporaneamente consentiti e lo stesso sito è elencato in Bloccare sempre, sarà consentito l accesso al sito. Elementi preconfigurati Per impostazione predefinita, GFI WebMonitor include una serie di siti preconfigurati nell elenco Consentire sempre. Questi includono i siti web GFI Software Ltd per permettere gli aggiornamenti automatici a GFI WebMonitor e i siti web Microsoft per consentire gli aggiornamenti automatici a Windows. La rimozione di questi siti potrebbe interrompere l avvio automatico di importanti aggiornamenti. L elenco Bloccare sempre è un elenco di siti, utenti e indirizzi IP bannati dall esecuzione di qualsiasi attività web. L elenco Bloccare sempre ha la priorità sui criteri WebFilter e WebSecurity. Se gli elementi nell elenco Bloccare sempre vengono aggiunti anche all elenco Consentire sempre, la priorità viene data all elenco Consentire sempre e l accesso viene autorizzato. GFI WebMonitor 3 Configurazione di GFI WebMonitor per una versione di prova 21