Manual do produto GFI Segurança na Web, monitoramento e controle de acesso à Internet Guia de avaliação Parte 1: Instalação rápida
As informações e o conteúdo deste documento são fornecidos apenas para fins informativos e "no estado em que se encontram", sem garantias de espécie alguma, expressas ou implícitas, incluindo, entre outras, garantias implícitas de comercialização, adequação a uma finalidade específica e não violação. A GFI Software não pode ser responsabilizada, em qualquer situação, por quaisquer perdas ou danos, sejam eles consequenciais ou incidentais, ocasionados pelo fornecimento, desempenho ou uso deste documento. As informações foram obtidas de fontes disponíveis ao público. Apesar do razoável esforço para garantir a precisão dos dados fornecidos, a GFI não garante, promete ou afirma que as informações deste documento sejam íntegras, precisas, recentes ou adequadas, e não se responsabiliza por falhas na impressão, informações desatualizadas ou outros erros. A GFI se reserva o direto de revisar ou atualizar seus produtos, softwares ou documentações sem aviso prévio. É de sua responsabilidade o uso e a aplicação de quaisquer produtos ou serviços da GFI. Nenhuma parte desta documentação pode ser reproduzida de qualquer forma e por quaisquer meios, sem autorização prévia por escrito da GFI Software. Se você acredita que este documento contém erros efetivos, entre em contato conosco. Analisaremos a questão assim que possível. GFI e GFI WebMonitor são marcas comerciais ou marcas comerciais registradas da GFI Software ou de suas afiliadas nos EUA e em outros países. Quaisquer outras marcas comerciais mencionadas aqui pertencem a seus respectivos proprietários. Os direitos autorais sobre o GFI WebMonitor pertencem à GFI Software Development Ltd. - 1999-2015 GFI Software Development Ltd. Todos os direitos reservados. Versão do documento: 3.1.0 Última atualização (dia/mês/ano): 17/11/2015
1 Introdução 4 2 Instalação 5 2.1 Requisitos de sistema 5 2.1.1 Software 5 2.1.2 Hardware 6 2.2 Pré-requisitos do sistema 6 2.3 Instalar o GFI WebMonitor no modo Simple Proxy 7 2.4 Tarefas pós-instalação 8 2.4.1 Definir configurações de proxy no navegador da máquina do GFI WebMonitor 9 2.4.2 Iniciar o GFI WebMonitor 10 2.4.3 Testar a instalação 11 2.4.4 Verificar se o GFI WebMonitor está funcionando corretamente 12 2.5 Configurações do proxy 13 2.6 Habilitar o GFI WebMonitor com configurações de proxy fixo 14 2.6.1 Configurar o WPAD 15 2.6.2 Configurar o navegador de Internet para WPAD 16 3 Configurar o GFI WebMonitor para a avaliação 18 3.1 Políticas pré-configuradas 18 3.2 Autenticação 18 3.2.1 Configura o método de autenticação do proxy 19 3.2.2 Teste de autenticação (em tempo real) 20 3.2.3 Teste de bloqueio por nome de usuário 20 3.3 Filtrar downloads de arquivo 21 3.4 Políticas de verificação de segurança 21 3.5 Controle de aplicativos 21 3.6 Monitorar e filtrar a navegação na Internet 22 3.7 Configurar exceções 22 4 Usar o GFI WebMonitor 24 4.1 Usar os painéis 24 4.2 Relatório interativo 25 4.2.1 Recurso One-click Report 25 5 Suporte 26 6 Sobre a GFI 27
1 Introdução Bem-vindo ao GFI WebMonitor, uma solução criada para permitir que você controle totalmente e em tempo real a navegação na Internet, garantindo que os arquivos baixados ou os sites visitados não contêm vírus, malware ou outras ameaças à segurança. O GFI WebMonitor mostra a atividade online dos usuários, permitindo que você descubra quanta largura de banda eles estão consumindo, quais sites visitaram e por quanto tempo navegaram nesses sites. Este documento ajuda a instalar a versão de avaliação do GFI WebMonitor. O objetivo desse documento é permitir que você comece sua avaliação para poder testar o software, mas se você precisar de informações mais avançadas, baixe o manual completo do em nosso site. Para simplificar suas atividades durante a avaliação, recomendamos que você teste o software em uma máquina configurada como um proxy independente em um ambiente de teste. Isso garante que nenhum problema seja criado em seu ambiente real. IMPORTANTE Antes de começar, garanta que: Seu ambiente de teste tenha acesso ilimitado à Internet. Você possa rotear o tráfego dos usuários para passar pelo servidor de teste sem nenhum tráfego de usuário real, não será possível avaliar os benefícios do GFI WebMonitor. Orientaremos você durante toda a instalação da avaliação do GFI WebMonitor, incluindo: 1. Requisitos do sistema 2. Instalação do sistema 3. Tarefas pós-instalação 4. Configuração do cliente Se precisar de ajuda a qualquer momento, entre em contato com nossa equipe de suporte. GFI WebMonitor 1 Introdução 4
2 Instalação A instalação do GFI WebMonitor é um processo de duas etapas: 1. Execute o instalador do GFI WebMonitor para implantar o GFI WebMonitor e os pré-requisitos ausente. 2. Siga as instruções do assistente de configuração do GFI WebMonitor para configurar o GFI WebMonitor e seu ambiente operacional. 2.1 Requisitos de sistema 2.1.1 Software TIPO REQUISITOS DE SOFTWARE (x86 e x64) Sistemas operacionais compatíveis Modos Gateway e Simple Proxy Outros componentes necessários para o servidor Windows Server 2003 ou posterior Windows 7 ou posterior Microsoft.NET Framework 4.0 IIS Express SQL Server Express 2005 ou posterior Modo Gateway Outros componentes necessários Agente do GFI WebMonitor Navegadores da Web com suporte SQL Server 2005 ou posterior (para geração de relatórios) Configuração de Roteamento e Acesso Remoto no Windows Server 2003/2008 Windows Vista SP2 ou posterior Servidor (para o console do produto principal): Microsoft Internet Explorer 10 ou posterior Microsoft Edge Google Chrome (v36 ou posterior) Mozilla Firefox v31 ou posterior Cliente: Microsoft Internet Explorer 8 ou posterior Microsoft Edge Google Chrome (v36 ou posterior) Safari Mozilla Firefox v. 31 ou posterior Nota Todos os navegadores do cliente têm suporte para as principais funções do produto, incluindo navegadores para dispositivos móveis e outras versões dos navegadores com suporte. No entanto, para exibir as mensagens de bloqueio/aviso adequadamente, é necessário ter um dos navegadores acima. GFI WebMonitor 2 Instalação 5
2.1.2 Hardware Table 1: Requisitos de hardware mínimos para sistemas de 32 bits ARQUITETURAS x86 REQUISITOS DE HARDWARE MÍNIMOS Processador 2,0 GHz Memória 4 GB de RAM Armazenamento físico 12 GB de espaço disponível em disco. Table 2: Requisitos de hardware mínimos para sistemas de 64 bits ARQUITETURAS x64 REQUISITOS DE HARDWARE MÍNIMOS Processador 2,0 GHz (é recomendável ter vários núcleos) Memória 8 GB Armazenamento físico 12 GB de espaço disponível em disco. A alocação do espaço no disco rígido depende do ambiente. O tamanho especificado nos requisitos é o mínimo necessário para a instalação e o uso do GFI WebMonitor. O tamanho recomendado está entre 150 GB e 250 GB. Outro hardware COMPONENTE Placa de rede Roteador REQUISITOS DE HARDWARE Duas placas de interface de rede, quando instalado no modo de gateway. Uma placa de interface de rede quando instalado no modo de proxy simples. Um roteador/gateway com suporte para encaminhamento de tráfego ou bloqueio de porta durante a instalação no modo de proxy simples. 2.2 Pré-requisitos do sistema Antes de instalar o GFI WebMonitor em seu servidor proxy de teste, garanta que: A máquina que você está usando tenha acesso ilimitado à Internet. A porta de escuta (o padrão é 8080) não esteja bloqueada pelo firewall. Clique no link para encontrar mais informações sobre como habilitar portas de firewall no Firewall do Microsoft Windows. Você tenha privilégios administrativos na máquina de teste. O GFI WebMonitor inicia diversos mecanismos de filtragem e monitoramento logo depois da instalação. Essa é uma operação muito pesada que pode afetar o desempenho e causar um alto uso da CPU. Se esse servidor estiver sendo usado para outros serviços, é aconselhável fazer a instalação durante um período que não seja de pico. O GFI WebMonitor também executa um grande volume de atualizações depois da instalação, por isso sugerimos que você instale o GFI WebMonitor o e deixe em execução durante a noite para que ele baixe as atualizações. GFI WebMonitor 2 Instalação 6
2.3 Instalar o GFI WebMonitor no modo Simple Proxy Instalar o GFI WebMonitor é fácil. As etapas abaixo guiarão você durante o processo. Execute o instalador como um usuário com privilégios administrativos na máquina de destino. 1. Clique duas vezes no arquivo executável do GFI WebMonitor. 2. Verifique se não há programas do Windows em execução e clique em Avançar. 3. O instalador verifica se os componentes necessários estão instalados e instala automaticamente os componentes que faltam. 4. Escolha se o assistente de instalação deve procurar uma compilação mais recente do GFI WebMonitor no site da GFI e clique em Next. 5. Leia o contrato de licença. Para continuar com a instalação, selecione I accept the terms in the License Agreement e clique em Next. 6. Digite o nome de usuário ou o endereço IP dos usuários que precisam de acesso administrativo à interface da Web do GFI WebMonitor e clique em Next. O acesso pode ser gerenciado posteriormente em Settings > Advanced Settings > UI Access Control. Insira apenas os usuários que precisam de acesso para configurar o GFI WebMonitor. Não insira IPs de usuários comuns que passarão pelo proxy do GFI WebMonitor. Mais de um usuário ou máquina podem ser especificados por entradas separadas por ponto-e-vírgula (;). 7. Especifique a pasta de instalação na qual o GFI WebMonitor será instalado. O caminho padrão é C:\Arquivos de Programas\GFI\WebMonitor\. Clique em Next. 8. Clique em Install para iniciar a instalação e aguarde ela ser concluída. 9. Clique em Finish para finalizar a instalação. 10. Depois da instalação do GFI WebMonitor, o assistente de configuração é iniciado automaticamente. Depois da instalação do GFI WebMonitor, você pode iniciar manualmente o assistente de configuração pelo menu Configurações a qualquer momento. 11. Clique em Get Started para configurar o GFI WebMonitor para o primeiro uso. 12. Siga as instruções do assistente de configuração para configurar o servidor no modo Simple Proxy. GFI WebMonitor 2 Instalação 7
Durante a inicialização e a atualização de todos os mecanismos do GFI WebMonitor, espera-se que o desempenho caia e o uso da CPU seja alto. Isso pode levar alguns minutos, e o computador pode parecer lento até essa operação ser concluída. Deixe o uso da CPU voltar ao normal antes de continuar, para garantir uma experiência de uso melhor. Garanta também que todos os serviços do GFI WebMonitor tenham sido iniciados com êxito no painel Services (Administrative Tools > Services > navegue até GFI). Se algum dos serviços não tiver sido iniciado, inicie-o manualmente antes de prosseguir para a próxima fase. 2.4 Tarefas pós-instalação Depois de concluir a instalação, use o assistente de configuração para configurar o GFI WebMonitor para a primeira utilização. Na tela de boas-vindas, clique em Get started. O assistente orientará você pelas seguintes etapas: OPÇÃO Configure connection settings DESCRIÇÃO Escolha seu modo de rede de acordo com sua configuração de rede atual. Estabeleça uma conexão entre sua rede interna e a Internet por meio do servidor do GFI WebMonitor. GFI WebMonitor 2 Instalação 8
OPÇÃO Habilitar o Proxy transparente DESCRIÇÃO Habilite o Proxy transparente para monitorar e controlar tráfego HTTP e HTTPS de forma transparente. Quando um usuário faz um pedido a um servidor Web, o Proxy transparente intercepta o pedido para fornecer o conteúdo solicitado. Quando o GFI WebMonitor é implantado neste modo, não é necessário definir configurações de navegador cliente para que apontem para um proxy específico. IMPORTANTE Certifique-se de que o GFI WebMonitor esteja sendo executado no modo Gateway. O Proxy transparente não funciona no modo Simple Proxy. Enter your License key Configure HTTPS Scanning Digite uma licença válida para usar o GFI WebMonitor. Ela pode ser uma licença de avaliação ou uma chave de licença regular que pode ser renovada. Configure a verificação de HTTPS para monitorar e bloquear o tráfego criptografado. IMPORTANTE Certifique-se de que ao habilitar a verificação de HTTPS, você não esteja violando nenhuma lei de sua jurisdição ou norma de conformidade do setor. Set up the Database Define Admin Credentials Setup Email notification settings Configuring Internet Browsers to use a Proxy Server Configure o banco de dados a ser usado com o GFI WebMonitor, onde os dados coletados são armazenados. Use o banco de dados Firebird somente durante o período de avaliação. É recomendável mudar para um banco de dados baseado no Microsoft SQL Server para sistemas vivos. Digite as credenciais de administrador solicitadas pelos serviços do GFI WebMonitor para controlar mecanismos de segurança internos e gerenciar atualizações, notificações e a interface do usuário. Os serviços do GFI WebMonitor são serviços do Windows instalados automaticamente durante a instalação do produto e exigem privilégio administrativo para funcionar. Forneça os endereços de email necessários para o GFI WebMonitor enviar mensagens que contêm informações relacionadas a tarefas, como atualizações automáticas e problemas de licenciamento. Se você não configurou o WPAD ou o Proxy transparente, verifique se as configurações de proxy das máquinas clientes estão definidas para usar o GFI WebMonitor como o proxy padrão. Isso garante que o tráfego de Internet seja roteado pelo GFI WebMonitor. 2.4.1 Definir configurações de proxy no navegador da máquina do GFI WebMonitor Configure o navegador da Web do seu servidor para usar a máquina do GFI WebMonitor como o proxy padrão. Para fazer isso, siga estas etapas: GFI WebMonitor 2 Instalação 9
1. Na máquina em que o GFI WebMonitor está instalado, vá para Painel de Controle e selecione Opções da Internet. 2. Clique na guia Conexões. 3. Clique em Configurações da LAN. 4. Marque a caixa de seleção Usar um servidor proxy para a LAN. 5. No campo Endereço, digite o nome do servidor proxy ou o endereço IP da máquina do GFI WebMonitor. 6. No campo Porta, digite a porta usada (o padrão é 8080). O GFI WebMonitor pode ser implantado para permitir que navegadores da Internet em máquinas clientes detectem automaticamente as configurações do servidor proxy. Para isso, você pode usar o WPAD (Protocolo de Descoberta Automática do Proxy da Web). Consulte Habilitar o GFI WebMonitor sem as configurações de proxy fixo para obter mais informações sobre como fazer isso. 2.4.2 Iniciar o GFI WebMonitor Na mesma máquina em que o GFI WebMonitor está instalado: Há duas formas de iniciar o console de gerenciamento do GFI WebMonitor: Opção 1: Clique em Iniciar > Todos os Programas > GFI WebMonitor > Console de gerenciamento do GFI WebMonitor. GFI WebMonitor 2 Instalação 10
Opção 2: Digite a URL http://1.1.1.1 ou http://127.0.0.1:1007 em um navegador da Web na mesma máquina. Se o GFI WebMonitor for utilizado por meio da interface de um navegador da Web na mesma máquina, o navegador da Web deve ser configurado para usar um servidor proxy. Para o endereço http://127.0.0.1:1007 desabilite a opção Bypass proxy server for local addresses nas opções de Internet. IMPORTANTE No http://127.0.0.1:1007, 1007 se refere à porta na qual o Console de gerenciamento do GFI WebMonitor escuta por padrão. Se essa porta de escuta for alterada, a URL usada para acessar o Console de gerenciamento deve incluí-la, por exemplo http://127.0.0.1:<port>. Essa porta é diferente daquela em que o GFI Proxy escuta as conexões de entrada. De uma máquina remota: Para iniciar a instalação do GFI WebMonitor em máquinas de usuários e/ou endereços IP com acesso ao aplicativo, digite a URL http://1.1.1.1 ou http://127.0.0.1:1007 em um navegador da Web nessas máquinas. O navegador da Internet deve ser configurado para usar configurações de proxy específicas para habilitar esse acesso. Para o endereço http://127.0.0.1:1007 desabilite a opção Bypass proxy server for local addresses nas opções de Internet. O acesso do usuário ao aplicativo pode ser concedido durante a instalação ou em Settings > Advanced Settings > UI Access Control. 2.4.3 Testar a instalação Quando seu ambiente de teste estiver pronto, feche o assistente de configuração para começar a usar o GFI WebMonitor. Marque a caixa de seleção All the required clients are now routing their Internet traffic through GFI WebMonitor e clique em See GFI WebMonitor in Action. Seu período de avaliação começa agora! Você deve aguardar o GFI WebMonitor baixar a versão mais recente do banco de dados do WebGrade, e outras atualizações, como as assinaturas de mecanismos antivírus mais recentes. O ideal é deixar o GFI WebMonitor trabalhando durante a noite ou até que todos os downloads sejam concluídos. Nesse ponto, você já poderá ver algum tráfego gerado pelas atualizações no Real-Time Traffic Dashboard, que pode ser acessado em Dashboards > Real-Time Traffic. GFI WebMonitor 2 Instalação 11
Avance pelas próximas seções para definir as configurações do proxy no Internet Explorer para rotear o tráfego da Web pelo ambiente de teste, permitindo que você experimente algumas configurações. 2.4.4 Verificar se o GFI WebMonitor está funcionando corretamente Para verificar se o GFI WebMonitor está funcionando corretamente, realize um teste simples para saber se uma solicitação da Internet é bloqueada. Para fazer isso: 1. Vá para Manage > Policies. Você verá que uma política de filtragem da Web padrão já está habilitada. Essa política é aplicada a todos os usuários cujos tráfegos são roteados pelo GFI WebMonitor. 2. Na barra lateral, selecione Blacklist na lista de políticas configuradas. 3. Clique em Edit. 3. No elemento Websites, digite *.cnn.com. 4. Clique no sinal de mais. A URL é adicionada à lista de sites bloqueados. 5. Clique em Save para aplicar as alterações. 6. Volte para o navegador e abra. A página de bloqueio do GFI WebMonitor deve ser exibida agora. GFI WebMonitor 2 Instalação 12
Screenshot 1: Aviso de que a página solicitada foi bloqueada pelo GFI WebMonitor Se o aviso acima for exibido, isso significa que a instalação do GFI WebMonitor está funcionando corretamente. Agora, você pode remover a URL da política da Blacklist. IMPORTANTE Nesse ponto, o GFI WebMonitor estará instalado no modo "básico". Recomendamos seguir o restante deste guia para garantir que todas as configurações essenciais estejam definidas. 2.5 Configurações do proxy O GFI WebMonitor atua como um Proxy Server para estabelecer uma conexão entre sua rede interna e a Internet. Isso significa que o tráfego de máquinas clientes deve ser redirecionado através do servidor GFI WebMonitor. GFI WebMonitor oferece várias opções sobre como rotear tráfego de cliente. OPÇÃO Usar configurações de proxy fixo (recomendado para esta avaliação) DESCRIÇÃO Defina as configurações de proxy do navegador em cada máquina cliente para que o tráfego da Internet seja redirecionado através do proxy do GFI WebMonitor. Basta acessar as configurações de navegador nas máquinas clientes e definir o IP do GFI WebMonitor. GFI WebMonitor 2 Instalação 13
OPÇÃO Usar o WPAD DESCRIÇÃO Ao implantar no modo Simple Proxy, é possível usar WPAD para evitar configurar configuração de proxy fixo em máquinas clientes. O WPAD permite que computadores clientes detectem automaticamente as configurações do servidor proxy. Quando esse recurso estiver habilitado e as configurações de conexão do navegador da Internet estiverem definidas como "Automatically Detect Settings", cada máquina cliente determinará automaticamente o endereço IP do servidor do GFI WebMonitor e o usará como um proxy sem nenhuma configuração adicional. Se o WPAD estiver habilitado, todos os navegadores configurados para "Automatically Detect Settings" apontarão para o proxy do GFI WebMonitor. Talvez isso não seja aconselhável no período de avaliação. Usar o Proxy transparente Se você estiver implantando o GFI WebMonitor no modo Gateway, você pode usar Transparent Proxy, um recurso usado para monitorar e controlar tráfego HTTP e HTTPS de forma transparente. Quando um usuário faz um pedido a um servidor Web, o Proxy transparente intercepta o pedido para fornecer o conteúdo solicitado. Quando o GFI WebMonitor é implantado neste modo, não é necessário definir configurações de navegador cliente para que apontem para um proxy específico. O Proxy transparente não pode ser habilitado no modo Simple Proxy. Se estiver usando o modo Gateway, sugerimos que use configurações de proxy fixo para a avaliação uma vez que com o Proxy transparente, o GFI WebMonitor é capaz de capturar todo o tráfego na rede. 2.6 Habilitar o GFI WebMonitor com configurações de proxy fixo Agora é o momento de configurar alguns usuários de teste. Em cada máquina cliente, defina as configurações de proxy do navegador, para que o tráfego da Internet seja redirecionado pelo proxy do GFI WebMonitor. Basta acessar as configurações do navegador das máquinas clientes e definir o IP do GFI WebMonitor. Os usuários incluídos na avaliação do GFI WebMonitor determinam o sucesso do teste. Evite adicionar funcionários com cargos altos, pelo menos até você estar familiarizado com as configurações, e teste o software apenas com os usuários que não serão atrapalhados pela avaliação. Dessa forma, você evita problemas indesejados. 1. Na máquina cliente, vá para Painel de Controle e selecione Opções da Internet. 2. Clique na guia Conexões. 3. Clique em Configurações da LAN. GFI WebMonitor 2 Instalação 14
4. Marque a caixa de seleção Usar um servidor proxy para a LAN. 5. No campo Endereço, digite o nome do servidor proxy ou o endereço IP da máquina do GFI WebMonitor. 6. No campo Porta, digite a porta usada (o padrão é 8080). Depois de avaliar o GFI WebMonitor, você pode definir as configurações de proxy de cada usuário para passar pelo GFI WebMonitor usando o GPO do Active Directory ou habilitando o WPAD (Web Proxy Auto Discovery). Para obter mais informa es, consulte Configurações do proxy (p gina 13). 2.6.1 Configurar o WPAD O WPAD (Web Proxy Auto Discovery) é um protocolo de Internet com suporte para a maioria dos navegadores de Internet. Ele permite que os navegadores da Web do cliente recuperem automaticamente as configurações de proxy de um arquivo de dados WPAD armazenado em uma máquina na sua rede. O WPAD oferece uma forma conveniente para administradores configurarem máquinas clientes para utilizar a máquina do GFI WebMonitor como um servidor proxy, sem precisar configurá-las manualmente ou usando as políticas de grupo do Active Directory. Quando esse recurso estiver habilitado e as configurações de conexão do navegador da Internet estiverem definidas como "Automatically Detect Settings", cada máquina cliente determinará automaticamente o endereço IP do servidor do GFI WebMonitor e o usará como um proxy sem nenhuma configuração adicional. O WPAD é especialmente útil se você quiser configurar dispositivos móveis, como laptops e tablets, para usar o GFI WebMonitor como o servidor proxy, quando esses dispositivos estiverem no escritório. Para que os navegadores de Internet usem o WPAD, é necessário que eles sejam configurados para detectar automaticamente as configurações de proxy. Para obter mais informa es, consulte Configurar o navegador de Internet para WPAD (p gina 16). Quando o GFI WebMonitor é instalado pela primeira vez, ele tenta detectar os servidores WPAD. Os servidores WPAD descobertos são listados em uma janela de informações. Para habilitar o WPAD: 1. Vá para Core Settings > Connection Settings. 2. Localize o botão Use WPAD. Clique em ON para habilitar. Se o GFI WebMonitor não descobrir nenhum servidor WPAD em sua rede, essa opção será desabilitada. Clique em Repeat WPAD detection para verificar se há servidores disponíveis. 3. Um aviso é exibido para informar que ao habilitar o WPAD, as informações do servidor serão atualizadas e que isso pode gerar conflitos de rede. Esses conflitos podem ocorrer se você tiver GFI WebMonitor 2 Instalação 15
várias instalações do GFI WebMonitor na mesma rede. Clique em Proceed para prosseguir. 4. Selecione uma das seguintes opções: OPÇÃO Publish the IP of the GFI WebMonitor proxy in WPAD Publish the host name of the GFI WebMonitor proxy in WPAD 5. Clique em Next. DESCRIÇÃO Selecione para incluir o endereço IP do GFI WebMonitor no arquivo WPAD.dat. Selecione para incluir o nome do host do GFI WebMonitor no arquivo WPAD.dat. 2.6.2 Configurar o navegador de Internet para WPAD Depois de habilitar o WPAD no GFI WebMonitor, verifique se as configurações de Internet atualizadas são automaticamente detectadas pelo navegador de um cliente: 1. Na máquina cliente, vá para Painel de Controle e selecione Opções da Internet. 2. Clique na guia Conexões. 3. Clique em Configurações da LAN. 4. Marque a caixa de seleção Detectar configurações automaticamente. 5. Feche a caixa de diálogo Configurações da LAN. 6. Clique em OK para fechar a caixa de diálogo Opções da Internet. 7. Reinicie o navegador de Internet para atualizar as configurações. GFI WebMonitor 2 Instalação 16
O WPAD tem suporte na maioria dos navegadores da Internet. GFI WebMonitor 2 Instalação 17
3 Configurar o GFI WebMonitor para a avaliação Essa seção orienta você durante a configuração das políticas de monitoramento e controle que permitem que o GFI WebMonitor faça seu trabalho. Para obter informações mais detalhadas sobre como definir as configurações avançadas, consulte o Administrator Guide disponível em nosso site. 3.1 Políticas pré-configuradas Quando o GFI WebMonitor for instalado, diversas políticas pré-configuradas serão automaticamente criadas para garantir um funcionamento inicial. São três políticas padrão do sistema e diversas outras políticas que atendem a cenários comuns. As políticas padrão se aplicam a todos os usuários cujos tráfegos são roteados pelo GFI WebMonitor. Elas não podem ser desabilitadas ou excluídas, mas permitem pequenas modificações. Se você pretende aplicar regras a todos (por exemplo, se quiser bloquear um determinado site para todos os usuários), edite as políticas padrão de acordo com os requisitos da sua organização. As outras políticas pré-configuradas oferecem opções de filtragem mais complexas. A maioria dessas políticas é desativada quando o GFI WebMonitor é instalado. Habilite essas políticas de acordo, adaptando-as às políticas da sua organização. Caso contrário, você pode criar novas políticas e aplicá-las a IPs ou a usuários ou grupos específicos do Active Directory, conforme necessário. IMPORTANTE As políticas são aplicadas de forma hierárquica. Cada nova política é exibida acima das anteriores, em uma sequência numerada. 3.2 Autenticação Se desejar definir políticas utilizando os usuários ou grupos do Windows ou do Active Directory, você precisa habilitar a autenticação. Durante a instalação, a opção Proxy Authentication do GFI WebMonitor está definida como No Authentication. Isso significa que: Apenas os endereços IP das máquinas cujos tráfegos da Internet estejam sendo roteados pelo GFI WebMonitor serão informados. As políticas devem ser aplicadas por endereço IP. Se você ingressou seu servidor de teste no domínio do Active Directory e deseja ver os nomes de usuário e poder definir políticas por usuários e grupos do Active Directory, será necessário definir o GFI WebMonitor para usar a autenticação. O GFI WebMonitor pode ser configurado para autenticar usuários que utilizam um destes dois métodos: OPÇÃO Basic authentication Integrated authentication DESCRIÇÃO Selecione se o usuário precisar fornecer credenciais de logon, quando novas sessões da Internet forem iniciadas. Essa opção permite que o proxy do GFI WebMonitor autentique usuários utilizando o serviço de controle de acesso das máquinas clientes. O usuário não precisará fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. (Recomendado) A próxima seção descreve como habilitar a autenticação no GFI WebMonitor. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 18
3.2.1 Configura o método de autenticação do proxy A opção Proxy Authentication permite configurar o método de autenticação usado pelo proxy. Isso determina como as máquinas clientes são validades, quando acessam a Internet. A Autenticação do proxy deve estar habilitada para permitir a criação de novas políticas para usuários ou grupos. Por padrão, essa opção está desabilitada. Quando a Proxy Authentication está desabilitada, você só pode configurar novas políticas usando endereços IP. Para melhorar a segurança, recomendamos usar a Integrated Authentication (autenticação integrada). Esse método é mais seguro porque, diferentemente da Basic Authentication (autenticação básica), ele não transmite as credenciais de usuário pela rede. O assistente de configuração é iniciado após a instalação automática do GFI WebMonitor ou manual pelo menu Settings. Para configurar o método de autenticação de usuário: 1. Vá para Core Settings > Connection Settings. 2. Clique no botão Proxy Authentication para habilitar essa opção. 3. Na área Proxy Authentication, selecione uma das seguintes opções: Opção 1: Deixe a Proxy Authentication desativada se o usuário não precisar fornecer credenciais de logon quando uma nova sessão da Internet for iniciada. Opção 2: Se a opção Proxy Authentication for necessária, selecione uma das seguintes opções: OPÇÃO Basic authentication Integrated authentication DESCRIÇÃO Selecione se o usuário precisar fornecer credenciais de logon, quando novas sessões da Internet forem iniciadas. Quando a Basic Authentication (autenticação básica) é usada, o navegador solicita um nome de usuário e senha. Essas informações são transmitidas via HTTP como texto simples e não são consideradas seguras. Essa opção permite que o proxy do GFI WebMonitor autentique usuários utilizando o serviço de controle de acesso das máquinas clientes. (Recomendado) O usuário não precisará fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. Recomendamos usar a Integrated authentication (autenticação integrada) em um ambiente de domínio do Windows, porque esse método de autenticação não transmite senhas de usuário pela rede. A Autenticação integrada é desabilitada se a máquina do GFI WebMonitor autenticar usuários locais como Convidados. O modelo de acesso á rede Somente convidados concede a todos os usuários o mesmo nível de acesso aos recursos do sistema, por isso o proxy do GFI WebMonitor não consegue diferenciar os usuários que utilizam uma máquina cliente. 4. [Opcional] [Opcional] No campo IP's that will bypass the authentication, digite os endereços IP que serão excluídos da autenticação do proxy. Os endereços IP especificados nesse campo não serão solicitados a fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 19
3.2.2 Teste de autenticação (em tempo real) Tente acessar http://www.youtube.com e abrir um vídeo com um tamanho considerável (mais de 10 minutos é suficiente). Se tiver escolhido a Basic Authentication, você será solicitado a fornecer um nome de usuário e senha. Digite as credenciais que você forneceu para fazer logon na máquina que está utilizando para poder continuar. Se você acessar Dashboards > Real-Time Traffic, poderá ver a conexão com o http://www.youtube.com listada. Outros detalhes incluem o IP da máquina de teste e seu nome de usuário, o status do tráfego e o tamanho do download. Gráfico de largura de banda em tempo real Se você mudar agora de Active Connections para Bandwith, verá um gráfico em tempo real do uso da largura de banda nesse momento. Quanto mais conexões você abrir, maior será a indicação do gráfico. 3.2.3 Teste de bloqueio por nome de usuário Com o GFI WebMonitor configurado para usar a Basic Authentication, repita o teste de bloqueio realizado anteriormente, mas desta vez utilizando as credenciais do usuário conectado. O resultado desse teste confirmará se as políticas estão sendo aplicadas por nome de usuário. 1. Vá para Manage > Policies e crie uma política. 2. No campo Policy Name, digite Authentication Test. 3. Em Policy Description, digite uma descrição. 3. Altere o elemento Allow, Block, Warn, Monitor para Block. 4. Na barra lateral à esquerda, adicione o elemento Websites. 5. Localize e insira a categoria Social Network para bloquear sites de redes sociais (para fins de teste de bloqueio). 6. Insira Users, Groups, IPs e o nome de usuário que está conectado à máquina. 7. Clique em Save para aplicar as alterações. 8. Volte para o navegador e acesse http://www.linkedin.com/. A página de bloqueio do GFI WebMonitor deve ser exibida agora. Observe que, desta vez, a Breached Policy mudou para 'Authentication Test'. Se o aviso for exibido, isso significa que o GFI WebMonitor está funcionando corretamente! Se o bloqueio não funcionar, verifique se todos os detalhes foram inseridos corretamente e se você salvou as alterações feitas na política. Experimente fechar e reabrir o navegador e verifique o painel Real-Time Traffic na interface do GFI WebMonitor para garantir que o tráfego esteja sendo roteado pelo proxy corretamente. Se você vir a solicitação com o IP, isso significa que você não aplicou a autenticação corretamente e que deve usar IPs para suas políticas. Se você vir outro nome de usuário, insira-o na política. Se você não conseguir fazer essa parte funcionar, entre em contato com nossa equipe de suporte para podermos ajudá-lo a solucionar os problemas da instalação. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 20
3.3 Filtrar downloads de arquivo Você pode criar políticas para gerenciar os downloads de arquivos com base nos tipos de arquivo. Se um usuário tentar baixar um tipo arquivo que aciona uma política de configurada, o GFI WebMonitor determinará a medida a ser tomada, de acordo com o que foi configurado nessa política. Essa medida pode ser uma das ações abaixo: Permitir, bloquear, avisar ou monitorar o download do arquivo. Verificar o arquivo baixado em busca de vírus. Notificar usuários específicos quando o arquivo for baixado. Limitar os downloads de arquivo aplicando limites de largura de banda e tempo. 3.4 Políticas de verificação de segurança Uma das políticas pré-configuradas fornecidas com o GFI WebMonitor está configurada para bloquear arquivos com conteúdo malicioso. Essa política está configurada para ser aplicada a cada usuário no domínio e para verificar todos os tipos de arquivo por meio dos mecanismos integrados BitDefender, VIPRE e Kaspersky. Ela se chama Security Scanning Policy with Download Window e pode ser modificada conforme necessário. O parâmetro Download Progress Window dessa política garante que uma janela de progresso seja exibida sempre que os usuários tentarem baixar um arquivo. DICA Se não quiser que os usuários vejam uma janela de progresso de download, desative essa política e habilite a política Security Scanning Policy without Download Window. Para exibir ou editar essa política, vá para Manage > Policies. Você pode personalizar a política conforme necessário, mas a configuração inicial deve ser suficiente para o período de avaliação. 3.5 Controle de aplicativos Usando o elemento Applications no criador de política, você pode controlar os aplicativos usados em sua organização. Isso inclui aplicativos de mensagem instantânea, redes sociais, jogos, aplicativos de transmissão, etc. Se uma política for violada, o GFI WebMonitor usará a política configurada para determinar qual ação executar. Quando o GFI WebMonitor é instalado, diversas políticas pré-configuradas são automaticamente configuradas para sua conveniência. Incluindo: Bloquear aplicativos de fluxo de mídia Bloquear P2P Bloquear aplicativos de VPN e encapsulamento Bloquear o acesso de aplicativos ao proxy e a redes de anonimato GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 21
Quando o GFI WebMonitor é instalado, essas políticas são desativadas, mas devem ser habilitadas. Para sua avaliação, geralmente essas políticas são suficientes, mas se você quiser criar uma nova política ou editar políticas existentes, vá para: Manage > Policies. 3.6 Monitorar e filtrar a navegação na Internet Usando o elemento Websites, o GFI WebMonitor permite que você crie políticas voltadas para o monitoramento e a filtragem da navegação do usuário. O GFI WebMonitor determinará a medida a ser tomada, de acordo com o que foi configurado nessa política. Essa medida pode ser uma das ações abaixo: Permitir, bloquear, avisar ou monitorar a navegação na Internet Verificar as URLs em busca de vírus e conteúdo malicioso Filtrar por reputação usando controles internos que aplicam filtros baseados na reputação de um site Notificar usuários específicos quando determinadas URLs forem solicitadas Limitar limita a navegação com base nos limites de tempo ou de largura de banda O GFI WebMonitor é fornecido com várias políticas pré-configuradas que geralmente são suficientes para o período de avaliação. No entanto, se você quiser criar uma nova política ou editar políticas existentes, vá para: Manage > Policies. 3.7 Configurar exceções Para configurar exceções no GFI WebMonitor, você pode usar as políticas de Blacklist e de Whitelist ou usar o elemento Exceptions no criador de política, que pode ser adicionado a qualquer política personalizada. A Blacklist é uma lista de sites, usuários e endereços IP impedidos de executar qualquer atividade na Web. A Blacklist tem prioridade em relação a todas as outras políticas. A Whitelist é uma lista de sites, usuários e endereços IP que são excluídos automaticamente de todas as políticas de filtragem configuradas no GFI WebMonitor, permitindo que eles ignorem as políticas de filtragem e verificação. IMPORTANTE No GFI WebMonitor, a Blacklist tem prioridade em relação à Whitelist. Consequentemente, se um site estiver presente na Blacklist e na Whitelist, o acesso ao site será bloqueado. O elemento Exceptions pode ser adicionado a qualquer política personalizada para adicionar exceções por política para: Usuários específicos Grupos de usuários GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 22
Sites e endereços IP Aplicativos específicos GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 23
4 Usar o GFI WebMonitor 4.1 Usar os painéis O GFI WebMonitor tem seis painéis que fornecem informações essenciais, como: PAINEL Home Bandwidth Activity Security Real-Time Traffic Quotas Agentes DESCRIÇÃO Obtenha uma visão geral rápida das tendências da largura de banda e da atividade, além de lembretes para tarefas que precisam ser executadas para tornar sua rede mais segura. Identifique as principais categorias, os domínios e os usuários rapidamente em sua rede e mantenha-se informado sobre diversos status relacionados à navegação na Web e a problemas de segurança identificados pelo GFI WebMonitor. Acesse informações relacionadas ao tráfego e à atividade de usuários que afetam o consumo de largura de banda. As informações são apresentadas em um gráfico que mostra a largura de banda de carregamento e download exibida por hora, dia, semana ou mês para monitorar quaisquer picos. A legenda é filtrada por categoria, site e usuários, classificada por colunas diferentes, com o recurso de pesquisa para itens específicos no filtro. Isso permite que você obtenha facilmente as informações relevantes e analise os dados, conforme necessário. Exiba solicitações da Web e a atividade de usuários para um período específico. O gráfico Atividade exibe Todas as atividades em verde e o tráfego filtrado em vermelho, para facilitar a identificação. O resumo na parte superior mostra o total de solicitações da Web para o período selecionado, o número de usuários monitorados, o dia desse período em que o tráfego foi mais intenso e uma projeção das solicitações da Web para os próximos 30 dias. Identifique os riscos e as ameaças à segurança em seu ambiente de rede. Com o foco nos vários aspectos de segurança da Internet, o painel mostra informações rápidas relacionadas à detecção de arquivos infectados, sites maliciosos e de phishing que foram bloqueados e os principais vírus que o GFI WebMonitor identificou. Monitore as conexões atuais ativas, encerre-as se necessário (por exemplo, um fluxo de mídia ou downloads grandes não autorizados) e exiba as conexões mais recentes. Filtre conexões em tempo real por Categoria, Site ou Usuário para saber o que está acontecendo. Por exemplo, você pode filtrar o fluxo de mídia, quando muita largura de banda estiver sendo consumida e encerrá-lo quando desejar. Os gráficos de largura de banda e atividade em tempo real oferecem indicadores visuais da situação atual enquanto ela acontece. Dessa forma, você pode observar a situação das perspectiva que mais o afeta. O painel Quotas lista as políticas ativas com base nas cotas de navegação na Web ativas e em seus respectivos status. Se uma cota for excedida, o administrador pode revisar os itens listados e decidir sobre qual medida tomar. Se a política não for redefinida, a navegação será bloqueada e uma mensagem com o motivo do bloqueio da navegação e o nome da política será exibida no navegador do usuário. O painel agente informa o status dos agentes configurados. A informação fornecida permite a rápida identificação da sincronização remota mais recente com o servidor GFI WebMonitor. GFI WebMonitor 4 Usar o GFI WebMonitor 24
4.2 Relatório interativo Agora, você pode conferir o recurso de geração de relatório do GFI WebMonitor. Os relatórios podem ser acionados diretamente nos painéis Largura de banda, Activity e Security ou acessados na guia Reports da interface do usuário. Para essa avaliação, observaremos o recurso de geração de relatório no painel Activity. Nesse ponto da avaliação, há poucos dados disponíveis para gerar relatórios. Serão necessários alguns dias de avaliação para que os relatórios sejam mais úteis. Vá para Dashboard > Activity. O painel é composto de um gráfico com a representação gráfica da atividade de sua rede. Use os diversos controles para obter as informações de que você precisa. Por exemplo, clique em Filtered Only para exibir as navegações dos usuários agrupadas pela política. O gráfico muda de acordo com a sua seleção. Na seção na parte inferior, detalhe ainda mais clicando em categorias, sites ou usuários específicos. 4.2.1 Recurso One-click Report Depois de personalizar o painel, a exibição pode ser exportada como um relatório ou agendada para ser envaida automaticamente, conforme necessário. Exportar relatório Para exportar o relatório: 1. Na parte superior do painel, clique em Actions e selecione Export Report. 2. O GFI WebMonitor exibe o relatório exportado em uma janela separada do navegador. 3. Clique em Save e selecione uma das seguintes opções: OPÇÃO Excel PDF Word DESCRIÇÃO O relatório é exportado no formato de arquivo do Microsoft Excel (.xls). O relatório é exportado no formato de arquivo PDF. O relatório é exportado no formato de arquivo do Microsoft Word (.doc). Agendar relatório Para agendar o relatório: 1. Na parte superior do painel, clique em Actions e selecione Schedule Report. 2. O GFI WebMonitorredireciona você automaticamente para a área Reports. 3. Edite o relatório conforme necessário. 4. Salve o relatório. O relatório exportado pode ser exibido no seu navegador. A parte superior do relatório é um gráfico que mostra a representação gráfica das tendências e a parte inferior pode ser usada para detalhar mais as informações sobre categorias, domínios, sites ou usuários específicos. GFI WebMonitor 4 Usar o GFI WebMonitor 25
5 Suporte Lembre-se de que o suporte estará disponível durante sua avaliação do GFI WebMonitor. Se você tiver problemas durante as etapas acima, entre em contato com nossa central de suporte. Guia de avaliação Parte 2: Versão de avaliação de 30 dias Agora que o GFI WebMonitor foi instalado corretamente, sugerimos que você consulte o Guia de avaliação Parte 2: Versão de avaliação de 30 dias. Nele, forneceremos algumas recomendações para testar o GFI WebMonitor para que você aproveite ao máximo sua avaliação do GFI WebMonitor. GFI WebMonitor 5 Suporte 26
6 Sobre a GFI A GFI Software Ltd oferece mecanismos de segurança para Web e email, softwares de arquivamento e fax, rede e segurança e soluções de TI hospedadas para pequenas e médias empresas (SMBs) através de uma ampla comunidade de parceiros. Os produtos GFI estão disponíveis como soluções locais, na nuvem ou híbridas (uma misturas dos dois modelos). Com a tecnologia premiada, uma estratégia de preços competitivos e o foco nas necessidades exclusivas das SMBs, a GFI atende à demanda de TI de organizações em uma escala global. A empresa tem escritórios nos Estados Unidos (Carolina do Norte, Califórnia e Flórida), Reino Unido (Londres e Dundee), Áustria, Austrália, Malta, Hong Kong, Filipinas e Romênia, que juntos realizam milhares de instalações em todo o mundo. A GFI é uma empresa com foco no canal que tem milhares de parceiros no mundo inteiro e também é um Microsoft Gold Certified Partner. Você pode encontrar mais informações sobre a GFI em http://www.gfi.com. GFI WebMonitor 6 Sobre a GFI 27
GFI USA INC. 1005 Slater Road, Suite 300, Durham, NC 27703, USA Telefone: +1 (888) 243-4329 Fax: +1 (919) 379-3402 ussales@gfi.com REINO UNIDO E REPÚBLICA DA IRLANDA Magna House, 18-32 London Road, Staines-upon-Thames, Middlesex, TW18 4BP, UK Telefone: +44 (0) 870 770 5370 Fax: +44 (0) 870 770 5377 sales@gfi.co.uk EUROPA, ORIENTE MÉDIO E ÁFRICA GFI House, Territorials Street, Mriehel, BKR 3000, Malta Telefone: +356 2205 2000 Fax: +356 2138 2419 sales@gfi.com AUSTRÁLIA E NOVA ZELÂNDIA 83 King William Road, Unley 5061, South Australia Telefone: +61 8 8273 3000 Fax: +61 8 8273 3099 sales@gfiap.com