本文將介紹如何用WFilter來監(jiān)控多個局域網(wǎng)(多個互聯(lián)網(wǎng)接入)。由于每個鏡像只監(jiān)控到一個局域網(wǎng),那么要在一臺監(jiān)控主機上監(jiān)控多個局域網(wǎng)時,需要使用多塊網(wǎng)卡,每塊網(wǎng)卡都接到一個鏡像端口。然后在WFilter的“系統(tǒng)配置”->“監(jiān)控配置”中配置多個監(jiān)控網(wǎng)卡來進行監(jiān)控。
1. 網(wǎng)絡(luò)拓撲圖
以同時監(jiān)控兩個局域網(wǎng)為例,如下圖:
請注意:兩個局域網(wǎng)的網(wǎng)段不能設(shè)置成一樣,否則監(jiān)控記錄會混淆。請分別設(shè)置不同的網(wǎng)段,比如:192.168.1.x,192.168.2.x。
2. WFilter中配置多塊監(jiān)控網(wǎng)卡
1). 在“監(jiān)聽配置->監(jiān)控設(shè)備配置”中選擇相對應(yīng)的兩塊監(jiān)聽網(wǎng)卡,保存配置。每塊網(wǎng)卡都接到對應(yīng)局域網(wǎng)的鏡像端口。
2). 在“當(dāng)前監(jiān)控狀態(tài)”中可以看到兩個局域網(wǎng)的監(jiān)控狀態(tài)
