Документация ProxyInspector 3.x Enterprise edition :: Kerio WinRoute Firewall 5.x/6.x

Kerio WinRoute Firewall 5.x/6.x

Протоколирование HTTP Proxy

Перед началом работы с ProxyInspector необходимо убедиться что в WinRoute включен HTTP прокси и клиентские браузеры настроены на работу через прокси. Для этого запустите программу Kerio Administration Console, выберите пункт меню Configuration | Content Filtering | HTTP Policy, закладка Proxy Server:

Переключатель Enable non-transparent proxy server должен быть включен.

Протоколирование Firewall/NAT

Что бы включить протоколирование пакетов проходящих через Firewall на странице Configuration | Traffic Policy необходимо для все правил трафик которых вы хотите анализировать включить опцию Log matching connections. Это имеет смысл делать только для Allow-правил.

Настройка авторизации пользователей в WinRoute 5.x

Авторизация пользователей необходима для создания отчетов с распределением трафика по именам пользователей. При выключенной авотризации отчет будет содержать только одну строку с пользователем Не указан/Not given.

Для того что бы включить авторизацию пользователей запустите Kerio Administration Console, страница Configuration | Content Filtering | HTTP Police, закладка URL Rules. Необходимо добавить хотя бы один URL, '*' означает любой сайт. Что бы добавить URL нажмите Add, введите URL и включите опцию Redirect user to firewall login page.

Поздние версии WinRoute уже имеют готовое правило Authenticate all users и вам нужно только включить его.