Cliquez sur Périphériques distants, puis cliquez sur Téléchargements

3. Sélectionnez l'une des options de téléchargement suivantes :

Pour installer l'agent sur un système d'exploitation 32 bits, cliquez surTélécharger (32 bits). Pour télécharger le fichier suivant : GFIWebMonitorAgent_x86.msi

Pour installer l'agent sur un système d'exploitation 64 bits, cliquez surTélécharger (64 bits). Pour télécharger le fichier suivant : GFIWebMonitorAgent_x64.msi

GFI WebMonitor Configuration du GFI WebMonitor|114

Comment fonctionne l'Agent GFI WebMonitor

Copie d écranFonctionnalité de l'Agent GFI WebMonitor à l'intérieur et à l'extérieur du réseau

GFI WebMonitor Configuration du GFI WebMonitor|115

En mode interne :

Quand un ordinateur portable ou un autre appareil en roaming (où l'agent Agent GFI WebMonitor est installé) est connecté au réseau d'entreprise, les stratégies de filtrage distant sont téléchargées du serveur GFI WebMonitor sur l'ordinateur portable. Ces stratégies sont appliquées quand l'ordinateur sort du réseau.

La journalisation des activités Web collectée par l'ordinateur portable en évoluant hors du réseau est chargée sur le serveur GFI WebMonitor. L'Agent GFI WebMonitor se désactive tout seul une fois la mise à jour terminée.

IMPORTANT

Vérifiez que le port 5995 n'est pas exposé hors du réseau interne

REMARQUE

Vérifiez que les paramètres WPAD/Proxy sont configurés quand le poste est dans le réseau interne, faute de quoi il ne se connectera pas au serveur GFI WebMonitor.

En mode externe :

Quand l'ordinateur sort du réseau, l'Agent GFI WebMonitor s'active automatiquement pour filtrer et journaliser l'activité Internet selon les stratégies configurées. À des fins de catégorisation et de recherche, l'Agent GFI WebMonitor exécute des recherches en ligne en croisant ses informations avec celles du service de catégorisation GFI WebGrade.

REMARQUE

L'Agent GFI WebMonitor ne déploie pas la protection antivirus. Pour une solution de sécurité Web complète, nous recommandons de mettre en œuvre un agent antivirus local supplémentaire en plus de l'agent de filtrage Web.

Installation manuelle de l'agent WebMonitor

Pour installer manuellement Agent GFI WebMonitor:

1. Connectez-vous sur le poste client avec des droits d'administration.

2. Ouvrez GFI WebMonitor dans un navigateur Web.

REMARQUE

Pour accéder à GFI WebMonitor d'un emplacement distant, autorisez d'abord l'accès au serveur GFI WebMonitor. Reportez-vous àContrôle d'accès à l'interface graphiquepour en savoir plus.

3. Cliquez surParamètres > Périphériques distants > Téléchargements.

4. Téléchargez l'Agent GFI WebMonitor dans un dossier local.

5. Double-cliquez sur le fichier téléchargé et suivez les instructions de l'assistant pour effectuer l'installation.

GFI WebMonitor Configuration du GFI WebMonitor|116

6. Lisez le contrat de licence utilisateurEnd-User License Agreementet cliquez surI accept the terms in the License Agreement (J'accepte les conditions du contrat de licence)pour continuer puis cliquez surNext (Suivant).

7. Dans la fenêtreInformation sur le serveur, renseignez les paramètres suivants :

OPTION DESCRIPTION Adresse du

serveur

Entrez l'adresse IP du serveur GFI WebMonitor pour obtenir les paramètres de filtrage et envoyer des rapports sur la navigation.

Port serveur Entrez le numéro du port utilisé par Agent GFI WebMonitor pour communiquer avec le serveur GFI WebMonitor. Il correspond à 5995 par défaut.

IMPORTANT

Vérifiez que le port 5995 n'est pas exposé hors du réseau interne

8. Cliquez surSuivant.

9. Sélectionnez le dossier d'installation prévu pour l'installation de Agent GFI WebMonitor puis cliquez surSuivant.

10. Cliquez surInstaller.

11. Entrez les informations d'identification pour un compte doté des privilèges administratifs lorsque vous y êtes invité.

Cliquez surTerminer.

Installation de l'Agent GFI WebMonitor via un objet de stratégie de groupe dans Windows Server 2008

Vous pouvez déployer l'Agent GFI WebMonitor comme package MSI en utilisant des objets de stratégie de groupe (GPO). Cette méthode attribue l'agent sur une base de répartition par utilisateur ou par poste. Quand il est réparti par utilisateur, il s'installe dès que l'utilisateur se connecte. Quand il est réparti par poste, l'agent est installé pour tous les utilisateurs au démarrage du poste.

Fonctionnement de l'Agent GFI WebMonitor Étape nº 1 : Création d'un point de distribution

La première étape dans le déploiement du MSI de l'Agent GFI WebMonitor via un objet de stratégie de groupe consiste à créer un point de distribution sur le serveur de publication, avec un dossier à part contenant le package MSI :

1. Téléchargez le Agent GFI WebMonitor. Reportez-vous àTéléchargement de Agent GFI WebMonitor pour en savoir plus.

2. Connectez-vous au serveur en tant qu'utilisateur détenteur des droits d'administration.

3. Créez un dossier de partage en réseau.

4. Fixez les autorisation d'accès à ce dossier de façon à permettre l'accès au package de distribution.

5. Copiez le MSI Agent GFI WebMonitor téléchargé dans le dossier partagé.

Étape nº 2 : Installation de Agent GFI WebMonitor en utilisant un objet de stratégie de groupe dans Windows Server 2008

Pour distribuer le package MSI Agent GFI WebMonitor par le biais d'un GPO en tant qu'objet de stratégie de groupe :

GFI WebMonitor Configuration du GFI WebMonitor|117

1. Accédez à l'invite de commandes, tapez :mmc.exepuis cliquez surEntréepour lancer la console de gestion Microsoft.

2. Cliquez surFichier > Ajouter/supprimer un composant logiciel enfichable... puis cliquez sur Ajouter...

3. Sélectionnez le composant logiciel enfichableÉditeur de gestion des stratégies de groupepuis cliquez surAjouter.

4. Cliquez surParcourir…puis sélectionnez la stratégie de domaine à éditer.

Sélectionnez la stratégie de domaine puis cliquez surOK.

6. Cliquez surTerminerpour fermer le dialogue « Sélection d'un objet de stratégie de groupe ».

Cliquez surFermerpour fermer le dialogue « Ajout d'un composant logiciel enfichable autonome » puis cliquez surOKpour fermer le dialogue « Ajouter/Supprimer un composant logiciel enfichable » pour retourner à la console de gestion Microsoft.

7. Accédez àRacine de la console > <stratégie de domaine> > Configuration utilisateur >

Stratégies, cliquez avec le bouton droit surModèles d'administration, puis sélectionnez Ajout/Suppression de modèles….

8. Cliquez surAjouter…, accédez au fichierGFIWebMonitorAgentSettings.admstocké dans :

<Program Files\GFI\WebMonitor\Agent> puis cliquez surOuvrir.

REMARQUE

La valeur de la clé de licence n'est pas ajoutée au registre quand le fichier .adm est utilisé. Cette valeur est interrogée du serveur après l'agent a démarré et qu'il communique avec le serveur GFI WebMonitor la première fois.

9. Cliquez surFermerpour retourner à la console de gestion Microsoft.

10. Développez le nœudRacine de la console > <stratégie de domaine> > Configuration utilisateur

> Stratégies > Modèles d'administration > Modèles d'administration classiques (ADM) >

Applications GFI.

11. Dans le panneau droit, double-cliquez surGFI WebMonitor Emplacement du serveurpuis sélectionnezActivé. Dans la zone de texte de l'URL du serveur, entrez l'URL à laquelle les postes utilisateur peuvent accéder GFI WebMonitor sous la formehttp://<nom d'hôte>/<nom du dossier virtuel de GFI WebMonitor>

REMARQUE

Quand vous spécifiez le nom d'un poste dans le domaine, entrez seulement le nom du poste sans le nom du domaine. Il est également possible d'utiliser l'adresse IP.

12. Cliquez surOKquand tous les paramètres sont configurés.

13. SélectionnezRacine de la console > <stratégie de domaine> > Configuration ordinateur >

Stratégies > Paramètres du logiciel.

14. Cliquez avec le bouton droit surInstallation logiciellepuis sélectionnezNouveau > Package…

15. Dans le dialogueOuvrir, localisez l'emplacement de partage où le fichier msi est enregistré.

GFI WebMonitor Configuration du GFI WebMonitor|118

REMARQUE

Quand vous sélectionnez l'emplacement du fichier msi, vérifiez que ceci soit réalisé via

« Mes emplacements réseau » de façon à ce que le nom de partage dans GFI WebMonitor intègre l'emplacement de partage réseau en entier plutôt que le chemin local.

16. Choisissez l'option de déploiement - sélectionnezAssignépuisOK.

17. Agent GFI WebMonitor sera installé auprochain démarrage de chaque poste client.

Fonctionnement de l'agent

Étape nº 3 : Vérifiez les paramètres d'installation de l'agent Pour vérifier que les paramètres ont été configurés :

1. Sur le serveur hébergeant l'installation de GFI WebMonitor, accédez àDémarrer > Exécuteret tapezregeditpour ouvrir l'Éditeur du Registre.

2. DéveloppezHKEY_LOCAL_MACHINE > SOFTWARE > GFI > WebMonitorAgentpour les systèmes 32 bits etHKEY_LOCAL_MACHINE > SOFTWARE > Wow6432Node > GFI > WebMonitorAgentpour les systèmes 64 bits

3. Vérifiez les clés suivantes : LicenseKey, ServerAddress, ServerPort.

REMARQUE

La valeur de la clé de licence n'est pas ajoutée au registre quand le fichier .adm est utilisé. Cette valeur est interrogée du serveur après l'agent a démarré et qu'il communique avec le serveur GFI WebMonitor la première fois.

Fonctionnement de l'agent

Configuration de stratégies de filtrage distant

Les stratégies de filtrage distant contrôlent l'activité Web sur les périphériques distants en offrant le même niveau de protection de filtrage Web aux utilisateurs qui emportent leurs appareils hors du bureau. Les nouvelles stratégies de filtrage distant ou mises à jour sont téléchargées du serveur GFI WebMonitor quand l'appareil est connecté au réseau d'entreprise.

Pour ajouter une stratégie de filtrage distant : 1. Accédez àParamètres > Périphériques distants.