即时通讯管理.doc

第三章 即時通訊管理 即時通訊管理分為下列三小節： 組態（登入通知）： 管理員可自訂通知訊息。當使用者登入即時通訊軟體(Instant Message, IM)後，網路記錄器會主動將通知訊息發送給使用者。管理員可利用此功能提醒使用者勿擅自使用IM，或可用來宣導企業政策。 認證表： 管理員可要求使用者在使用IM之前必須先通過認證，否則阻擋IM連線。 規則： 預設規則：可以為 MSN、Yahoo、ICQ、QQ等四種即時通訊軟體設定預設使用規則。 帳號規則：可以針對個別帳號設定不同的使用規則。 第一節 組態（登入通知） 管理員可自訂通知訊息。當使用者登入即時通訊軟體(Instant Message, IM)後，網路記錄器會主動將通知訊息發送給使用者。管理員可利用此功能提醒使用者勿擅自使用IM，或可用來宣導企業政策。 步驟1. 勾選所需要的登入通知。 步驟2. 於發送者欄位中填入登入通知的發送者名稱。 步驟3. 於內容處填入登入通知所要顯示的內容，按下【確定】鈕完成設定。（如圖 3-1-1） 圖 3-1-1 IM登入通知設定 網路記錄器之各種登入通知 ? NetBIOS登入通知： 當使用者的即時通訊軟體登錄成功後，網路記錄器會以NetBIOS的方式將通知訊息發送給使用者（如圖 3-1-2）。 ? MSN 登入通知： 當使用者的MSN登錄成功後，網路記錄器會用MSN將通知訊息發送給使用者。唯有網路記錄器的架設方式為Bridge模式時，MSN登入通知功能才有作用。（如圖 3-1-3） ? ICQ登入通知： 當使用者的ICQ登錄成功後，網路記錄器會用ICQ將通知訊息發送給使用者。唯有網路記錄器的架設方式為Bridge模式時，ICQ登入通知功能才有作用。（如圖 3-1-4） ? Yahoo登入通知： 當使用者的Yahoo Messnger登錄成功後，網路記錄器會用Yahoo Messnger將通知訊息發送給使用者。唯有網路記錄器的架設方式為Bridge模式時，Yahoo登入通知功能才有作用。（如圖 3-1-5） 圖 3-1-2 NetBIOS登入通知 圖 3-1-3 MSN登入通知 圖 3-1-5 Yahoo Messnger登入 圖3-1-4 ICQ登入通知 第二節 認證表 管理員可藉由【認證表】來控管即時通訊軟體(IM, Instant Message)的使用。管理員可要求使用者的IM帳號必須先通過認證方可使用。一旦該IM帳號通過認證，往後就不須再進行任何認證動作。 名詞解釋 認證訊息 ? 管理員可在此處設定認證訊息（如圖3-2-1）。當使用者進入認證畫面後，會看到管理員所設定的認證訊息（如圖3-2-2）。 用戶 ? 網路記錄器內建之認證機制。 RADIUS, Remote Authentication Dial-In User Service ? 遠端認證撥接用戶服務，一種驗證、授權機制。 POP3, Post Office Protocol ? 用來接收電子郵件的通訊協定。 LDAP, Lightweight Directory Access Protocol ? 輕量型目錄存取通訊協定，可將各種網路服務(如SMTP、POP3、FTP、SAMBA、HTTP、RADIUS…)的驗證機制整合在一起。 共同密鑰 ? 網路記錄器與RADIUS伺服器進行認證時所需要的密碼。 802.1x RADIUS ? 網路記錄器和有無線網路機制之RADIUS伺服器做認證的功能。 搜尋識別名稱 ? LDAP伺服器的識別名稱。 LDAP過濾器 ? 用來指定LDAP伺服器中特定類別的帳號。 帳號識別名稱 ? 網路記錄器用來和LDAP伺服器進行認證時所需要的帳號。 圖 3-2-1. 認證訊息設定畫面 圖 3-2-2. 使用者登入 認證畫面 使用說明 ? 唯有網路記錄器的架設方式為Bridge模式時，【認證表】功能才有作用。換言之，若架設方式為Sniffer模式，網路記錄器無法阻擋IM連線，管理員也就無法藉由認證表控管內部網路IM軟體的使用，僅能記錄使用者的IM對話。 ? 一旦IM帳號通過認證，往後就不須再進行任何認證動作。 ? 【認證表】必須與【規則】搭配使用，以MSN為例： ? 若管理員在【規則】裡將MSN的使用方式設定為【允許：全部】，表示MSN帳號不須經過認證即可使用。 ? 若管理員在【規則】裡將MSN的使用方式設定為【允許：認證成功】，表示MSN帳號必須先通過網路記錄器的認證才能順利登入。若未通過認證，MSN帳號將無法登入MSN（如圖3-2-3）。 圖 3-2-3. 使用者電腦顯示無法登入MSN 有關【規則】的詳細說明，請參閱第三節，第46頁。 ? 不同人、不同IM帳號可以使用相同認證帳號進行認證。並非一個認證帳號就只能搭配一