本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關來記錄局域網(wǎng)內的郵件收發(fā)內容。郵件收發(fā)主要有兩種方式：
- 客戶端郵件，比如outlook, foxmail，thundbird等客戶端。
- 網(wǎng)頁郵件，國內比較普遍的是qq和163的網(wǎng)頁郵件。
1. 客戶端郵件的監(jiān)控
WFilter可以監(jiān)控到客戶端發(fā)送和接收郵件的正文和附件內容。客戶端郵件遵循標準的郵件收發(fā)協(xié)議，其中發(fā)送郵件是SMTP協(xié)議，接收郵件是POP3和IMAP方式。這三種協(xié)議，都支持SSL加密方式和不加密的通訊方式。下面分兩種情況來說明：
不加密的客戶端郵件可以直接監(jiān)控，如下圖：
直接在WFilter中就可以查詢到收發(fā)郵件記錄。
如果客戶端郵件中勾選了SSL，那么需要開啟SSL監(jiān)控才可以監(jiān)控到郵件內容。如下圖：
2. 網(wǎng)頁郵件的監(jiān)控
網(wǎng)頁郵件是不標準的，各個網(wǎng)頁郵件提供商都有自己的通訊方式，并且處于不斷的變化當中。WFilter的網(wǎng)頁郵件監(jiān)控，只監(jiān)控網(wǎng)頁郵件的發(fā)送內容正文部分（附件不監(jiān)控）。步驟如下：
由于qq和163都是https的，需要對客戶機開啟"Web"的SSL監(jiān)控。如下圖：
還需要在客戶機上安裝SSL監(jiān)控證書。
即可監(jiān)控到https方式發(fā)送的網(wǎng)頁郵件。
