Innan den kan användas måste modulen konfigurera flera brandväggsregler och en syslog-post för att fånga trafik som skickas och tas emot via ditt system. Vid installationstiden måste du välja systemets externa nätverksgränssnitt, på vilket trafiken övervakas. Detta kommer vanligtvis att vara PPP-gränssnittet som används för din uppringning eller ADSL-anslutning, eller Ethernet-gränssnittet anslutet till ditt kabelmodem eller uppströms router.
När minst en timmes trafik har tagits, kan modulen användas för att generera rapporter som sammanfattar trafiken med en av följande kategorier:
Rapporten kan också begränsas till trafik som samlas in mellan utvalda timmar med fältet För trafik efter och för trafik före . Eftersom trafiken sammanfattas per timme kan du inte begränsa rapporten med större precision än timme.
Alternativet Serverportar bara? är användbart vid rapportering från inkommande, utgående eller alla portar. Det begränsar skärmen till portar som vanligtvis används av servrar (de under 1024 eller med namn), för att undvika rörig bildskärm med räkningar för klientsidanportar som inte vanligtvis är användbara.
Alternativet Lösa värdnamn? kan väljas vid rapportering av värd. Det kommer att göra att alla IP-adresser omvändes till värdnamn, där det är möjligt.