局域網(wǎng)內(nèi)的私接路由器、私接隨身WiFi等行為，不但會(huì)讓其他客戶機(jī)繞開上網(wǎng)行為管理的管控，破壞局域網(wǎng)上網(wǎng)秩序；而且會(huì)干擾企業(yè)WiFi的無線信號(hào)。所以在企業(yè)局域網(wǎng)中，一般都是嚴(yán)禁私接路由器的。

在“WFilter是如何來屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測(cè)插件”來檢測(cè)和懲罰局域網(wǎng)內(nèi)的私接行為。該插件使用簡(jiǎn)單方便，而且功能強(qiáng)大；一直倍受用戶喜愛。在最新版的WFilter NGF系統(tǒng)中（1.1.2019.03.25版本），我們已經(jīng)把該插件集成到NGF的主系統(tǒng)中來（共享檢測(cè)模塊）。除了“隨身WiFi和私接路由檢測(cè)插件”的功能外，該共享檢測(cè)模塊還可以支持共享檢測(cè)的歷史記錄查詢，并且可以把檢測(cè)到的客戶機(jī)加入虛擬懲罰組來實(shí)現(xiàn)更多的管控策略。一些配置介紹如下圖：

在大部分公司，客人用的WiFi和員工用的WiFi都是分開的。從理論上來說，這樣有利于局域網(wǎng)的信息安全。但是有些員工缺乏安全意識(shí)，會(huì)有意無意的泄漏辦公WiFi的密碼，甚至公開張貼WiFi密碼，再加上一些共享WiFi密碼的app；實(shí)際上你自認(rèn)為安全的辦公WiFi密碼實(shí)際上并不安全。

一旦來賓、其他人員接入了公司W(wǎng)iFi，就可以直接訪問到企業(yè)內(nèi)網(wǎng)，這時(shí)候勒索病毒、黑客入侵就已經(jīng)離你不遠(yuǎn)了。所以，企業(yè)在提供WiFi時(shí)，安全是頭等大事，絕對(duì)不容忽視。

本文，我們將探討如何禁止客人wifi訪問到公司內(nèi)部的局域網(wǎng)？具體方案如下：

在手機(jī)上網(wǎng)占多大流量？WiFi要不要進(jìn)行限速？這篇文章中，我們介紹了WiFi速度慢的一個(gè)重要原因：后臺(tái)應(yīng)用的大量帶寬占用。如下圖：即使在沒有任何app運(yùn)行的情況下，后臺(tái)應(yīng)用仍然會(huì)占用大量的帶寬。

無線上網(wǎng)已經(jīng)是企業(yè)員工的基本需求，企業(yè)為了滿足員工的無線上網(wǎng)需要，大部分都部署了無線路由器或者無線AP設(shè)備。但是，不加管理的無線接入無疑會(huì)威脅企業(yè)的信息安全，并且給帶寬帶來較大壓力。

1. 概述

本文將介紹如何對(duì)局域網(wǎng)的無線設(shè)備進(jìn)行管理和流控。一般而言，無線的部署有如下兩種方案：

1. 多個(gè)無線路由器或者胖AP，采用云管理的方案。

2. 集中AC管理加瘦AP的部署方案。

隨身WIFI非常方便，USB大小的東西，電腦一插，手機(jī)就可以無線上網(wǎng)了，但是企業(yè)局域網(wǎng)來說，其實(shí)是個(gè)讓網(wǎng)絡(luò)管理頭疼的東西，隨身WIFI的帶寬用的都是局域網(wǎng)帶寬資源，員工或者什么人偷偷把隨身WIFI接在電腦上，看視頻，玩APP，占用帶寬，影響資源。但是實(shí)際管理上又很難抓到，因?yàn)橐徊逡话嗡查g的工夫就搞定了。那么有了我們的WFilter-ICF,WFilter-NGF或者WSG的E系列，這個(gè)問題完全不是問題，我們可以檢測(cè)到局域網(wǎng)哪些電腦接了隨身WIFI，WIFI下有什么手機(jī)。那么第一步檢測(cè)到了，

旁路部署實(shí)現(xiàn)上網(wǎng)監(jiān)控的好處顯而易見，旁路在網(wǎng)絡(luò)上，對(duì)網(wǎng)絡(luò)沒有任何影響。上網(wǎng)監(jiān)控機(jī)器關(guān)機(jī)也不會(huì)影響網(wǎng)絡(luò)流通，對(duì)監(jiān)控服務(wù)器配置要求不用太高，也無需聯(lián)網(wǎng)。

WFilter-ICF目前也是國(guó)內(nèi)外最典型的旁路監(jiān)控原理的上網(wǎng)行為管理軟件。注意哦，WFilter-ICF本身就是一個(gè)旁路原理的上網(wǎng)行為管理軟件，下面介紹的只是ICF的部署方式。

所謂串聯(lián)部署，顧名思義就是串接在網(wǎng)絡(luò)里面，所有數(shù)據(jù)都會(huì)流經(jīng)過監(jiān)控系統(tǒng)，從而可以讓監(jiān)控系統(tǒng)解析，還原；還可以實(shí)現(xiàn)中間人技術(shù)（HTTPS,SSL監(jiān)控）。這樣部署可以直接深入網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)管理，協(xié)議分析，內(nèi)容審計(jì)更加全面到位。

串聯(lián)部署方案兩種形式：

無線上網(wǎng)的被監(jiān)控端主要都是手機(jī)、PAD，也包括無線上網(wǎng)的電腦。手機(jī)的安卓系統(tǒng)以及蘋果系統(tǒng)底層都是不開放的，所以沒有任何辦法安裝監(jiān)控客戶端。所以無線監(jiān)控只有一個(gè)方式，就是網(wǎng)絡(luò)監(jiān)控。網(wǎng)絡(luò)監(jiān)控的部署分兩種，串聯(lián)監(jiān)控部署以及旁路監(jiān)控部署。

無線設(shè)備的應(yīng)用，不管是生活上，還是企業(yè)應(yīng)用，現(xiàn)在多么深多么廣無需在累贅說明。就企業(yè)信息管理，網(wǎng)絡(luò)管理來說，WIFI的管理也是企業(yè)上網(wǎng)行為管理的一個(gè)重要的部分。網(wǎng)絡(luò)監(jiān)控對(duì)于WIFI的優(yōu)勢(shì)還是非常明顯的，網(wǎng)絡(luò)監(jiān)控走的網(wǎng)絡(luò)層面，那么被監(jiān)控的設(shè)備就沒有要求，不管是手機(jī)還是電腦，或者PAD，也不管是windows系統(tǒng)還是MAC系統(tǒng)或者LINUX系統(tǒng)，統(tǒng)統(tǒng)都可以監(jiān)控管理。

作者:笨小驢 | 分類:WiFi監(jiān)控管理方案 | 瀏覽:7586 | 評(píng)論:0

360隨身WiFii等隨身WiFi，基于其便利性和很高的性價(jià)比，已經(jīng)被很多人廣泛使用。

對(duì)于企業(yè)局域網(wǎng)來說，隨身wifi的泛濫已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。員工用手機(jī)訪問互聯(lián)網(wǎng)，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險(xiǎn)。

而且隨身WiFi的隱蔽性，使得大部分網(wǎng)管對(duì)于隨身WiFi都是深惡痛絕，但是又無可奈何。

為了局域網(wǎng)的安全和秩序，我們建議在企業(yè)局域網(wǎng)內(nèi)完全禁止隨身WiFi的使用。

本文將介紹WFilter是如何在局域網(wǎng)內(nèi)禁止360隨身WiFi，怎樣屏蔽360隨身WiFi？

360隨身WiFi、小米WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價(jià)比，已經(jīng)被廣泛使用。

對(duì)于企業(yè)局域網(wǎng)來說，隨身wifi的泛濫已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。員工用手機(jī)訪問互聯(lián)網(wǎng)，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險(xiǎn)。而且局域網(wǎng)內(nèi)隨身Wifi產(chǎn)生的無線局域網(wǎng)，會(huì)干擾企業(yè)的無線路由器的無線信號(hào)。

而且隨身WiFi的隱蔽性，使得大部分網(wǎng)管對(duì)于隨身WiFi都是深惡痛絕。為了局域網(wǎng)的安全和秩序，我們建議在企業(yè)局域網(wǎng)內(nèi)完全禁止隨身WiFi的使用。

本文將介紹如何在企業(yè)局域網(wǎng)內(nèi)禁止隨身WiFi，怎樣屏蔽隨身WiFi？

手機(jī)應(yīng)用現(xiàn)在在生活當(dāng)中已經(jīng)無孔不入了，但是卻也大大影響了企業(yè)員工上網(wǎng)效率。

雖然購(gòu)物類APP占用的帶寬資源有限，但是對(duì)于員工工作來講，工作時(shí)間太多浪費(fèi)在非工作事情上，禁止這些非工作APP還是非常必要的。

本文將簡(jiǎn)單介紹如何用“WFilter上網(wǎng)行為管理軟件”來禁止淘寶app以及其他的購(gòu)物app。

娛樂廣泛，視頻應(yīng)用無孔不入，手機(jī)視頻普遍不亞于微信，淘寶APP的應(yīng)用，視頻流量非常占有帶寬。局域網(wǎng)內(nèi)，一旦打開視頻，就會(huì)占用很多帶寬資源，影響局域網(wǎng)網(wǎng)絡(luò)正常運(yùn)行，而且工作效率也降低很多。

“WFilter上網(wǎng)行為管理”建議，這種在線視頻，視頻APP的網(wǎng)絡(luò)行為完全可以在工作時(shí)間禁止。本文將簡(jiǎn)單介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”來禁止局域網(wǎng)內(nèi)WiFi看視頻。

人手一機(jī)，機(jī)機(jī)聯(lián)網(wǎng)，互聯(lián)網(wǎng)的應(yīng)用已經(jīng)浸入日常生活的方方面面。但是對(duì)于企業(yè)管理來說，如果員工成天拿著手機(jī)各種APP，各種應(yīng)用，這對(duì)工作效率大打折扣。

“WFilter上網(wǎng)行為管理”建議您的企業(yè)在工作時(shí)間段可以適當(dāng)禁止這些非工作網(wǎng)絡(luò)的應(yīng)用。本文將簡(jiǎn)單介紹如何用“WFilter上網(wǎng)行為管理系統(tǒng)”來禁止WiFi下的手機(jī)應(yīng)用商店和其他app。

微信使用太普及了，有手機(jī)就有微信，雖然微信占有的帶寬資源非常有限，但是對(duì)于企業(yè)員工上網(wǎng)管理來說，占有的人力資源很多，這對(duì)工作效率大打折扣。

作為一款網(wǎng)絡(luò)監(jiān)控軟件， WFilter的建議是在工作時(shí)間適當(dāng)禁止微信。本文將簡(jiǎn)單介紹如何用"WFilter網(wǎng)絡(luò)監(jiān)控軟件“來管理局域網(wǎng)內(nèi)微信的使用。

隨著智能手機(jī)、平板電腦等移動(dòng)設(shè)備的迅猛發(fā)展，大部分公司都為員工或者顧客提供了免費(fèi)的WiFi服務(wù)。但是，移動(dòng)設(shè)備也給網(wǎng)絡(luò)管理帶來了很大的挑戰(zhàn)，移動(dòng)設(shè)備不但數(shù)量多，系統(tǒng)多，流量占用一點(diǎn)也不少，而且刷微博、朋友圈等行為會(huì)耗費(fèi)大量的工作時(shí)間。

所以，企業(yè)的WiFi局域網(wǎng)不開放不行，但是不監(jiān)管更加不行。

本文將簡(jiǎn)單介紹企業(yè)WiFi局域網(wǎng)的網(wǎng)絡(luò)監(jiān)控部署方案。

WFilter的系列產(chǎn)品，包括“WFilter上網(wǎng)行為管理軟件”和“WFilter上網(wǎng)行為管理系統(tǒng)”，都對(duì)無線WiFi局域網(wǎng)的監(jiān)控做了很多的優(yōu)化。使網(wǎng)管人員可以對(duì)公司W(wǎng)iFi局域網(wǎng)內(nèi)無線上網(wǎng)的設(shè)備進(jìn)行有效的識(shí)別和管理。

本文將簡(jiǎn)單介紹WFilter的WiFi局域網(wǎng)監(jiān)控功能和相關(guān)方案。

不管是Wfilter超級(jí)嗅探狗還是Wfilter上網(wǎng)行為管理系統(tǒng)，在局域網(wǎng)wiif下，我們都可以檢測(cè)到wifi下的具體客戶端系統(tǒng)，是安卓系統(tǒng)，還是蘋果系統(tǒng)，還是windows系統(tǒng)，如果是手機(jī)，可以檢測(cè)到手機(jī)具體型號(hào)，方便網(wǎng)絡(luò)管理辨識(shí)。

本文將簡(jiǎn)單介紹如何用WFilter來識(shí)別局域網(wǎng)Wifi的客戶端。

這次介紹的是wifi下的手機(jī)QQ。至于電腦登陸QQ，請(qǐng)參考：如何監(jiān)控QQ聊天內(nèi)容？

手機(jī)QQ，雖然流量占用不大，影響帶寬也很有限，但是工作時(shí)間，長(zhǎng)時(shí)間趴著手機(jī)看QQ,視頻等，對(duì)工作效率帶來很大的影響，也很讓企業(yè)管理頭疼。

Wfilter上網(wǎng)行為管理軟件和WFilter上網(wǎng)行為管理系統(tǒng)，建議是對(duì)手機(jī)QQ做檢測(cè)，禁止或者黑白名單禁止。人性化管理也可以根據(jù)時(shí)間段來做手機(jī)QQ管理。

本文將簡(jiǎn)單介紹如何用“WFilter上網(wǎng)行為管理軟件”來管理局域網(wǎng)內(nèi)手機(jī)QQ的使用。

WFilter上網(wǎng)行為管理系統(tǒng)的“運(yùn)營(yíng)管理模塊”給酒店、小區(qū)用戶提供了集成的運(yùn)行管理功能。包括：

• 策略管理：管理帶寬的套餐策略。

• 用戶管理：增加、修改、刪除用戶，查看用戶的統(tǒng)計(jì)信息。

• 用戶Portal：用戶首頁(yè)，可以供用戶查看帶寬使用的統(tǒng)計(jì)信息。

• Email：通過Email方式給用戶發(fā)送流量報(bào)告。

• 支持“PPPoE”和“Web認(rèn)證”兩種方式。（需要在對(duì)應(yīng)的模塊中做相應(yīng)的設(shè)置）

• 支持定時(shí)推送統(tǒng)計(jì)信息。（需要在“網(wǎng)頁(yè)推送”模塊中設(shè)置）

隨著智能手機(jī)、平板電腦等移動(dòng)設(shè)備的迅猛發(fā)展，大部分公司都為員工或者顧客提供了免費(fèi)的WiFi服務(wù)。但是，移動(dòng)設(shè)備也給網(wǎng)絡(luò)管理帶來了很大的挑戰(zhàn)，主要體現(xiàn)在如下幾個(gè)方面：

1. 數(shù)量多，系統(tǒng)多樣。每個(gè)人至少會(huì)有一個(gè)移動(dòng)設(shè)備，且可能存在IOS、Andriod、Windows多種平臺(tái)。

2. 基本上都是自動(dòng)獲取IP，無法實(shí)現(xiàn)固定IP

WFilter的"Web認(rèn)證"模塊提供了兩種認(rèn)證方式：“用戶名認(rèn)證”和“營(yíng)銷認(rèn)證”。

“用戶名認(rèn)證”用于進(jìn)行用戶認(rèn)證，客戶機(jī)需要輸入正確的用戶名口令才可以上網(wǎng)。支持“本地用戶”和“遠(yuǎn)程用戶”（Radius、域服務(wù)器等）。

WFilter的隨身wifi和私接路由檢測(cè)插件可以很方便的檢測(cè)局域網(wǎng)中提供NAT共享的客戶端列表，并且可以設(shè)置斷網(wǎng)、禁止Web等懲罰性的策略。

從原理上來講，WFilter

如果局域網(wǎng)中的無線路由器工作在路由模式，就會(huì)對(duì)無線的客戶機(jī)進(jìn)行IP地址轉(zhuǎn)換（NAT），從而導(dǎo)致在WFilter中只能監(jiān)控到無線路由器的IP地址，無法區(qū)分具體的無線客戶端。

所以，為了對(duì)無線設(shè)備進(jìn)行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設(shè)備支持在AP模式和路由模式之間切換。如下圖：

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價(jià)比，已經(jīng)普遍存在。而對(duì)于企業(yè)局域網(wǎng)來說，隨身wifi和私接路由器的存在已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。手機(jī)用戶可以很方便的分享互聯(lián)網(wǎng)訪問，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險(xiǎn)。

隨著路由技術(shù)越來越智能化，傳統(tǒng)的IP-MAC綁定、TTL檢測(cè)、時(shí)鐘漂移、IP包頭Identification軌跡檢測(cè)等技術(shù)已經(jīng)不再適用。

WFilter的“隨身wifi和私接路由檢測(cè)”插件，采用了全新的技術(shù)，基于操作系統(tǒng)的TCP特征和HTTP的userAgent檢測(cè)，可以準(zhǔn)確的檢測(cè)局域網(wǎng)內(nèi)是否有人私接路由和隨身WiFi，并可以對(duì)檢測(cè)出的主機(jī)設(shè)置懲罰措施。下面介紹如何使用該插件。