局(ju)(ju)域網(wang)(wang)內的私(si)接路(lu)(lu)由(you)(you)器、私(si)接隨身WiFi等行為，不但會(hui)讓其他客戶機繞開上(shang)網(wang)(wang)行為管(guan)(guan)理的管(guan)(guan)控，破壞局(ju)(ju)域網(wang)(wang)上(shang)網(wang)(wang)秩序；而且會(hui)干擾企業(ye)WiFi的無線(xian)信號。所以在企業(ye)局(ju)(ju)域網(wang)(wang)中，一般都是(shi)嚴禁私(si)接路(lu)(lu)由(you)(you)器的。

在“WFilter是如何來屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測插件”來檢(jian)測(ce)和懲罰局域網(wang)內(nei)的(de)(de)私接行為。該插件(jian)(jian)使用簡單方便，而且功(gong)能強大(da)；一直倍受用戶(hu)喜愛。在最新(xin)版的(de)(de)WFilter NGF系統(tong)中(zhong)（1.1.2019.03.25版本），我們(men)已經把(ba)該插件(jian)(jian)集成到NGF的(de)(de)主系統(tong)中(zhong)來（共(gong)享檢(jian)測(ce)模(mo)塊）。除了“隨身(shen)WiFi和私接路由檢(jian)測(ce)插件(jian)(jian)”的(de)(de)功(gong)能外，該共(gong)享檢(jian)測(ce)模(mo)塊還可(ke)以支持共(gong)享檢(jian)測(ce)的(de)(de)歷(li)史記錄查(cha)詢，并且可(ke)以把(ba)檢(jian)測(ce)到的(de)(de)客戶(hu)機加入虛擬(ni)懲罰組來實現更多的(de)(de)管控策略(lve)。一些(xie)配置(zhi)介紹如下圖：

在(zai)大部分(fen)公(gong)(gong)司(si)，客人用的(de)(de)WiFi和(he)員工(gong)用的(de)(de)WiFi都(dou)是分(fen)開(kai)的(de)(de)。從理(li)論上來說，這樣有(you)(you)利于局域網的(de)(de)信息(xi)安全(quan)。但是有(you)(you)些員工(gong)缺乏安全(quan)意(yi)識，會有(you)(you)意(yi)無意(yi)的(de)(de)泄漏辦(ban)公(gong)(gong)WiFi的(de)(de)密碼，甚至(zhi)公(gong)(gong)開(kai)張貼WiFi密碼，再(zai)加上一些共享WiFi密碼的(de)(de)app；實(shi)際(ji)上你自認為安全(quan)的(de)(de)辦(ban)公(gong)(gong)WiFi密碼實(shi)際(ji)上并不安全(quan)。

一旦來賓(bin)、其他人員(yuan)接入了(le)公(gong)司WiFi，就(jiu)可(ke)以直接訪問到企業(ye)內網，這時候勒(le)索病毒、黑客(ke)入侵就(jiu)已經離你不遠了(le)。所以，企業(ye)在(zai)提供WiFi時，安全是頭(tou)等大事，絕對不容忽(hu)視。

本文，我們將探討如何禁(jin)止客人wifi訪問到(dao)公司內部(bu)的局域網？具體方案(an)如下：

在手機上網占多大流量？WiFi要不要進行限速？這篇(pian)文章中，我們(men)介紹了WiFi速度(du)慢的(de)一個重要(yao)原(yuan)因：后臺(tai)應用(yong)的(de)大(da)(da)量帶(dai)寬占(zhan)用(yong)。如下(xia)(xia)圖：即(ji)使在沒有(you)任何app運行的(de)情況下(xia)(xia)，后臺(tai)應用(yong)仍然會占(zhan)用(yong)大(da)(da)量的(de)帶(dai)寬。

無線上網已經是企業員工的基本需求，企業為了滿足員工的無線上網需要，大部分都部署了無線路由器或者無線AP設備。但是，不加管理的無線接入無疑會威脅企業的信息安全，并且給帶寬帶來較大壓力。

1. 概述

本文將(jiang)介紹(shao)如何對局域網的(de)無線(xian)設備(bei)進行(xing)管(guan)理和流控。一般而言，無線(xian)的(de)部署有如下(xia)兩種方案(an)：

1. 多個(ge)無線路由器或者胖AP，采用云管理的方案(an)。

2. 集中AC管理加瘦AP的部署方(fang)案。

隨(sui)身WIFI非(fei)常方便(bian)，USB大小的(de)東西(xi)，電(dian)腦(nao)一(yi)(yi)插(cha)(cha)，手機就可(ke)以無線上網(wang)(wang)了(le)，但是企業局域網(wang)(wang)來(lai)說，其實是個(ge)讓網(wang)(wang)絡(luo)管理頭疼(teng)的(de)東西(xi)，隨(sui)身WIFI的(de)帶寬用的(de)都(dou)是局域網(wang)(wang)帶寬資源，員工或者什么人(ren)偷(tou)偷(tou)把隨(sui)身WIFI接在電(dian)腦(nao)上，看視頻，玩APP，占用帶寬，影響資源。但是實際管理上又很難抓到，因為一(yi)(yi)插(cha)(cha)一(yi)(yi)拔瞬(shun)間的(de)工夫就搞定了(le)。那么有了(le)我們(men)的(de)WFilter-ICF,WFilter-NGF或者WSG的(de)E系列(lie)，這個(ge)問題完全不是問題，我們(men)可(ke)以檢測(ce)(ce)到局域網(wang)(wang)哪些電(dian)腦(nao)接了(le)隨(sui)身WIFI，WIFI下有什么手機。那么第一(yi)(yi)步檢測(ce)(ce)到了(le)，

旁(pang)路部(bu)署實現上網監(jian)控(kong)的好處顯而易見，旁(pang)路在(zai)網絡上，對網絡沒有任何(he)影響(xiang)。上網監(jian)控(kong)機(ji)器關機(ji)也不(bu)會影響(xiang)網絡流通，對監(jian)控(kong)服務器配置要求不(bu)用(yong)太高，也無需聯網。

WFilter-ICF目前也(ye)是國內外最典(dian)型(xing)的(de)(de)旁路監控原理(li)(li)的(de)(de)上(shang)網(wang)行為管理(li)(li)軟件(jian)。注(zhu)意(yi)哦，WFilter-ICF本身就是一個旁路原理(li)(li)的(de)(de)上(shang)網(wang)行為管理(li)(li)軟件(jian)，下(xia)面介紹的(de)(de)只是ICF的(de)(de)部署方(fang)式。

所(suo)謂串聯(lian)部(bu)(bu)署，顧(gu)名(ming)思義就是串接在網(wang)絡里(li)面，所(suo)有數據都會(hui)流(liu)經(jing)過監(jian)控系統，從而可(ke)以(yi)(yi)讓監(jian)控系統解析，還(huan)原(yuan)；還(huan)可(ke)以(yi)(yi)實(shi)現中間人技(ji)術（HTTPS,SSL監(jian)控）。這樣部(bu)(bu)署可(ke)以(yi)(yi)直接深入(ru)網(wang)絡，對(dui)網(wang)絡管(guan)理，協議分(fen)析，內容審計更加(jia)全(quan)面到位。

串聯部署方案兩種形式：

無(wu)線(xian)上(shang)網(wang)(wang)的(de)被監(jian)控(kong)端主要(yao)都(dou)是(shi)手機、PAD，也包(bao)括無(wu)線(xian)上(shang)網(wang)(wang)的(de)電腦。手機的(de)安卓系(xi)統以及蘋果系(xi)統底層都(dou)是(shi)不開放的(de)，所(suo)以沒有任何辦法(fa)安裝監(jian)控(kong)客戶端。所(suo)以無(wu)線(xian)監(jian)控(kong)只有一個方式，就是(shi)網(wang)(wang)絡(luo)監(jian)控(kong)。網(wang)(wang)絡(luo)監(jian)控(kong)的(de)部署(shu)分兩種，串聯監(jian)控(kong)部署(shu)以及旁路監(jian)控(kong)部署(shu)。

無線設備的(de)(de)(de)(de)應用(yong)，不(bu)(bu)管(guan)(guan)(guan)(guan)是(shi)(shi)生活上，還是(shi)(shi)企業(ye)應用(yong)，現(xian)在多么(me)深多么(me)廣無需在累贅說明。就企業(ye)信息管(guan)(guan)(guan)(guan)理，網(wang)絡(luo)管(guan)(guan)(guan)(guan)理來說，WIFI的(de)(de)(de)(de)管(guan)(guan)(guan)(guan)理也是(shi)(shi)企業(ye)上網(wang)行為(wei)管(guan)(guan)(guan)(guan)理的(de)(de)(de)(de)一個重要(yao)的(de)(de)(de)(de)部分。網(wang)絡(luo)監控對于WIFI的(de)(de)(de)(de)優勢還是(shi)(shi)非常(chang)明顯的(de)(de)(de)(de)，網(wang)絡(luo)監控走的(de)(de)(de)(de)網(wang)絡(luo)層(ceng)面，那(nei)么(me)被監控的(de)(de)(de)(de)設備就沒有要(yao)求(qiu)，不(bu)(bu)管(guan)(guan)(guan)(guan)是(shi)(shi)手機還是(shi)(shi)電腦，或(huo)者PAD，也不(bu)(bu)管(guan)(guan)(guan)(guan)是(shi)(shi)windows系(xi)統(tong)還是(shi)(shi)MAC系(xi)統(tong)或(huo)者LINUX系(xi)統(tong)，統(tong)統(tong)都可以監控管(guan)(guan)(guan)(guan)理。

作者:笨小驢 | 分類:WiFi監控管理方案 | 瀏覽:7068 | 評論:0

360隨(sui)身(shen)WiFii等隨(sui)身(shen)WiFi，基于(yu)其便利性和很(hen)(hen)高的性價比，已經被很(hen)(hen)多人廣泛(fan)使(shi)用。

對(dui)于企業局域網來說，隨身wifi的泛(fan)濫已經成為局域網網絡管理(li)的一大隱患(huan)。員工(gong)(gong)用手機訪問互聯網，不但(dan)影響工(gong)(gong)作效率(lv)，占(zhan)用帶(dai)寬(kuan)資源，并且(qie)帶(dai)來一定的安全風險。

而且隨(sui)身(shen)WiFi的隱蔽性，使得大部(bu)分網(wang)管(guan)對于隨(sui)身(shen)WiFi都是(shi)深惡痛絕，但是(shi)又(you)無可奈何。

為了局(ju)域網的(de)安(an)全和(he)秩序，我們建議(yi)在企業局(ju)域網內完全禁止隨(sui)身WiFi的(de)使用。

本文將(jiang)介紹WFilter是如何在局域網內禁(jin)止360隨身(shen)WiFi，怎樣屏蔽360隨身(shen)WiFi？

360隨(sui)身WiFi、小米(mi)WiFi、百度WiFi等隨(sui)身WiFi，基于其(qi)便利性(xing)和(he)很高的性(xing)價比，已經被(bei)廣泛(fan)使(shi)用。

對于企(qi)業(ye)局域(yu)網來(lai)說(shuo)，隨身wifi的泛濫已經成為局域(yu)網網絡管理的一大隱患。員工用(yong)手機訪問互聯網，不但影響工作效率(lv)，占用(yong)帶寬資(zi)源(yuan)，并且帶來(lai)一定的安全(quan)風險。而且局域(yu)網內隨身Wifi產(chan)生的無(wu)線(xian)局域(yu)網，會干(gan)擾企(qi)業(ye)的無(wu)線(xian)路由器(qi)的無(wu)線(xian)信(xin)號。

而且隨(sui)(sui)身(shen)(shen)WiFi的(de)隱蔽性，使得大部(bu)分網(wang)(wang)(wang)管對于(yu)隨(sui)(sui)身(shen)(shen)WiFi都是(shi)深惡(e)痛(tong)絕(jue)。為了局域網(wang)(wang)(wang)的(de)安全和秩序，我們建議在企(qi)業局域網(wang)(wang)(wang)內完全禁止(zhi)隨(sui)(sui)身(shen)(shen)WiFi的(de)使用。

本文(wen)將介(jie)紹如何在企業局域網內禁止隨身WiFi，怎樣屏蔽(bi)隨身WiFi？

手機應用現(xian)在在生活當(dang)中已經(jing)無孔不入了，但是(shi)卻也大大影響了企業員工上(shang)網效率。

雖(sui)然購物類APP占用的帶寬資(zi)源有限，但(dan)是(shi)對于員工(gong)(gong)工(gong)(gong)作(zuo)來講，工(gong)(gong)作(zuo)時間太多浪費(fei)在非工(gong)(gong)作(zuo)事情上，禁(jin)止這些非工(gong)(gong)作(zuo)APP還是(shi)非常必要的。

本文將簡單介紹如何用“WFilter上網行為管理軟件”來禁止淘寶app以及其他的購物app。

娛(yu)樂廣(guang)泛，視(shi)頻應用(yong)(yong)無孔不(bu)入，手機視(shi)頻普遍(bian)不(bu)亞于微信，淘(tao)寶APP的應用(yong)(yong)，視(shi)頻流量(liang)非常占(zhan)有(you)帶寬(kuan)。局(ju)域網(wang)內，一旦(dan)打開視(shi)頻，就會占(zhan)用(yong)(yong)很多帶寬(kuan)資(zi)源，影(ying)響局(ju)域網(wang)網(wang)絡(luo)正常運行，而且(qie)工作效率也降低很多。

“WFilter上網行為管理”建議，這種在線視頻，視頻APP的網絡行為完全可以在工作時間禁止。本文將簡單介紹如何用“WFilter上網行為管理系統”來禁止(zhi)局域網內(nei)WiFi看視頻。

人手一機(ji)，機(ji)機(ji)聯(lian)網，互(hu)聯(lian)網的(de)應(ying)用(yong)已經浸入(ru)日常(chang)生活的(de)方(fang)方(fang)面面。但是對(dui)于企業管理來說，如果員(yuan)工(gong)成天拿著手機(ji)各(ge)種APP，各(ge)種應(ying)用(yong)，這對(dui)工(gong)作效率大打折扣。

“WFilter上網行為管理”建(jian)議您的(de)企業(ye)在(zai)工(gong)作時間段可以適當(dang)禁(jin)止這些非工(gong)作網絡的(de)應(ying)用(yong)。本文將簡單介紹如何用(yong)“WFilter上網行為管理系統”來禁(jin)止WiFi下的(de)手機應(ying)用(yong)商店和其他(ta)app。

微(wei)(wei)信(xin)使用太普(pu)及(ji)了，有(you)(you)(you)手機就有(you)(you)(you)微(wei)(wei)信(xin)，雖(sui)然微(wei)(wei)信(xin)占有(you)(you)(you)的帶(dai)寬資(zi)源非(fei)常有(you)(you)(you)限，但是(shi)對于企業員工(gong)上(shang)網(wang)管理來說(shuo)，占有(you)(you)(you)的人(ren)力資(zi)源很多(duo)，這對工(gong)作(zuo)效率大(da)打折扣。

作為一款網絡監控軟件， WFilter的建議是在工作時間適當禁止微信。本文將簡單介紹如何用"WFilter網絡監控軟件“來管理局域網內微信的使用。

隨著智能手機、平(ping)板電(dian)腦等(deng)移動設備的迅猛發展，大部(bu)分公司都(dou)為員工(gong)或者(zhe)顧(gu)客提供了免(mian)費(fei)的WiFi服務。但(dan)是，移動(dong)設(she)備也(ye)給網絡管理帶來了(le)很大的挑(tiao)戰，移動(dong)設(she)備不但(dan)數量(liang)(liang)多，系統多，流量(liang)(liang)占用一點也(ye)不少，而且刷微(wei)博、朋友圈等行(xing)為會耗費大量(liang)(liang)的工作時間。

所以，企業的WiFi局域網(wang)不開放不行，但是不監管更加(jia)不行。

本文將簡(jian)單(dan)介紹企業(ye)WiFi局域網(wang)的網(wang)絡監(jian)控(kong)部署方案。

WFilter的(de)(de)(de)系列(lie)產品，包括“WFilter上網(wang)(wang)(wang)行為(wei)管(guan)理軟件”和(he)“WFilter上網(wang)(wang)(wang)行為(wei)管(guan)理系統”，都對(dui)無線WiFi局(ju)域網(wang)(wang)(wang)的(de)(de)(de)監控做(zuo)了很多的(de)(de)(de)優化。使網(wang)(wang)(wang)管(guan)人員可以對(dui)公司(si)WiFi局(ju)域網(wang)(wang)(wang)內(nei)無線上網(wang)(wang)(wang)的(de)(de)(de)設備進(jin)行有效的(de)(de)(de)識別和(he)管(guan)理。

本(ben)文將簡(jian)單介紹WFilter的(de)WiFi局域網監控功能(neng)和相關方案。

不管是Wfilter超級嗅探狗還是Wfilter上網行為管理系(xi)統(tong)，在局域網wiif下，我們都可以檢測到(dao)wifi下的具體(ti)客戶端系(xi)統(tong)，是安卓系(xi)統(tong)，還是蘋果(guo)系(xi)統(tong)，還是windows系(xi)統(tong)，如果(guo)是手機(ji)，可以檢測到(dao)手機(ji)具體(ti)型號，方便(bian)網絡管理辨識(shi)。

本(ben)文將簡單介紹如何用WFilter來識別(bie)局域網Wifi的客(ke)戶端。

這次介紹的是wifi下的手機QQ。至于電腦登陸QQ，請參考：如何監控QQ聊天內容？

手(shou)機(ji)(ji)QQ，雖然流量占用(yong)不大(da)，影(ying)響(xiang)帶寬也很有限，但是工作時間，長時間趴著手(shou)機(ji)(ji)看QQ,視頻等，對(dui)工作效率帶來很大(da)的影(ying)響(xiang)，也很讓企業(ye)管理頭疼。

Wfilter上(shang)網行為管(guan)(guan)理(li)(li)(li)軟件(jian)和WFilter上(shang)網行為管(guan)(guan)理(li)(li)(li)系統，建議是對手機QQ做(zuo)檢測(ce)，禁止(zhi)或者黑白名單(dan)禁止(zhi)。人(ren)性化管(guan)(guan)理(li)(li)(li)也可以(yi)根據(ju)時間段來做(zuo)手機QQ管(guan)(guan)理(li)(li)(li)。

本文將簡單介紹如何用“WFilter上網行為管理軟件”來管(guan)理(li)局域網內手機QQ的使用。

WFilter上網行(xing)為管(guan)理(li)(li)(li)系統的“運(yun)營管(guan)理(li)(li)(li)模(mo)塊”給酒店、小區用(yong)戶(hu)提供(gong)了集成(cheng)的運(yun)行(xing)管(guan)理(li)(li)(li)功能。包括：

• 策略管理：管理帶寬的套餐策略。

• 用(yong)(yong)戶管理：增(zeng)加、修改、刪除用(yong)(yong)戶，查(cha)看(kan)用(yong)(yong)戶的(de)統計信(xin)息。

•  用(yong)(yong)(yong)戶Portal：用(yong)(yong)(yong)戶首頁，可以供用(yong)(yong)(yong)戶查看帶寬使用(yong)(yong)(yong)的統計信息。

• Email：通過(guo)Email方式給用戶發送流量報告。  

• 支(zhi)持“”和(he)“”兩種(zhong)方式。（需要在對應的模塊中做相應的設置） 

• 支持(chi)定時推送統計信(xin)息。（需要(yao)在“”模塊(kuai)中設置(zhi)）

隨著智能(neng)手機、平板電腦(nao)等移(yi)動設(she)備的迅猛發展，大部分公司都為員工(gong)或者顧客提供了免費的WiFi服(fu)務。但是，移(yi)動設(she)備也給網(wang)絡管理帶(dai)來了很(hen)大的挑戰，主要(yao)體現在如(ru)下幾個方面：

1. 數量多，系統(tong)多樣。每個人(ren)至(zhi)少會有一個移動設備(bei)，且可能(neng)存在IOS、Andriod、Windows多種平臺。

2. 基本上都是自動獲取IP，無法實現固定IP

WFilter的(de)"Web認證(zheng)"模塊(kuai)提供了兩種認證(zheng)方式：“用(yong)戶名認證(zheng)”和(he)“營銷認證(zheng)”。

“用戶名認證”用于進行用戶認證，客戶機需要輸入正確的用戶名口令才可以上網。支持“本地用戶”和“遠程用戶”（Radius、域服務器等）。

WFilter的隨身wifi和私接路由檢測插件可以很(hen)方便的檢測局(ju)域網中提供NAT共享的客(ke)戶端列表，并且可以設置斷網、禁(jin)止Web等懲罰性的策(ce)略。

從(cong)原理上來講，WFilter

如(ru)果局域網中(zhong)的(de)(de)無線(xian)路由器(qi)工作在(zai)路由模(mo)式，就會對無線(xian)的(de)(de)客戶(hu)機進行IP地址(zhi)(zhi)轉換（NAT），從而導致在(zai)WFilter中(zhong)只能監控(kong)到無線(xian)路由器(qi)的(de)(de)IP地址(zhi)(zhi)，無法區分(fen)具體(ti)的(de)(de)無線(xian)客戶(hu)端。

所以，為了對(dui)無(wu)線(xian)設備進行(xing)管理(li)，大部分情況下，我們都建議(yi)使無(wu)線(xian)路由(you)器(qi)或者AP工作在(zai)AP模(mo)式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些(xie)無(wu)線設備支持在AP模式和(he)路由模式之間切換。如下圖：

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于(yu)其便利性(xing)和(he)很(hen)(hen)高(gao)的(de)(de)(de)性(xing)價比，已經普遍(bian)存(cun)(cun)在。而(er)對于(yu)企業(ye)局域(yu)網(wang)來(lai)說，隨身wifi和(he)私接路(lu)由(you)器(qi)的(de)(de)(de)存(cun)(cun)在已經成為局域(yu)網(wang)網(wang)絡管理(li)的(de)(de)(de)一大隱患。手機用戶可(ke)以很(hen)(hen)方便的(de)(de)(de)分(fen)享互聯(lian)網(wang)訪(fang)問，不但影響工作效率(lv)，占用帶寬資(zi)源(yuan)，并且帶來(lai)一定(ding)的(de)(de)(de)安(an)全風險。

隨著路由(you)技術越(yue)來越(yue)智能化(hua)，傳統的IP-MAC綁定、TTL檢測(ce)、時(shi)鐘漂移、IP包頭(tou)Identification軌跡檢測(ce)等技術已經不再適(shi)用。

WFilter的(de)“隨身wifi和私(si)接(jie)路(lu)由檢測”插件，采用了(le)全新的(de)技術，基于操作(zuo)系統的(de)TCP特征(zheng)和HTTP的(de)userAgent檢測，可以準確的(de)檢測局域網(wang)內是否有人私(si)接(jie)路(lu)由和隨身WiFi，并(bing)可以對(dui)檢測出(chu)的(de)主機設置懲(cheng)罰措施(shi)。下面介紹如(ru)何使用該插件。