31
2017
03

WSG上网行为管理网关的几种组网方案探讨

经常有用户问起如何用”WSG上网行为管理网关“(WFilter NGF)来进行组网,本文我将进行一定的探讨。

首先要明确的是,WSG网关是一个”下一代防火墙“、”上网行为管理设备“,也是一个网关路由器,另外WSG还可以工作在网桥模式。所以,WSG一般采用如下方案来组网:

  1. WSG在网络中处于接入的位置,后面直接接交换机。WSG已经有了防火墙功能,所以不需要额外的防火墙。

  2. WSG接在现有的防火墙后,用网关或者网桥模式,用做上网行为管理和流控。

由于网桥的模式比较简单,不涉及到网络结构的改动。在本文中,我们只探讨WSG作为网关的组网模式,以一个典型的企业局域网环境为例(分为:办公、服务器、Wifi),详述如下:

30
2017
03

局域网IP地址和MAC地址绑定,跨网段IP-MAC绑定。

局域网的IP地址和MAC地址绑定,一般选择在交换机或者路由器上进行配置。

  1. 交换机的IP-MAC地址绑定一般是基于端口的。主要用于绑定各个交换机端口的IP地址/MAC地址。支持该功能的交换机不多,配置和维护比较复杂,一般不推荐。

  2. 路由器的IP-MAC绑定比交换机要方便些。可以直接和路由器的DHCP服务结合,给绑定的MAC地址分配固定IP。但是路由器最大的问题就是无法进行跨网段绑定。

一个有效的IP-MAC绑定方案,需要考虑到如下因素:

  1. 要可以和DHCP结合,给客户机自动分配绑定的IP地址。

  2. 对于未绑定的设备,要提供是否允许上网的配置项。比如可以实现这样的功能需求:办公电脑都进行绑定,移动设备无需绑定。

  3. 多网段环境下,要可以跨网段进行绑定。

本文将简单介绍“WFilter NGF上网行为管理系统”的IP-MAC绑定功能。如果想用“WFilter ICF上网行为管理软件”来实现旁路模式的IP-MAC绑定,请参考:WFilter局域网IP-MAC绑定方案

28
2017
03

WSG的P系列和软路由之间的差别和比较

软路由,百度上都有介绍,说白了就是软件形式提供的路由系统。这里说的软路由基于LINUX系统的软件,局域网环境不大,找个旧机器,两块网卡安装即可。因为建立在LINUX这样开源的系统,所以,国内国外,很多软路由也都是技术爱好者自己开放写出来的,免费,开源的数不胜数。那么对于企业来说,为什么不建议用软路由而是用正规的上网管理产品呢。

24
2017
03

推荐一款200人左右用的上网行为管理路由

200人局域网上网环境,算是中型网络环境了。上网管理如果是个人级别的,就比较繁多了。划分和网段,固定个IP,都是初级要求,对于上网管理要求也和小型环境不不太一样,更重要的是一个网络管理制度的形成。

本文将简单介绍WSG-200P如何来对一个200人环境的局域网进行上网行为管理。

18
2017
03

小区宽带运营商的网络管理、上网行为管理方案

小区宽带的网络管理、上网行为管理方案,主要需要满足以下几点需求:

  1. 用户认证;基于电话号码、身份证号码、门牌号等进行用认证。

  2. 带宽分配;对同一个用户需要进行限速和流量限制(比如:2Mb带宽,每月50G流量)。

  3. 行为管理;一些不合适的内容需要禁止掉。

  4. 上网记录;访问的网站、论坛发帖等行为需要记录下来,供职能部门审核。

  5. 用户通知;流量套餐的使用情况、账号到期、是否欠费等情况,都要有途径通知到用户。

WFilter NGF的“运营管理”模块,集成了用户认证、带宽策略、用户通知等一系列功能,为小区宽带的网络管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。

18
2017
03

酒店网络管理、上网行为管理方案

酒店局域网的网络管理、上网行为管理方案,主要需要满足以下几点需求:

  1. 用户认证;一般需要基于房号或者身份证号进行用户认证。

  2. 带宽分配;对同一个用户需要进行限速和流量限制(比如:2Mb带宽,每天10G流量)。

  3. 行为管理;一些不合适的内容需要禁止掉。

  4. 上网记录;访问的网站、论坛发帖等行为需要记录下来,供职能部门审核。

WFilter NGF的“运营管理”模块,集成了用户认证、带宽策略、用户通知等一系列功能,为酒店上网行为管理提供了一个综合的解决方案。本文将给WFilter NGF的“运营管理”做一个简单介绍。

15
2017
03

推荐一款100人左右局域网用的上网行为管理路由。

100人的局域网环境,不管是路由上,还是交换机上,都需要有一定的承载,肯定不是几十元或者小几百的家庭路由可以做到的。路由网口至少千兆,即使申请带宽很充足(50mb--100mb),除了具备相应的路由功能外,也一定需要上网管理和流控。否则网速慢,上网效率,工作效率就差强人意了。

本文将介绍“WSG上网行为管理网关”的“WSG-100P”可以如何来帮助您管理局域网的上网行为。

13
2017
03

推荐一款50人以内的局域网上网行为管理路由器。

50人不到的普通企业,假如申请的带宽是50Mb,互联网的使用主要就是视频、下载、网页浏览、收发邮件,其他就是QQ微信聊天等应用。之前使用也算流畅,但是现在手机wifi用的也猛,wifi视频,下载,淘宝等等。有的时候流量用大了,耽误了工作,肯定也不是个事。直到某天领导猛然发现,员工都抱着手机猛戳;就要抽风开始找网管了、找人事、扣工资、扣奖金,balabala...... 找了很多上网行为管理路由,但是总是效果不明显,而且没有多大的改善。为什么?没有找到合适的产品呗。

本文将以"WSG上网行为管理网关"的P系列为例,介绍上网行为管理,什么是管理,怎么个管理?