笨驴信息(IMFirewall)博客

WSG上网行为管理的一些型号，如WSG-500E、WSG-XE都可以支持光口，设备接口如下图：

本文我将介绍如何来使用WSG上网行为管理的光纤接口。

IOS系统的自动更新非常耗带宽，每次IOS版本更新动辄好几个G。每次IOS推出新版本，都是对企业带宽资源的一大考验。

WFilter NGF上网行为管理系统（WSG网关）提供了丰富的系统调用API接口，具体的API接口请参考：WFilter API接口。在本文中，我将介绍如何用WFilter的API接口来直接访问统计报表系统。

1. WFilter的统计报表系统

如图，WFilter中有一系列的内置统计报表，您也可以自己定义需要的报表格式。

本文将介绍如何用WSG上网行为管理网关来记录局域网内的邮件收发内容。邮件收发主要有两种方式：

1. 客户端邮件，比如outlook, foxmail，thundbird等客户端。
   

2. 网页邮件，国内比较普遍的是qq和163的网页邮件。

“MAC地址认证”通过客户机的MAC地址来对客户端进行身份认证，只有通过认证的客户端设备才可以访问网络以及服务器资源。网络结构图如下：

WFilter的“SSL监控”模块，可以对https以及SSL加密的smtp/imap/pop3的内容进行解密从而记录其内容。该SSL监控模块，既可以对电脑进行管控，而且对手机一样生效。但是要不影响客户机的正常使用，首先需要在客户机上安装ca证书。电脑上安装ca证书比较简单，我们不再赘述。本文中，我将介绍如何在苹果手机（iphone）上安装SSL监控的ca证书，从而实现对iphone的SSL监控。

1. 开启SSL监控

企业局域网由于网络环境复杂；终端数量、设备数量都比较多；经常会出现网络卡顿等故障。一旦网络变慢时，面对复杂的网络环境，网管技术人员需要迅速并且准确的诊断出问题所在，并且加以解决。本文中，我将尽量描述网络变卡变慢的常见原因以及诊断方法。大体来说，网络卡顿的原因有如下方面：

1. 外网原因：运营商线路故障、带宽不够，路由器软硬件故障等。
   

2. 内网原因：内网的设备故障、病毒攻击、网络设置等原因。

所以在断网、网络卡顿时，第一步要判断问题出在内网还是外网，然后再进行后续的诊断。

无线网络由于安全性比较低，企事业单位的无线组网需要考虑如下因素：

1. 有线网段和无线网段互相隔离。
   

2. 办公无线和访客无线也需要互相隔离。

3. 每个网段的无线终端建议控制在150以内，避免广播风暴。
   

4. 员工内网要做接入认证或者设备绑定。

5. 对访客进行实名认证（可选）

一般采用这样的网络结构图：