笨驴技术(IMFirewall)博客

WFilter NGF的IPSec VPN模块，可以很方便的在企业总部和分支机构之间创建VPN局域网，利用现有的互联网出口，虚拟出一条“专线”，将组织的分支机构和总部连接起来，组成一个大的局域网。网络拓扑图如下：

IPSec隧道建立成功后，总部以及各分支的内网之间就可以直接互相访问。下面是具体的配置步骤：

1. 为什么要进行IP-mac绑定？

IP-MAC绑定是网络管理的一个重要手段，在局域网内启用IP-MAC绑定，可以给您带来如下好处：

1. 只有通过绑定的设备才可以接入网络，从而有效的防止了私接设备。

2. 大部分上网和流控策略都是基于IP地址的，需要绑定IP和MAC才可以更好的应用上网策略。

3. 实现有效的上网记录和上网统计。如果不绑定，那么记录统计不能有效的定位到具体用户。

4. 节省IP资源，防止IP盗用。
   

5. 减少ARP攻击，杜绝IP地址冲突，从而提高网络的稳定性。

所以，对于企业的办公局域网来说，IP-MAC绑定带来的好处是显而易见的。我建议任何有条件的局域网都进行ip-mac绑定，至少做到部分绑定（比如：办公设备绑定、手机设备自动分配），这样可以有效的提高网络安全性和稳定性。

软路由系统是一个非常常熟开源的系统了，功能是以路由功能为主。很多网络技术人员或者网络部署小达人，自力更生，最小成本去找一个最大功能的路由。这个真的非常好，节约成本，且部署了很有成就感，但是路由系统毕竟功能有限，局域网管理，网络层面的，应用层面的，防火墙上的，如果方方面面都想管理到，那代价肯定不在小型局域网的范围以内。今天推荐一个比路由系统的要先进很多的上网行为管理系统，这个系统灌在工控机里面或者安装在电脑上，那就是个第二代防火墙设备，这样的系统怎么就不能用小型局域网里面呢，笨驴技术给免费提供给您，让您的小网络转起来。

公司的库房堆了一堆旧电脑无人问津，其实大部分电脑仍然具有很强的运算能力。只要做一些小小的改造，就可以废物利用哦。

本文，我将介绍如何把一台旧电脑华丽变身为专业的上网行为管理设备。

1. 先来个全家福。

中小企业局域网都很简单，但是企业就是企业，即使规模不大，一样需要管理。人员上网，带宽管理，员工上网意识形态，趋势，等等，都和工作内容息息相关。这个也是企业人力成本的很大因素。这里说的中小企业是50人以内的局域网。我们为全世界中小企业提供一款全方位上网线行为管理系统。

上网行为管理和防火墙设备一直是网络设备中高大上的代名词，一台设备动辄几万十几万，大部分中小企业只能望而却步。而WFilter NGF软件版本的发布，直接把上网行为管理拉低到了千元的级别。请参考我们的另外一篇博文：重磅发布！WFilter NGF全功能版本！

本文中，我将介绍如何自己购买工控机硬件来DIY一台上网行为管理设备。

在一次交流中，某用户提出公司内部无线上网比较混乱，既有无线上网的办公电脑，又有无线手机设备。而且都是自动获取IP地址，无法基于IP进行管理，所以基本上处于放任不管的状态。经过了带宽的扩容，仍然存在上网缓慢的情况，甚至影响到了办公。网络拓扑图如下：

问：50人左右的网络环境，不会太复杂，有个无线路由，公司预算有限，网络资源有线，两条线，家庭带宽50M的，和一条专线10M的。虽然是小公司，一眼望到头，但是也好几个房间，真要管起来，也没个正规的人力资源配件，那么作为领导的最大心腹，还是要搞定这方面的困扰的。

答：首先如果您的上网设备（电脑，手机，或者PAD)不超过50台，那么可以满足您一个最大的需求。

一起来看看WFilter NGF上网行为管理可以做到哪些功能吧：

1. 强大的上网统计功能。

这里说的中小型企业是50人以内的企业，随着互联网，电子商务在企业中及其深入的使用，那么上网行为管理对企业的需求也越来越强，一说到网关，防火墙，上网行行为管理就想到大企业需要。其实未必然，中小企业的采购预算可能有限，但是用到互联网的企业不分规模大小，管理互联网上网行为说透了目的也是对员工的工作行以及工作效率的管理。在这里推荐一款免费的上网行为管理（免费的，系统是免费的，50人以内的局域网用这个系统完全是免费的，全功能开放），为您的小型局域网不管是上网行为管理还是网络管理带来更安全更踏实的防护。