24
2017
06

WFilter NGF的API调用举例

WFilter NGF的整个系统设计都遵循了API设计的原则,甚至可以说,现有的WFilterNGF的UI就是基于我们的API系统开发而成。本文,将结合一个简单的例子,来演示下WFilter NGF的API调用。需求很简单:“调用WFilter的API,对某个IP进行限速和Web过滤。

首先,要进行WFilterNGF的相关配置。

由于限速和Web过滤是分开的模块,那么我们的思路是建立一个“虚拟组”,对这个虚拟组配置限速和Web过滤策略,API调用只需要把这个IP加入到虚拟组即可。

23
2017
06

手动修改MAC地址可以突破IP-MAC绑定吗?

这个世界有矛就有盾,既然有IP-MAC绑定的技术,总归就有人会尝试去突破这个绑定。一般来说,无非是通过”修改IP地址“和”修改MAC地址“两种方式。

1. IP地址的修改很简单,在“本地连接”里面,修改TCP/IP的属性就可以,如图:

201706231498209757135810.png

23
2017
06

IP-MAC绑定后,能禁止私接路由和随身WIFI吗?

随着移动终端使用越来越广泛,WIFI也是漫天遍野都是,但是企业局域网里面私接路由或者电脑上插了随身WIFI,看视频或者下载什么,对于局域网带宽消耗很大,最直接的也非常影响了工作状态。如果把IP绑定以后,能否杜绝这一现象呢?一半的一半,私接路由可以拒绝,但是随身WIFI不行。

1. 先说私接路由,这里的私接路由,是局域网里面某个大神自己带个小无线路由器,往角落里面交换机上一插,然后就可以无线上网了,那么这个时候如果想要阻止这位大神,需要采用那个NGF或者WSG网关的IP绑定策略,采取这样的策略,随便什么无线路由,或者电脑直接插都无法上网,这样配置,那么局域网里面电脑擅自修改IP,也无法上网。这样的IP管理的妥妥的。一人一P,人改P不改。

23
2017
06

三层交换机如何设置IP-MAC绑定?跨网段IP-MAC绑定方案。

交换机上配置IP-mac绑定,主要需要考虑两个因素:

  1. 该交换机是否开启DHCP服务?

  2. 是采用端口绑定还是ARP绑定?

端口绑定或者ARP绑定,只是强制了IP-MAC的对应关系。但是,对于自动获取IP地址的客户机而言,还需要在DHCP服务器上分配固定IP才可以;否则客户机重新获取IP后,就会联不了网。所以,一个完善的IP-MAC绑定方案,既要考虑DHCP的静态地址分配,还要考虑IP-MAC的实际绑定实现。对于三层交换机而言,分为两种情况:

23
2017
06

企业网络如何进行IP-MAC绑定?

对于企业的办公局域网来说,IP-MAC绑定带来的好处是显而易见的。但是各企业在具体实施的过程中,应当根据各自局域网的特点,结合行政手段,有计划、有目的的进行实施。

首先,获取管理层的支持,颁布行政命令。

如果没有相应的行政命令,员工会不断的尝试手动修改IP来绕开监管。从而导致不断的IP地址冲突等网络问题。所以在行政命令上,需要做到:

1. 禁止私自修改IP。

2. 禁止私接路由器、随身wifi等设备。

以上行为一旦发现,配合一定的惩罚手段,可以减少技术手段的工作负担。

22
2017
06

局域网IP-MAC绑定方案。

对局域网设备进行IP-MAC绑定是网络管理的一个重要手段,可以有效的防止IP盗用、IP滥用、IP地址冲突等异常情况。

IP-MAC绑定可以采用多种方法来实现,本文中,我将介绍一些常用的局域网IP-MAC绑定方案。

1. 域的组策略禁止修改IP

给每台电脑设置固定IP地址,且不开放管理员权限(客户机无法自行修改)。这个方案只能对电脑起作用,一般在域环境的局域网用的比较多。如图中的组策略配置。

21
2017
06

局域网IP地址冲突怎么办?

IP地址冲突是一个非常常见的网络问题,电脑甲本来用的IPA的,不知道怎么回事,改成电脑乙的IPB了,那么做直接的结果就是电脑甲和乙都没法上网,这种事故真的是平常事故,但是一出来,就不能上网了,如果没有合适的检测工具,IT或者网管为这样事故头疼愈烈的时候多呢。

1. 要有一个好的检测工具,这样网络问题可以初步判断出来。这个功能我们我们的WFilter的所有产品以及WSG的所有产品都有的。检测到IP和MAC地址冲突了,具体情况看的妥妥的。

19
2017
06

交换机如何实现ip-mac绑定?

很多公司出于安全考虑,需要对IP-MAC地址进行绑定。IP-MAC绑定可以采用多种方法来实现,本文中,我将介绍各款交换机是如何进行IP-MAC绑定的。请注意,本文中的IP-MAC绑定是基于端口做的绑定,要求客户机必须固定IP地址才可以联网。

思科2950

#进入配置模式

Switch#config terminal

#进入具体端口配置模式

Switch(config)#Interface fastethernet 0/1

#配置端口安全模式

#配置该端口要绑定的主机的MAC地址

Switch(config-if )#switchport port-security mac-address MAC(主机的MAC地址) ip-address 192.168.x.x

15
2017
06

更适合企业局域网的上网行为管理系统——WFilter NGF

WFilter NGF上网行为管理系统专为企事业单位的局域网量身打造,今天我来介绍下为什么说WFilter NGF更适合做企业的局域网环境。

1. 上网行为管理、流控、防火墙、VPN、VLAN等N合一

很多厂商的上网行为管理、防火墙、VPN都是单独的产品,企业实现这些功能必须要买多台设备,不但导致高额的投入,而且设备的维护管理也比较麻烦。而WFilter NGF系统集成了“上网行为管理”、“防火墙”、“流控”、“VPN”以及划分VLAN的功能。只需要一台设备,即可满足企业的多种需求,大大降低企业的运营成本,能够防止外部攻击及内部威胁,并将复杂化的网络环境简便化,方便后期的运营与维护。

14
2017
06

更适合企业局域网的上网行为管理软件——WFilter ICF

WFilter ICF(超级嗅探狗)是一款为企事业单位的局域网量身打造的上网行为管理软件,今天我来介绍下为什么说WFilter ICF更适合做企业的上网行为管理?

1. 更适合企业需求的网址库和协议库

上网行为管理的核心是”网址库“和”协议库“。没有哪家的产品可以涵盖所有的网站和协议,所以网址库和协议库的设计直接就体现了产品的适用对象。举例来说:有的协议库主要针对各种网游,那么这个产品的主要适用对象一定是网吧这样的客户,用于做游戏的加速。

而WFilter的网址库和协议库,都是和企业网络管理息息相关的,比如用于提高工作效率的”游戏类“、”聊天类“等,用于节省带宽的”流媒体类“、“下载类”等,用于信息安全的“文件传输类”、“邮件类”、“网盘和文件分享类”等。