笨驴信息(IMFirewall)博客

企业为了满足出差人员，在家人员的办公需要，往往需要开通远程办公功能。使得员工可以通过互联网连接到公司内网进行工作。在WFilter NGF中，“OpenVPN服务端“和“PPTP服务端”这两个模块都可以满足远程办公的需要。相对而言，OpenVPN的配置复杂，但是安全性更高一些。

本例中，我将演示如何用WFilter NGF的OpenVPN服务端模块来实现远程办公。

企业微信是腾讯微信团队为企业打造的专业办公管理工具，现在很多企业用企业微信来进行办公沟通。但是一些企业开通了微信后，却发现员工会花大量时间用在个人微信聊天、朋友圈上面。所以，为了不影响工作效率，在使用企业微信的同时还需要禁止个人微信的使用。

本文将介绍如何用WSG上网行为管理网关来实现“允许企业微信的同时屏蔽个人微信”。

很多企业为了工作需要都申请了多WAN接入。而大部分的多WAN口设备在默认配置下都是直接负载均衡；以WSG上网行为管理网关为例，默认配置是这样的：

1. 运营商分流。电信网站的访问会优先走电信线路，联通站点优先走联通线路。
   

2. 负载均衡。根据wan口的带宽大小进行负载均衡。

在企业的网络内部有着很多重要的IT资源，比如：OA服务器、ERP服务器等，这些业务主机一旦停止工作或者被攻击，会直接影响业务的正常运行，带来重大损失。在有线网络的情况下，安全性还是比较可靠的。而现阶段绝大部分企业都提供了无线上网；客户机只要知道了无线密码，就可以接入企业的局域网，导致安全隐患。而关键的一点在于你的无线密码并不安全：

1. aircrack等软件可以对无线密码进行暴力破解。
   

2. 一旦有员工安装了wifi钥匙等软件，你的无线就等于是公开的。

3. 访客网络和办公网络分开的方式，并不能阻止访客连接办公网络。（访客可以直接询问密码，或者通过wifi钥匙等软件接入）
   

HTTPS（HTTP over SSL）由于其通讯协议的特殊性，域名信息和访问的URL等都处于SSL加密保护下；所以大部分的路由器系统都无法对https网站的域名进行过滤和屏蔽。而诸如WFilter这样的专业级上网行为管理产品，则可以对流量进行深度分析，并提取出https通讯中的域名信息，从而进行过滤屏蔽。

如下图，WFilter可以提取出网站证书中的域名信息。