25
2019
04

如何实现企业微信扫描二维码进行Web认证?

企业微信,是腾讯微信团队为企业打造的专业办公管理工具。与微信一致的沟通体验,丰富免费的OA应用,并与微信消息、小程序、微信支付等互通,助力企业高效办公和管理。在“如何实现钉钉扫描二维码进行Web认证登录?”一文中,我们介绍了如何用钉钉扫码认证上网。而一些局域网采用的是企业微信来做办公管理。本文,我将结合WSG上网行为管理网关(WFilter NGF)中的“Web认证”功能,介绍如何利用企业微信的扫描二维码功能来实现内网用户的Web认证登录。该功能有如下优势:

  1. 直接用企业微信扫码登录,无需在WSG系统内创建用户。

  2. 可以自动获取并记录企业微信的员工姓名。

  3. 可以基于企业微信员工姓名配置上网策略和统计。

一些配置的步骤和截图如下:

23
2019
04

上网行为管理如何实现钉钉扫描二维码进行Web认证登录?

钉钉(DingTalk)是阿里巴巴集团专为中国企业打造的免费沟通和协同的多端平台。钉钉因中国企业而生,帮助中国企业通过系统化的解决方案(微应用),全方位提升中国企业沟通和协同效率。一些局域网为了信息安全和管理需要,需要用户进行Web认证后才可以使用局域网,并且记录该用户账号的上网内容。

本文,我将结合WSG上网行为管理网关(WFilter NGF)中的“Web认证”功能,介绍如何利用钉钉的扫描二维码功能来实现内网用户的Web认证登录。该功能有如下优势:

  1. 直接用钉钉扫码登录,无需在WSG系统内创建用户。

  2. 可以自动获取并记录钉钉的员工姓名。

  3. 可以基于钉钉员工姓名配置上网策略和统计。

一些配置的步骤和截图如下:

10
2019
04

多运营商混合多线如何做负载均衡?

《同运营商多条外线如何做负载均衡?》一文中,我们介绍了多条外线(同一个运营商)时如何进行负载均衡。在实际使用中,很多用户的外线是不同运营商的(比如一条电信和一条移动)。对于大部分用户来说,采用《同运营商多条外线如何做负载均衡?》中的方案,即可产生多线叠加的效果。但是不同运营商多条外线直接进行均衡并不是最优化的方案,主要在于DNS的原因:“假设某终端DNS查询某域名时,获取的是运营商A的IP;而在后续访问的过程中,却会被均衡到运营商B,这样就不够优化了。”解决的方案主要涉及到两个技术:

  1. 运营商分流,根据目的IP来自动选择运营商线路(即电信IP走电信线路,移动IP走移动线路)。

  2. DNS重定向,配置DNS重定向规则来设置客户机的默认DNS(也间接决定了客户机的线路)。

1. 运营商分流

WFilter NGF(WSG)已经内置了“运营商分流”策略,基于各大运营商的IP段来选择各自的线路,如下图,点击状态标志启用这条“运营商分流”策略即可。

201904101554875719200688.png

01
2019
04

同运营商多条外线如何做负载均衡?

局域网出于带宽的需要,经常会采用多外线接入的方式,一则可以带宽叠加,提示带宽;再则还可以互为备份,一旦一条线路中断,另外一条线路可以继续使用,保障网络的正常运行。

本文将介绍如何用WFilter NGF(WSG)来实现同ISP多外线的负载均衡和线路检测。

1. 配置负载均衡

同运营商没有线路DNS的问题,可以直接进行负载均衡,在“多线均衡”模块里面,创建负载均衡的线路方案即可。如图:

201904011554095340749462.png