以下是一些和WFilter相关的百度经验和文库，供大家参阅：

如何在局域网内禁用随身wifi？

如何在局域网内如何禁止迅雷下载？

<

随着智能手机、平板电脑等移动设备的迅猛发展，大部分公司都为员工或者顾客提供了免费的WiFi服务。但是，移动设备也给网络管理带来了很大的挑战，主要体现在如下几个方面：

1. 数量多，系统多样。每个人至少会有一个移动设备，且可能存在IOS、Andriod、Windows多种平台。

2. 基本上都是自动获取IP，无法实现固定IP

WFilter的"Web认证"模块提供了两种认证方式：“用户名认证”和“营销认证”。

“用户名认证”用于进行用户认证，客户机需要输入正确的用户名口令才可以上网。支持“本地用户”和“远程用户”（Radius、域服务器等）。

有些用户为了内部的统一管理，需要对“Logo图片”和“产品名”进行修改。为此，我们开发了“Logo修改器”插件，该插件只能在“WFilterNGF”产品中进行安装，且需要企业版License才可以工作。

如图所示，运行该插件，可以允许你修改产品名并上传一个Logo图标。

作者:admin | 分类:企业网络安全方案设计 | 浏览:5994 | 评论:0

WFilter的随身wifi和私接路由检测插件可以很方便的检测局域网中提供NAT共享的客户端列表，并且可以设置断网、禁止Web等惩罚性的策略。

从原理上来讲，WFilter

使用WFilter ROS的“VPN客户端”和“多线均衡”模块，可以实现自动切换VPN线路和宽带线路。利用此功能，无需在客户端进行任何配置，即可实现VPN上外网。并且支持如下功能：

1. 基于本地IP自动切换

2. 基于目的IP自动切换

3. 基于目的域名自动切换

本文将给您介绍下WFilter上网行为管理系统的特色“惩罚组”功能。“惩罚组”是默认的一个虚拟组（用户也可以建立自己的虚拟组），可以实现如下功能：

1. 对惩罚组用户设置惩罚策略，比如：限速20K，只允许工作类网站等等。

2. 支持手动把用户加入惩罚组一段时间，比如：网管发现某用户不听劝告，可以把其加入惩罚组两小时。

当局域网带宽不够用时，一般都会考虑如下解决方案：

1. 带宽扩容。10M的扩容到100M，一条不够就多申请几条。

2. 限制占用流量大的应用，比如禁止迅雷下载、禁止视频等。使用WFilter（超级嗅探狗）就可以在旁路模式下进行限制。请参考：WFilter

3. 限制客户端的实时带宽。大部分路由器都有限速功能。

实际上，这3个方案都有自己的缺点：

1. 没有上网行为管理的带宽扩容意义不大。即使扩容了带宽，P2P下载、视频等应用仍然可以轻易把带宽资源全部占用掉。

2. “限制占用流量大的应用”的方法比较粗暴，虽然效果很好，但是影响了用户体验（看不了视频啦，不能下载啦）。

3. 大部分路由器的限速方案都比较简单。只是单纯的限速，并没有进行带宽性能的优化。

WFilter ROS为优化您的带宽提供了一揽子的解决方案：

经过近两年的研发，我们终于可以高兴的宣布一款新产品的面世：“WFilter上网行为管理系统”

WFilter(超级嗅探狗)中添加了“代理服务器扫描”插件，该插件可以检测局域网中开启的代理服务器，下面将介绍如何在WFilter中使用此插件。

1. 在“系统配置-插件管理”中下载插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串联模式下限速的功能，下面将介绍如何实现在串联模式下进行限速： 1.在“系统配置-监听配置”中设置监控模式为串联模式 [IMG]upload/xs0.png[/IMG]

本文将介绍如何用WFIlter 4.1禁止在线游戏。下面以4399游戏网站为例，介绍配置的具体步骤： 1.在“监控配置-封堵策略级别配置”中新增封堵策略级别。输入名称，启用网页访问规则并新增，如下图所示： [IMG]upload/game1.jpg[/IMG] 2.编辑网页访问规则，禁止“游戏”分类并保存，如下图所示： [IMG]upload/game3.jpg[/IMG] 3.应用该封堵策略级别，如图所示： [IMG]upload/game2.jpg[/IMG] 4.访问4399...

这篇文章我们将介绍如何用WFilter 4.1禁止淘宝，下面是配置的具体步骤： 1.在“监控配置-封堵策略级别配置”中新增封堵策略级别。输入名称，启用网站黑白名单并新增一个网站黑白名单，如下图所示： [IMG]upload/taobao1.jpg[/IMG] 2.编辑黑白名单，控制方式为黑名单，名单列表中输入 *.taobao.com和 *.tmall.com，如下图所示： [IMG]upload/taobao2.jpg[/IMG] 3.应用改封堵策略级别，如下图所示： [IMG]u...

如今，网上购物已越来越受到很多上班族的青睐，毋庸置疑，很多人可能会利用上班时间进行网上购物，这不仅会浪费大量的时间降低工作效率，而且还会占用一定的带宽。 现在，我们可以利用WFilter（超级嗅探狗）4.1来封堵购物网站。下面我们介绍配置的具体步骤： 1.选择监控配置->封堵策略级别配置，单击“ 新增封堵策略级别 ”，进入“封堵策略级别配置”界面。输入名称，在网页分类选项卡新增一个网页访问规则。具体如下图所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.编辑网页...

1.首先，您需要在监控配置->封堵策略级别配置中，新增一个封堵策略级别，在协议选项卡中，点击“编辑”。具体如下图所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在协议封堵配置中，选择“流媒体”分类，将显示的第一个协议选为禁止后，点击向下的箭头，就可以将该分类全部设为禁止，如下图所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在监控配置->监控电脑列表中，对需要禁止其访问视频网站的电...

1.首先，您需要在监控配置->封堵策略级别配置中，新增一个封堵策略级别，在Web选项卡中勾选“禁止网页视频”，并保存配置。具体如下图所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在监控配置->监控电脑列表中，对需要禁止其访问视频网站的电脑使用该封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.当被实施该封堵的电脑访问您所禁止的视频网站时，会出现以下封堵页面：

[IM...

首先，您需要在监控配置->封堵策略级别配置中，新增一个封堵策略级别，在网页分类选项卡中，勾选“启用网页访问规则”，并在后面的下拉列表中，点击“新增”，并保存配置。具体如下图所示：

[IMG]upload/blockvideo1.jpg[/IMG]

弹出的“编辑网页访问规则”界面，搜索“视频”，将音乐与视频设为禁止访问，并保存配置。具体如下图所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在监控配置->监控电脑列表中，对需...

WFilter 4.1（超级嗅探狗）提供3种禁止视频的方式：

1. 禁止视频类网站 -- WFilter自带的常用网址库，可以通过禁止“音乐与视频”的网站分类来禁止视频类网址。

2. 禁止网页视频 -- 这个选项可以禁止所有的视频文件。WFilter会对传输的文件类型进行检测，并且加以禁止,但是并不禁止整个视频网站。

3. 禁止视频类协议 -- 可以通过禁止“流媒体类”的协议分类来禁止视频类协议。

本文将分别介绍如...

如果局域网中的无线路由器工作在路由模式，就会对无线的客户机进行IP地址转换（NAT），从而导致在WFilter中只能监控到无线路由器的IP地址，无法区分具体的无线客户端。

所以，为了对无线设备进行管理，大部分情况下，我们都建议使无线路由器或者AP工作在AP模式。

如何让无线路由器工作在AP模式？

方式一：直接切换到AP模式

有些无线设备支持在AP模式和路由模式之间切换。如下图：

WFilter（超级嗅探狗）支持两种激活方式：在线激活、邮件激活。

通过激活，您将成为我们的正式版用户，将享受如下权利：完整功能的软件拷贝；有效期内免费升级； 获取软件升级和新产品的第一资讯；有效期内免费技术支持。

如果您选择通过Internet来激活您的产品，当您提交您在购买时获得的注册码时，激活平台将检查您的Internet连接，然后连接到一个安全的服务器上，传输您的注册码给WFilter，WFilter将返回您的注册结果，即而完成激活。

小米WiFi、360随身WiFi、百度WiFi等随身WiFi，基于其便利性和很高的性价比，已经普遍存在。而对于企业局域网来说，随身wifi和私接路由器的存在已经成为局域网网络管理的一大隐患。手机用户可以很方便的分享互联网访问，不但影响工作效率，占用带宽资源，并且带来一定的安全风险。

随着路由技术越来越智能化，传统的IP-MAC绑定、TTL检测、时钟漂移、IP包头Identification轨迹检测等技术已经不再适用。

WFilter的“随身wifi和私接路由检测”插件，采用了全新的技术，基于操作系统的TCP特征和HTTP的userAgent检测，可以准确的检测局域网内是否有人私接路由和随身WiFi，并可以对检测出的主机设置惩罚措施。下面介绍如何使用该插件。

“IP/MAC/Port信息查询”插件的功能是通过用户提交的IP/MAC/端口获取对应IP的地理位置信息，MAC的生产厂家信息，协议使用端口的信息。下面介绍如何使用该插件。 1.下载插件 [IMG]upload/iplookup1.jpg[/IMG] 2.运行插件 2.1 查询IP信息 例如输入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查询MAC厂商 例如输入00-0B-2F-7B-47-...

1. 什么是根据MAC地址监控？

WFilter支持“根据IP地址监控”和“根据MAC地址监控”两种方案（如果您有AD域，还可以根据域账号进行监控）。“根据MAC地址监控”模式下，WFilter通过被监控设备的物理MAC地址来进行识别，即使客户机修改了IP（或者自动获取了一个新的IP），仍然可以准确识别。所以“MAC监控模式”在自动获取IP地址，或者IP地址不固定的网络中，有很大的优越性。

我们一般建议用户采用如下的监控方式：

1. 已经是固定IP或者可以实现固定IP的情况下，优先采用“根据IP监控”的模式。
2. 动态IP的局域网，单网段情况下，优先采用“根据MAC监控”模式。

2. 多网段根据MAC监控方案

多网段的情况下，由于三层交换机的存在，屏蔽了客户机实际的MAC地址，从而无法直接实现“根据MAC地址”监控。

不同于HTTP，HTTPS的通讯数据是被加密保护的。要实现对HTTPS站点的屏蔽，网管软件需要支持对HTTPS的握手信息的解析。

WFilter的系列产品（超级嗅探狗和WFilter Free)都可以支持对HTTPS站点设置“黑白名单”。

本例中， 我将演示如何用WFilter Free来禁止HTTPS站点。

WFilter4.1中新增了旺旺黑白名单功能，该功能可以针对具体的淘宝账号或者阿里巴巴账号进行封堵和不封堵。下面的例子演示了如何配置旺旺黑名单。

1.在“封堵级别策略“中新增一个“阿里旺旺”策略

[IMG]upload/aliww1.jpg[/IMG]

2.黑名单内容如下图

需要注意的是：在用户名前面加上类型。淘宝用户则加上taobao，阿里巴巴用户则加上alichn。配置完成后记得保存。 [IMG]upload/aliww2.jpg[/IMG] ...