23
2017
06

IP-MAC绑定后,能禁止私接路由和随身WIFI吗?

随着移动终端使用越来越广泛,WIFI也是漫天遍野都是,但是企业局域网里面私接路由或者电脑上插了随身WIFI,看视频或者下载什么,对于局域网带宽消耗很大,最直接的也非常影响了工作状态。如果把IP绑定以后,能否杜绝这一现象呢?一半的一半,私接路由可以拒绝,但是随身WIFI不行。

1. 先说私接路由,这里的私接路由,是局域网里面某个大神自己带个小无线路由器,往角落里面交换机上一插,然后就可以无线上网了,那么这个时候如果想要阻止这位大神,需要采用那个NGF或者WSG网关的IP绑定策略,采取这样的策略,随便什么无线路由,或者电脑直接插都无法上网,这样配置,那么局域网里面电脑擅自修改IP,也无法上网。这样的IP管理的妥妥的。一人一P,人改P不改。

201706231498209620842279.png

2. 然后是随身WIFI,这里的是随身WIFI,是那种类似360随身WIFI,一个小U盘插在电脑在,然后手机就可以WIFI畅游了。随身WIFI的管理没有办法在IP-MAC绑定上实现,因为WIFI手机下IP和电脑IP都是共享的,所以上层管理不了,除非把这个电脑的IP整体垮掉,那么电脑也不能上网了。那么就是两个方法管理了

我们的萌网管用肉眼看到哪个大神的电脑插了随身WIFI,然后跑过去,把U盘拔下来,然后啪啪啪。这个吧现实可操作性不强,也太为难我们网管了。

私接路由IP绑定2.png

3. 另外一种比较可靠的方法是上网管理。检测到局域网里面哪个电脑插了随身WIFI,WIFI下面几个手机,手机型号都能检测到,然后对这个IP做比较严格的上网封堵策略以及相关推送通知等等,(各家根据自己的工作制度即可)

201706231498211269106026.jpg

201706231498211290365107.png

« 上一篇 下一篇 »