微信WiFi的默認(rèn)流程，已經(jīng)從最初的“關(guān)注公眾號”變成了目前的“打開公眾號”。應(yīng)該說，“打開公眾號但是不強(qiáng)制關(guān)注“其實(shí)是一個(gè)更加人性化的做法；因?yàn)槿魏握T導(dǎo)/強(qiáng)制關(guān)注，都會影響最終用戶的體驗(yàn)和公正性原則；長遠(yuǎn)來看會影響公眾號的發(fā)展。微信WiFi如下圖：

在手機(jī)上網(wǎng)占多大流量？WiFi要不要進(jìn)行限速？這篇文章中，我們介紹了WiFi速度慢的一個(gè)重要原因：后臺應(yīng)用的大量帶寬占用。如下圖：即使在沒有任何app運(yùn)行的情況下，后臺應(yīng)用仍然會占用大量的帶寬。

很多企業(yè)、公共場所都會給員工或者顧客提供WiFi服務(wù)，但是網(wǎng)管人員很快會發(fā)現(xiàn)大部分人都會抱怨WiFi速度太慢沒法用，明明是100M的專線，速度卻和撥號速度差不多。這究竟是什么原因呢？今天我們就從網(wǎng)絡(luò)應(yīng)用的角度來分析下，手機(jī)上網(wǎng)究竟需要多大的流量。

無線的速度，還取決于無線AP的信號強(qiáng)度、信道干擾、帶機(jī)量等因素，這些方面已經(jīng)有大量的技術(shù)文章，我們就不再贅述，本文主要著重從網(wǎng)絡(luò)應(yīng)用的角度來解釋無線帶寬的占用問題。

如下圖，這是一臺普通的華為安卓手機(jī)，已經(jīng)清理掉所有的app。

WFilter NGF的“Web認(rèn)證”模塊，提供了一系列的上網(wǎng)認(rèn)證解決方案。包括如下認(rèn)證方式：

1. 本地用戶名密碼認(rèn)證
   

2. AD域用戶名密碼認(rèn)證

3. 企業(yè)郵箱用戶名密碼認(rèn)證

4. Radius用戶名密碼認(rèn)證

5. 微信WiFi認(rèn)證

6. Facebook Wifi認(rèn)證

除此，WFilter NGF還有一個(gè)“其他”的選項(xiàng)，利用這個(gè)選項(xiàng)，你可以擴(kuò)展更多的用戶認(rèn)證方式，比如“短信認(rèn)證”，使用者必須輸入自己的手機(jī)號碼，獲取驗(yàn)證短信后輸入才可以上網(wǎng)。如圖：

相對于固定IP而言，自動獲取IP（DHCP）更加方便，而且不會導(dǎo)致IP地址沖突。但是對于局域網(wǎng)網(wǎng)絡(luò)管理而言，IP地址不固定就無法實(shí)現(xiàn)有效的管控。作為專業(yè)的上網(wǎng)行為管理廠家，WFilter系列上網(wǎng)行為管理產(chǎn)品針對該情況可以提供兩種解決方案：

1. 先進(jìn)行IP-mac地址綁定，然后基于IP地址管控。

2. 直接基于MAC地址進(jìn)行管控。
   

以WFilter NGF（WSG網(wǎng)關(guān)）為例，具體配置介紹如下：

分支結(jié)構(gòu)和總部之間的數(shù)據(jù)通訊現(xiàn)在一般都通過VPN線路來實(shí)現(xiàn)，如果總部只有一條VPN線路，那么當(dāng)總部線路故障時(shí)，就會導(dǎo)致分支機(jī)構(gòu)數(shù)據(jù)無法上傳，影響正常的辦公需要。其解決辦法，一般是通過多條VPN線路的方式，來實(shí)現(xiàn)VPN線路備份，一條線路不通時(shí)，會自動切換到另外一條線路，從而實(shí)現(xiàn)不間斷的VPN連接。

本文將介紹用WFilter NGF中的Open VPN（SSL VPN）組建site-to-site VPN，并且實(shí)現(xiàn)高可用性的VPN線路備份。

支持遠(yuǎn)程撥入的VPN技術(shù)，使員工在出差、下班時(shí)可以連接到公司的局域網(wǎng)處理工作，給工作帶來了很大的便利。所以現(xiàn)在很多公司都支持VPN遠(yuǎn)程撥入。本文將簡單介紹VPN的幾種組建方式，以及相關(guān)的安全問題。如果您需要?jiǎng)?chuàng)建site-to-site的VPN，請參考：Ipsec VPN

1. PPTP VPN

PPTP（Point to Point Tunneling Protocol），即點(diǎn)對點(diǎn)隧道協(xié)議。該協(xié)議是在PPP協(xié)議的基礎(chǔ)上開發(fā)的一種新的增強(qiáng)型安全協(xié)議，支持多協(xié)議虛擬專用網(wǎng)（VPN），可以通過密碼驗(yàn)證協(xié)議（PAP）、可擴(kuò)展認(rèn)證協(xié)議（EAP）等方法增強(qiáng)安全性?？梢允惯h(yuǎn)程用戶通過撥入ISP、通過直接連接Internet或其他網(wǎng)絡(luò)安全地訪問企業(yè)網(wǎng)。

VLAN可以把網(wǎng)絡(luò)劃分成多個(gè)廣播域，可以有效的控制廣播風(fēng)暴，還可以控制網(wǎng)絡(luò)中不同部門和網(wǎng)段之間的互相訪問。如果您已經(jīng)有了三層交換機(jī)，可以直接在三層交換機(jī)上劃分VLAN，請參閱：多VLAN三層交換機(jī)如何連接WFilter上網(wǎng)行為管理系統(tǒng)？

在沒有三層交換機(jī)的環(huán)境下，您可以直接用WFilter NGF（WSG網(wǎng)關(guān)）來劃分VLAN。支持兩種VLAN的劃分方式：

1. 基于端口的VLAN劃分。每個(gè)端口一個(gè)VLAN接二層交換機(jī)。
   

2. 802.1Q VLAN（單臂路由）。和交換機(jī)的trunk口連接，通過一個(gè)端口實(shí)現(xiàn)多個(gè)VLAN的封裝。

本文將介紹這兩種方式如何配置。

很多企業(yè)為了數(shù)據(jù)的安全，需要對外發(fā)文件進(jìn)行管控。而手機(jī)、usb存儲的廣泛使用，使得外發(fā)文件的管控非常難以實(shí)現(xiàn)。在本文中，我將拋磚引玉，探討外發(fā)文件管控的幾種方式。外發(fā)文件的管控，需要考慮如下幾個(gè)方面：

• 屏蔽通過網(wǎng)絡(luò)外發(fā)文件

• 屏蔽藍(lán)牙、usb等外設(shè)外發(fā)文件
  

• 文件加密
  

對于局域網(wǎng)信息安全來說，首要的一點(diǎn)就是接入認(rèn)證，缺少接入認(rèn)證，那內(nèi)網(wǎng)安全完全無從談起。而在接入認(rèn)證中，“Web Portal認(rèn)證”是目前應(yīng)用最為廣泛的一種方式。那么，今天我們來看看WFilter的“Web認(rèn)證”提供哪些認(rèn)證解決方案。

首先，WFilter NGF的“Web認(rèn)證”包括兩個(gè)部分：

1. 用戶名認(rèn)證：基于用戶名口令的認(rèn)證方案
   

2. 營銷認(rèn)證：主要是微信WiFi（國內(nèi)）和Facebook WiFi（國外）。

現(xiàn)在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛。

但是，對于局域網(wǎng)的網(wǎng)管人員來說，這個(gè)小東西造成的危害可不小，比如：

有這么一個(gè)app，很多人沉溺其中，但是你會發(fā)現(xiàn)隨隨便便刷幾個(gè)小時(shí)的短視頻，你就會收到短信提示“您本月的流量已經(jīng)用完”。即使你用wifi網(wǎng)絡(luò)，網(wǎng)管同學(xué)們也會發(fā)現(xiàn)最近公司的帶寬完全不夠用啊。這就是抖音短視頻，稱之為流量殺手絕對不過分。

今天，我就來實(shí)際測試下，看一個(gè)抖音究竟要耗費(fèi)多大的帶寬?！皽y試手機(jī)：iphone 7 plus，抓包工具wireshark，網(wǎng)關(guān)：WSG-500E上網(wǎng)行為管理”。

如圖所示，我用iphone7 plus刷了3個(gè)抖音視頻，耗時(shí)30秒左右。平均帶寬占用高達(dá)766Kbyte，也就是6Mbps。

局域網(wǎng)網(wǎng)絡(luò)慢，一般存在如下可能：

1. 內(nèi)網(wǎng)ARP欺騙攻擊。
   

2. 內(nèi)網(wǎng)病毒攻擊。

3. 交換機(jī)、路由器硬件故障。

4. 網(wǎng)線接觸不良、網(wǎng)線老化。
   

5. 廣播風(fēng)暴、網(wǎng)絡(luò)環(huán)路。

以上這些問題，即使是一個(gè)有經(jīng)驗(yàn)的網(wǎng)管，需要組合ping、arp、tracert等多條命令進(jìn)行測試分析，才可以逐步排查出來。有時(shí)還需要用抓包工具來抓包分析。為了簡化網(wǎng)管人員的工作，我們的WFilter軟件（WSG網(wǎng)關(guān)）中，都集成了一個(gè)實(shí)用性很強(qiáng)的插件“網(wǎng)絡(luò)健康度檢測”。以上問題一鍵就可以檢測出來。如下圖：

騰訊游戲是騰訊四大網(wǎng)絡(luò)平臺之一,是全球領(lǐng)先的游戲開發(fā)和運(yùn)營機(jī)構(gòu),也是國內(nèi)最大的網(wǎng)絡(luò)游戲社區(qū)。但是，很多青少年沉迷游戲，不但影響工作和學(xué)習(xí)，還會傷害身體、滋生犯罪。

本文中，我將演示如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來屏蔽騰訊游戲的登錄。根據(jù)騰訊游戲登錄協(xié)議介紹，騰訊游戲的登錄主要是http方式，需要連接

抖音現(xiàn)在實(shí)在是太火了，辦公室一個(gè)個(gè)都忙著刷抖音，哈哈大笑者有之，忍俊不禁者有之...，可這帶寬占用可也不小啊。一個(gè)人看抖音的實(shí)時(shí)帶寬可以達(dá)到5Mbps，十幾個(gè)人一起刷就可以把百兆帶寬給用完了。而且手指一刷就換到下一個(gè)視頻，隨便刷刷就幾G的流量。如圖：

上班時(shí)間刷刷朋友圈，一眨眼半小時(shí)就過去了。不但會影響工作效率，而且朋友圈的視頻會占用大量的帶寬。所以對企業(yè)管理人員來說，很多時(shí)候需要禁止員工在工作時(shí)段刷朋友圈。但是行政手段要和技術(shù)手段配合，才可以發(fā)揮真正的作用。

本文將介紹如何用WFilter NGF（WSG網(wǎng)關(guān)）來禁止朋友圈的視頻。

首先，應(yīng)該設(shè)置什么樣的管理制度？

當(dāng)我們看到app store有更新的時(shí)候，總是忍不住要去點(diǎn)擊下?？赡阒傈c(diǎn)擊的一剎那要消耗多少流量嗎？根據(jù)WFilter的監(jiān)控，在WiFi狀態(tài)下，app store的更新速度可以達(dá)到幾兆。初步估算下，如果同一個(gè)局域網(wǎng)有十個(gè)人同時(shí)打開app store進(jìn)行更新，那么百兆帶寬瞬間就可以被占滿。如下圖：

WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）的“Web認(rèn)證模塊”主要包括兩個(gè)部分：“用戶名認(rèn)證”和“營銷認(rèn)證”。

1. 用戶名認(rèn)證：輸入用戶名口令來認(rèn)證上網(wǎng)。

2. 營銷認(rèn)證：國內(nèi)主要是“微信WiFi”，國外主要用“Facebook WiFi”。

本文中，我將簡單介紹如何用WFilter NGF（WSG上網(wǎng)行為管理網(wǎng)關(guān)）來實(shí)現(xiàn)微信掃碼上網(wǎng)。

163和騰訊的企業(yè)郵箱，給企業(yè)帶來了很大的便利。很多企業(yè)都采用兩家的企業(yè)郵箱服務(wù)，有的企業(yè)出于信息安全的考慮，需要對企業(yè)郵箱的外發(fā)內(nèi)容進(jìn)行監(jiān)管。本文中，我將簡單介紹企業(yè)郵箱監(jiān)控的兩個(gè)重點(diǎn)關(guān)注的方面：

1. 網(wǎng)頁版的企業(yè)郵箱監(jiān)控。
   

2. 客戶端收發(fā)的企業(yè)郵箱監(jiān)控。
   

IP-MAC綁定一直是局域網(wǎng)管理的一個(gè)重要部分。但是其實(shí)現(xiàn)卻往往比較復(fù)雜，一般會有如下問題：

1. 大部分路由器的IP-MAC綁定功能比較局限。一般就是簡單的ARP綁定?？蛻魴C(jī)手動修改IP等方式來突破。
   

2. 路由器由于硬件限制，允許的IP-MAC綁定條目比較少，一般在256條以內(nèi)。

3. 交換機(jī)上進(jìn)行IP-MAC綁定，配置和維護(hù)的工作量會比較大。

4. 三層交換機(jī)的IP-MAC綁定往往需要專業(yè)技術(shù)人員才可以操作。
   

今天，我要介紹的是一種非常簡單方便的IP-MAC綁定方式，無需修改交換機(jī)和路由器，不改變當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)和配置，即插即用，web界面配置。非常簡單方便就可以實(shí)現(xiàn)對局域網(wǎng)內(nèi)客戶機(jī)的IP-MAC綁定。具體介紹如下：

《絕地求生》(PUBG) 是一款突破性的戰(zhàn)術(shù)競技類游戲，憑借其獨(dú)特創(chuàng)新的玩法模式，寫實(shí)風(fēng)格帶來的代入感和沉浸感深受玩家喜愛。目前，吃雞類游戲深受用戶喜愛，也涌現(xiàn)了一大批的同款端游和手游。

對于上網(wǎng)行為管理來說，我們要討論的是如何禁止局域網(wǎng)客戶機(jī)（電腦和手機(jī)）玩這類游戲。在本文中，我將演示如何用WSG-500E（WFilter NGF系統(tǒng)）來屏蔽局域網(wǎng)用戶玩吃雞類游戲。

很多局域網(wǎng)考慮到安全需要，會部署兩臺核心交換機(jī)做雙機(jī)熱備。在這樣的情況下，如果要旁路部署上網(wǎng)行為管理軟件，需要在兩臺核心上都配置端口鏡像，從而實(shí)現(xiàn)不間斷的監(jiān)控管理。拓?fù)鋱D如下：

微信作為現(xiàn)在很常用的一個(gè)通訊軟件，很多企業(yè)在管理時(shí)不想把微信完全禁止掉，但是微信的傳文件和視頻聊天等行為會占用大量帶寬，并且影響網(wǎng)絡(luò)安全。所以很多我們的WFilter用戶，都會在局域網(wǎng)內(nèi)把微信傳文件和微信視頻禁止掉。

本文將演示如何用WSG-200E來配置微信視頻聊天的屏蔽。

說到https，不得不提http（HyperText Transfer Protocol）這個(gè)互聯(lián)網(wǎng)上用的最廣泛的網(wǎng)絡(luò)協(xié)議，其技術(shù)架構(gòu)，協(xié)議功能，協(xié)議原理百度或者google都有詳細(xì)解釋。而https（Hyper Text Transfer Protocol over Secure Socket Layer）多就多在這個(gè)S上，SSL加密，通常理解，https就是http加入SSL加密層變成以安全為目標(biāo)的http傳輸。那么SSL是個(gè)啥呢，SSL是一個(gè)目前應(yīng)用非常廣泛的一種非對稱加密方式，也是公認(rèn)破解不了的。安全，又好用，所以才能廣泛應(yīng)用，除了http,郵件的pop3,smtp，IM通訊等等，都能用上，是個(gè)很好的加密方式。起初用https通常都是金融類網(wǎng)站用到財(cái)務(wù)交易，時(shí)光如水，歲月如歌，IT技術(shù)一日百里的飛速發(fā)展，現(xiàn)在很多門戶網(wǎng)站，企業(yè)網(wǎng)站也都逐漸使用https協(xié)議，這個(gè)也是事實(shí)的趨勢。概念就是這個(gè)概念了，那么https如何監(jiān)控管理呢？以下說明是獻(xiàn)給非專業(yè)IT技術(shù)人員，非專業(yè)碼農(nóng)的。為了大家都能明白，可能有些敘述比較幼稚和粗淺，請多多理解。

WSG-200E上網(wǎng)行為管理網(wǎng)關(guān)，不是用的最頂尖高端的硬件設(shè)備，但是對于150-300人局域網(wǎng)范圍，真的是性價(jià)比最高的一款。系統(tǒng)采用了WFilter NGF企業(yè)級上網(wǎng)行為管理系統(tǒng)，在硬件方面，采用了Intel B75的主板架構(gòu)，I3-32200的酷睿4核CPU，主頻高達(dá)3.3GHz.實(shí)實(shí)在在的優(yōu)質(zhì)選型。