賓館、酒店的上網(wǎng)管理主要側(cè)重幾個方面:
用戶認證,只有授權(quán)的用戶才可以接入。
上網(wǎng)行為的記錄和管理。
流控和帶寬優(yōu)化。
計費和統(tǒng)計。
酒店,小區(qū)寬帶等ISP運營環(huán)境,用于給客戶機提供寬帶上網(wǎng)業(yè)務(wù),一般采用“PPPoE”或者“Web認證”的方式。一個完善的ISP環(huán)境,包括接入、認證、監(jiān)控、行為管理、計費等模塊。傳統(tǒng)而言,ISP的管理人員一般需要安裝多個產(chǎn)品綜合管理。
WFilter為酒店上網(wǎng)、ISP運營提供了一個綜合解決方案,包括:
支持”web認證“,”PPP
作為一個網(wǎng)絡(luò)管理員,最怕的就是網(wǎng)絡(luò)環(huán)路引起網(wǎng)絡(luò)癱瘓。這不,測試人員在測試WFilterROS的網(wǎng)橋時,一不小心把兩個網(wǎng)線都接在了交換機上,幾秒鐘后,內(nèi)網(wǎng)ping丟包50%,交換機燈狂閃不止,網(wǎng)絡(luò)頓時癱瘓。
運行了WFilter自帶的“網(wǎng)絡(luò)健康度檢測”插件,顯示了如下結(jié)果:
作者:gengw2000 | 分類:網(wǎng)絡(luò)管理方案 | 瀏覽:28945 | 評論:0
局域網(wǎng)上不了網(wǎng)了怎么辦?
怎樣找到局域網(wǎng)內(nèi)的ARP攻擊源?
怎樣找到IP沖突的主機MAC地址?
如何發(fā)現(xiàn)局域網(wǎng)內(nèi)的環(huán)路和廣播風暴?
如何監(jiān)控網(wǎng)絡(luò)主機是否正常?
一批WFilter的插件即將出爐,目前正在內(nèi)部緊張的測試當中。發(fā)一些劇透圖片吧:
作者:gengw2000 | 分類:企業(yè)網(wǎng)絡(luò)準入認證方案 | 瀏覽:6637 | 評論:0
隨著智能手機、平板電腦等移動設(shè)備的迅猛發(fā)展,大部分公司都為員工或者顧客提供了免費的WiFi服務(wù)。但是,移動設(shè)備也給網(wǎng)絡(luò)管理帶來了很大的挑戰(zhàn),主要體現(xiàn)在如下幾個方面:
數(shù)量多,系統(tǒng)多樣。每個人至少會有一個移動設(shè)備,且可能存在IOS、Andriod、Windows多種平臺。
基本上都是自動獲取IP,無法實現(xiàn)固定IP
WFilter的"Web認證"模塊提供了兩種認證方式:“用戶名認證”和“營銷認證”。
“用戶名認證”用于進行用戶認證,客戶機需要輸入正確的用戶名口令才可以上網(wǎng)。支持“本地用戶”和“遠程用戶”(Radius、域服務(wù)器等)。
有些用戶為了內(nèi)部的統(tǒng)一管理,需要對“Logo圖片”和“產(chǎn)品名”進行修改。為此,我們開發(fā)了“Logo修改器”插件,該插件只能在“WFilterNGF”產(chǎn)品中進行安裝,且需要企業(yè)版License才可以工作。
如圖所示,運行該插件,可以允許你修改產(chǎn)品名并上傳一個Logo圖標。
作者:admin | 分類:企業(yè)網(wǎng)絡(luò)安全方案設(shè)計 | 瀏覽:6260 | 評論:0
WFilter的隨身wifi和私接路由檢測插件可以很方便的檢測局域網(wǎng)中提供NAT共享的客戶端列表,并且可以設(shè)置斷網(wǎng)、禁止Web等懲罰性的策略。
從原理上來講,WFilter
使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊,可以實現(xiàn)自動切換VPN線路和寬帶線路。利用此功能,無需在客戶端進行任何配置,即可實現(xiàn)VPN上外網(wǎng)。并且支持如下功能:
基于本地IP自動切換
基于目的IP自動切換
基于目的域名自動切換
本文將給您介紹下WFilter上網(wǎng)行為管理系統(tǒng)的特色“懲罰組”功能?!皯土P組”是默認的一個虛擬組(用戶也可以建立自己的虛擬組),可以實現(xiàn)如下功能:
對懲罰組用戶設(shè)置懲罰策略,比如:限速20K,只允許工作類網(wǎng)站等等。
支持手動把用戶加入懲罰組一段時間,比如:網(wǎng)管發(fā)現(xiàn)某用戶不聽勸告,可以把其加入懲罰組兩小時。
當局域網(wǎng)帶寬不夠用時,一般都會考慮如下解決方案:
帶寬擴容。10M的擴容到100M,一條不夠就多申請幾條。
限制占用流量大的應(yīng)用,比如禁止迅雷下載、禁止視頻等。使用WFilter(超級嗅探狗)就可以在旁路模式下進行限制。請參考:WFilter
限制客戶端的實時帶寬。大部分路由器都有限速功能。
實際上,這3個方案都有自己的缺點:
沒有上網(wǎng)行為管理的帶寬擴容意義不大。即使擴容了帶寬,P2P下載、視頻等應(yīng)用仍然可以輕易把帶寬資源全部占用掉。
“限制占用流量大的應(yīng)用”的方法比較粗暴,雖然效果很好,但是影響了用戶體驗(看不了視頻啦,不能下載啦)。
大部分路由器的限速方案都比較簡單。只是單純的限速,并沒有進行帶寬性能的優(yōu)化。
WFilter ROS為優(yōu)化您的帶寬提供了一攬子的解決方案:
經(jīng)過近兩年的研發(fā),我們終于可以高興的宣布一款新產(chǎn)品的面世:“WFilter上網(wǎng)行為管理系統(tǒng)”
WFilter(超級嗅探狗)中添加了“代理服務(wù)器掃描”插件,該插件可以檢測局域網(wǎng)中開啟的代理服務(wù)器,下面將介紹如何在WFilter中使用此插件。
[IMG]upload/proxy_scan0.png[/IMG] ...
1.首先,您需要在監(jiān)控配置->封堵策略級別配置中,新增一個封堵策略級別,在協(xié)議選項卡中,點擊“編輯”。具體如下圖所示:
[IMG]upload/blockvideo02.jpg[/IMG]2.在協(xié)議封堵配置中,選擇“流媒體”分類,將顯示的第一個協(xié)議選為禁止后,點擊向下的箭頭,就可以將該分類全部設(shè)為禁止,如下圖所示:
[IMG]upload/blockvideo11.jpg[/IMG]3.然后,在監(jiān)控配置->監(jiān)控電腦列表中,對需要禁止其訪問視頻網(wǎng)站的電...
1.首先,您需要在監(jiān)控配置->封堵策略級別配置中,新增一個封堵策略級別,在Web選項卡中勾選“禁止網(wǎng)頁視頻”,并保存配置。具體如下圖所示:
[IMG]upload/blockvideo01.jpg[/IMG]2.然后,在監(jiān)控配置->監(jiān)控電腦列表中,對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。
[IMG]upload/blockvideo3.jpg[/IMG]3.當被實施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時,會出現(xiàn)以下封堵頁面:
[IM...首先,您需要在監(jiān)控配置->封堵策略級別配置中,新增一個封堵策略級別,在網(wǎng)頁分類選項卡中,勾選“啟用網(wǎng)頁訪問規(guī)則”,并在后面的下拉列表中,點擊“新增”,并保存配置。具體如下圖所示:
[IMG]upload/blockvideo1.jpg[/IMG]彈出的“編輯網(wǎng)頁訪問規(guī)則”界面,搜索“視頻”,將音樂與視頻設(shè)為禁止訪問,并保存配置。具體如下圖所示:
[IMG]upload/blockvideo2.jpg[/IMG]然后,在監(jiān)控配置->監(jiān)控電腦列表中,對需...
WFilter 4.1(超級嗅探狗)提供3種禁止視頻的方式:
本文將分別介紹如...
如果局域網(wǎng)中的無線路由器工作在路由模式,就會對無線的客戶機進行IP地址轉(zhuǎn)換(NAT),從而導(dǎo)致在WFilter中只能監(jiān)控到無線路由器的IP地址,無法區(qū)分具體的無線客戶端。
所以,為了對無線設(shè)備進行管理,大部分情況下,我們都建議使無線路由器或者AP工作在AP模式。
方式一:直接切換到AP模式
有些無線設(shè)備支持在AP模式和路由模式之間切換。如下圖:

WFilter(超級嗅探狗)支持兩種激活方式:在線激活、郵件激活。
通過激活,您將成為我們的正式版用戶,將享受如下權(quán)利:完整功能的軟件拷貝;有效期內(nèi)免費升級; 獲取軟件升級和新產(chǎn)品的第一資訊;有效期內(nèi)免費技術(shù)支持。
如果您選擇通過Internet來激活您的產(chǎn)品,當您提交您在購買時獲得的注冊碼時,激活平臺將檢查您的Internet連接,然后連接到一個安全的服務(wù)器上,傳輸您的注冊碼給WFilter,WFilter將返回您的注冊結(jié)果,即而完成激活。
小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi,基于其便利性和很高的性價比,已經(jīng)普遍存在。而對于企業(yè)局域網(wǎng)來說,隨身wifi和私接路由器的存在已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。手機用戶可以很方便的分享互聯(lián)網(wǎng)訪問,不但影響工作效率,占用帶寬資源,并且?guī)硪欢ǖ陌踩L險。
隨著路由技術(shù)越來越智能化,傳統(tǒng)的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術(shù)已經(jīng)不再適用。
WFilter的“隨身wifi和私接路由檢測”插件,采用了全新的技術(shù),基于操作系統(tǒng)的TCP特征和HTTP的userAgent檢測,可以準確的檢測局域網(wǎng)內(nèi)是否有人私接路由和隨身WiFi,并可以對檢測出的主機設(shè)置懲罰措施。下面介紹如何使用該插件。
