網(wǎng)管技術(shù)人員經(jīng)常需要處理網(wǎng)站打不開的問題，而網(wǎng)站打不開可能有很多原因，作為一名合格的網(wǎng)絡(luò)技術(shù)人員，需要可以快速定位問題所在，然后加以解決。

本文中，我將介紹網(wǎng)站打不開的常見原因以及對應(yīng)的解決方法。

1. 網(wǎng)站自身問題

2. DNS解析問題

3. 線路不通

4. 網(wǎng)絡(luò)安全策略

本文將介紹如何用阿里云的短信服務(wù)來實現(xiàn)WiFi上網(wǎng)實名認證。

1. 申請阿里云賬號并完成實名認證

首先你要申請一個阿里云賬號，因為短信服務(wù)是需要審核的，所以賬號最好要用企業(yè)為主體并且完成實名認證。如果是個人賬號，那么申請短信簽名和模板時，流程會復(fù)雜一些。企業(yè)主體完成實名認證后，界面是這樣的：

2. 申請短信服務(wù)

然后在“產(chǎn)品和服務(wù)”中選擇“短信服務(wù)”，并且購買適合的套餐。

在局域網(wǎng)內(nèi)部署WSG上網(wǎng)行為管理后，可以對全網(wǎng)的上網(wǎng)行為進行分析、記錄和統(tǒng)計。除了內(nèi)置的一系列報表外，你還可以利用WSG的自定義報表功能，來實現(xiàn)更強大的統(tǒng)計功能。在本文中，我將介紹如何用WSG的統(tǒng)計報表，來對員工找工作的行為進行分析告警，從而使公司領(lǐng)導(dǎo)了解員工的工作心態(tài)，減少公司損失。

1. 首先，創(chuàng)建一個自定義報表。

如下圖，選擇“網(wǎng)頁統(tǒng)計”-“網(wǎng)頁瀏覽次數(shù)統(tǒng)計”，勾選“保存該報表”，點擊保存后，再點擊“設(shè)置”。

采用企業(yè)微信做上網(wǎng)實名認證存在很多優(yōu)勢，比如：

1. 可以直接利用企業(yè)微信中現(xiàn)有的組織架構(gòu)，不需要另行創(chuàng)建認證的賬號。
   

2. 和短信認證相比，不會產(chǎn)生費用。

3. 電腦和手機都可以支持。

4. 可以自動獲取并記錄企業(yè)微信的員工姓名。

5. 可以基于企業(yè)微信員工姓名配置上網(wǎng)策略和統(tǒng)計。

很多網(wǎng)絡(luò)環(huán)境目前都采用光纖的連接方式，比如主交換機到其他樓層交換機采用光口連接，再從樓層交換機的RJ45電口連接到其他網(wǎng)絡(luò)設(shè)備。這種網(wǎng)絡(luò)環(huán)境中，很多情況下都采用透明網(wǎng)橋的方式部署上網(wǎng)行為管理。本文中，我將介紹如何把上網(wǎng)行為管理的透明網(wǎng)橋串接到光口交換機和電口交換機中間。主要有如下兩種方式：

1. 采用支持光口的上網(wǎng)行為管理設(shè)備

如下圖，以WSG-500E為例，該型號有6個千兆電口和2個千兆光口，可以把網(wǎng)橋創(chuàng)建在一個光口和一個電口上。光口接上層的匯聚交換機，電口接下面的二層交換機。

很多企事業(yè)單位需要對電腦的外網(wǎng)訪問采用嚴格的控制策略，比如只允許工作網(wǎng)站、只允許使用163郵箱等。本文中，我將以WSG上網(wǎng)行為管理為例，來演示如何實現(xiàn)網(wǎng)站白名單功能。

具體的配置邏輯是：先在“應(yīng)用過濾”中禁止所有的網(wǎng)絡(luò)應(yīng)用，然后再把要放行的內(nèi)容加到“例外設(shè)置”里面。因為“例外設(shè)置”的優(yōu)先級是最高的，這樣就達到了管控的效果，被管控的終端只能訪問指定

勒索軟件對企業(yè)數(shù)據(jù)有著毀滅性的破壞力，而且企業(yè)中了勒索病毒后，如果沒有相關(guān)的數(shù)據(jù)備份，要么承擔(dān)損失，要么只能支付贖金。因此勒索軟件的種類和擴散逐年遞增，防御勒索軟件工作成為了企業(yè)數(shù)據(jù)安全防護工作中的眾矢之的。

勒索軟件的傳播途徑和工作原理主要有兩種：

1). 通過攻擊windows服務(wù)器漏洞入侵到企業(yè)內(nèi)網(wǎng)，然后再進行大面積的攻擊感染。

2). 通過郵件、網(wǎng)站掛馬、文件等方式，先感染個人電腦，然后攻擊整個局域網(wǎng)。

WSG上網(wǎng)行為管理網(wǎng)關(guān)的“短信認證”功能，可以對網(wǎng)內(nèi)的終端進行短信實名認證，記錄手機號以及對應(yīng)的上網(wǎng)內(nèi)容。在有些情況下，用戶需要指定短信認證的手機號，未授權(quán)的手機號不允許做短信認證。在本文中，我將結(jié)合WSG的短信認證功能，來介紹如何限制認證的手機號碼。

1. 編輯認證頁面

在“web認證”-“第三方認證”的短信認證中，點擊“編輯認證頁面”，可以看到認證頁面信息。如下圖：

企業(yè)的網(wǎng)絡(luò)環(huán)境有很多重要信息，不能被未授權(quán)的用戶訪問到，也不能泄露到外網(wǎng)。所以，很多企業(yè)對公司的WiFi使用，都要求手機進行實名認證，只有認證過的手機才可以接入。并且記錄上網(wǎng)內(nèi)容和上網(wǎng)策略。本文中，我將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實現(xiàn)內(nèi)部手機的實名上網(wǎng)。

一些企事業(yè)單位出于安全考慮，需要做內(nèi)外網(wǎng)分離。舉例來說，需要達到如下的技術(shù)要求：

1. 生產(chǎn)網(wǎng)、辦公網(wǎng)、外網(wǎng)三網(wǎng)隔離。

2. 啟用網(wǎng)絡(luò)準入，對非規(guī)定允許接入的設(shè)備禁止其接入網(wǎng)絡(luò)。
   

3. 上網(wǎng)數(shù)據(jù)留存。

在本文中，我將結(jié)合WSG上網(wǎng)行為管理來闡述如何實現(xiàn)內(nèi)外網(wǎng)分離。

WFilter NGF上網(wǎng)行為管理系統(tǒng)（WSG網(wǎng)關(guān)）提供了豐富的系統(tǒng)調(diào)用API接口，具體的API接口請參考：WFilter API接口。在本文中，我將介紹如何用WFilter的API接口來直接查詢數(shù)據(jù)庫。以php為例，流程如下：

1. 下載并引用WFilterNGF的php sdk。
   

2. 調(diào)用login接口，獲取登錄的session。

3. 調(diào)用query_db這個api接口，可以直接查詢數(shù)據(jù)庫。

query_db需要兩個參數(shù)，第一個參數(shù)是數(shù)據(jù)庫名，第二個參數(shù)是查詢的sql語句。如下圖：

在如何用OpenVPN實現(xiàn)遠程辦公？一文中，我們介紹了如何用openvpn 2.4.7版本撥入WSG。在本文中，我將介紹如何用openvpn connnect3.2.3來撥入WSG的openvpn。最新版本的openvpn connect更加好用，而且支持開機自動啟動。

Openvpn服務(wù)端的配置過程不再贅述，請參考前文：如何用OpenVPN實現(xiàn)遠程辦公？下面只介紹openvpn connect的安裝部分：

1. 安裝openvpn connect

WSG的Openvpn服務(wù)端模塊，主要用于遠程辦公撥入和多地組網(wǎng)。Openvpn撥入后，在默認配置情況下，只有“推送路由”的訪問才會走vpn隧道。客戶端的外網(wǎng)數(shù)據(jù)仍然走的是自己的外網(wǎng)線路。在有些情況下，你可能需要讓openvpn客戶端的所有外網(wǎng)數(shù)據(jù)都經(jīng)過vpn連接。要實現(xiàn)此功能，需要一系列的步驟，具體步驟如下：

有些單位出于網(wǎng)絡(luò)安全的需要，只允許使用公司的郵箱來收發(fā)郵件；其余的郵件方式一律屏蔽掉。在本文中，我將介紹如何用“WSG上網(wǎng)行為管理”來進行相關(guān)策略的配置。具體步驟如下：

出于安全目的和相關(guān)政策要求，大部分WiFi都需要對WiFi終端進行上網(wǎng)實名認證，并且保留一定時間內(nèi)終端的上網(wǎng)記錄。實名認證目前主要都是通過短信認證來實現(xiàn)。在本文中，我將介紹如何用微信小程序來實現(xiàn)WiFi上網(wǎng)實名認證。微信小程序做上網(wǎng)實名認證具備如下優(yōu)勢：

1. 配置簡單快捷。
   

2. 無需依賴其他平臺。

3. 不產(chǎn)生任何費用。

相關(guān)的配置步驟如下：

企業(yè)的內(nèi)網(wǎng)存放著很多重要信息，比如公司的技術(shù)資料、客戶信息等。一旦發(fā)生信息泄露，會給企業(yè)帶來不可估計的損失。信息安全是系統(tǒng)工程，涉及到管理行政手段，文件加密技術(shù)、網(wǎng)絡(luò)安全技術(shù)等各方面。本文中，我將從網(wǎng)絡(luò)架構(gòu)的角度，來論述如何保障內(nèi)網(wǎng)的信息安全。主要涉及到如下兩點：

1. 如何防范非法接入？

2. 如何保障重要信息的安全？

酒店和賓館WiFi出于安全目的和政策要求，需要對WiFi終端進行上網(wǎng)實名認證，并且保留終端上網(wǎng)的上網(wǎng)記錄。WSG上網(wǎng)行為管理網(wǎng)關(guān)，既可以滿足上網(wǎng)日志的記錄，又可以實現(xiàn)上網(wǎng)實名認證，是公共WiFi上網(wǎng)行為管理的首選產(chǎn)品。在本文中，我將介紹如何結(jié)合客戶實際的網(wǎng)絡(luò)環(huán)境來部署WSG上網(wǎng)行為管理網(wǎng)關(guān)。主要包括如下步驟：

1. WSG上網(wǎng)行為管理的部署
   

2. 上網(wǎng)日志的保留天數(shù)

3. 開啟實名認證

4. 制作實名認證的二維碼

局域網(wǎng)內(nèi)部有一些查詢資料的公共電腦，一般是多人使用。出于安全考慮，需要記錄每個人的上網(wǎng)記錄。WFilter NGF（WSG網(wǎng)關(guān)）默認配置就可以記錄上網(wǎng)內(nèi)容，但是因為公共電腦人員不固定，所以需要配合Web認證。本文中，我將介紹如何用Web認證來對內(nèi)網(wǎng)公共電腦進行實名上網(wǎng)記錄。

內(nèi)部的實名認證，主要有如下方式：

1. 用戶名密碼認證。可以在“賬號管理”里面添加賬號；如果公司有現(xiàn)成的AD域、企業(yè)郵箱、Radius等；也可以配置WSG到域/radius/郵箱認證。
   

2. 釘釘認證、企業(yè)微信認證?？梢灾苯佑檬謾C釘釘app或者手機微信app掃碼認證。

很多情況下，局域網(wǎng)內(nèi)部的一些終端，比如領(lǐng)導(dǎo)電腦、移動pos機、內(nèi)網(wǎng)服務(wù)器等，需要不加限制的訪問外網(wǎng)（即不受到任何上網(wǎng)行為策略的管控）。在WFilter NGF（WSG上網(wǎng)行為管理）中，我們主要通過“例外設(shè)置”來實現(xiàn)。本例中，我將介紹如何用例外設(shè)置來實現(xiàn)終端白名單的功能。

WFilter NGF（WSG上網(wǎng)行為管理）的WebVPN功能，既可以支持用戶名密碼認證登錄，還可以支持釘釘掃碼和企業(yè)微信掃碼登錄。WebVPN的用戶驗證方式如下圖：

在本文中，我將介紹如何給WebVPN添加釘釘掃碼認證和企業(yè)微信掃碼認證功能。

WSG上網(wǎng)行為管理的“事件查看器”中記錄了一系列的事件、告警以及錯誤信息，包括操作日志、wan口聯(lián)通狀況、入侵攻擊事件、以及自定義的關(guān)鍵詞告警、流量告警和新增設(shè)備告警等事件日志。傳統(tǒng)的郵件告警方式已經(jīng)越來不能滿足實時通知的需要。在本文中，我將介紹如何利用企業(yè)微信機器人來實現(xiàn)事件日志的實時發(fā)送。具體步驟如下：

1. 創(chuàng)建企業(yè)微信機器人

在手機版的企業(yè)微信群聊中，添加群機器人，并記錄webhook的URL地址。如下圖：

WSG的“事件查看器”中記錄了一系列的事件、告警以及錯誤信息，包括操作日志、wan口聯(lián)通狀況、入侵攻擊事件、以及自定義的關(guān)鍵詞告警、流量告警和新增設(shè)備告警等事件日志。傳統(tǒng)的郵件告警方式已經(jīng)越來不能滿足實時通知的需要。在本文中，我將介紹如何利用釘釘機器人來實現(xiàn)事件日志的實時發(fā)送。具體步驟如下：

1. 添加釘釘機器人

首先需要在釘釘pc版的群助手里面添加機器人

ZeroTier可以在無公網(wǎng)IP的情況下提供便捷的虛擬局域網(wǎng)組網(wǎng)和內(nèi)網(wǎng)穿透方案。簡單來說, ZeroTier就是一個VLAN組建工具，主要有如下的優(yōu)勢和缺點：

• 配置非常簡單，只需要在官網(wǎng)創(chuàng)建Network?？蛻舳酥苯蛹尤隢etwork即可。

• 跨平臺: ZeroTier提供了windows, macOS, linux, Android, iOS...幾乎全平臺的客戶端, 你可以把任意平臺的設(shè)備接入VLAN。

• 免費可以支持100個設(shè)備組網(wǎng)。
  

• 缺點：官網(wǎng)只提供英文，沒有中文版。

本文中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，介紹如何用ZeroTier來實現(xiàn)遠程辦公撥入和內(nèi)網(wǎng)穿透。

在企事業(yè)的WiFi環(huán)境中，需要對手機的上網(wǎng)進行實名管理，記錄上網(wǎng)內(nèi)容并且設(shè)置一定的管理策略。本文中，我將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來對WiFi手機上網(wǎng)進行實名管理。

手機的上網(wǎng)實名認證，主要包括如下方法：

1. MAC綁定；把手機的MAC地址綁定到姓名。

2. 短信認證；通過短信認證來獲取手機號，基于手機號進行實名。

3. 用戶名密碼認證；手機上網(wǎng)時需要輸入用戶名密碼，從而認證到每個人。

4. 二維碼認證；由審核員掃描二維碼進行審核并且錄入姓名。

5. 釘釘、企業(yè)微信認證；用釘釘app和企業(yè)微信app掃碼認證上網(wǎng)。
   

6. 微信小程序認證；通過微信小程序獲取手機號碼，從而實現(xiàn)實名上網(wǎng)。
   

每個方法各有優(yōu)缺點，用戶可以基于實際情況選擇合適的認證方式。

不加管控的局域網(wǎng)下載，不但會占用大量的帶寬資源，而且下載不明類型的軟件程序等會給局域網(wǎng)來的病毒等危害。在本文中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，來介紹如何屏蔽局域網(wǎng)的下載行為。

下載行為的管控，主要從以下幾個方面來入手：

1. 屏蔽各類下載站的訪問。

2. 屏蔽各類下載工具、P2P下載軟件等。

3. 禁止網(wǎng)盤等文件傳輸。

4. 屏蔽網(wǎng)頁上的文件下載。