無線上網(wǎng)已經(jīng)是企業(yè)員工的基本需求，企業(yè)為了滿足員工的無線上網(wǎng)需要，大部分都部署了無線路由器或者無線AP設(shè)備。但是，不加管理的無線接入無疑會(huì)威脅企業(yè)的信息安全，并且給帶寬帶來較大壓力。
1. 概述
本文將介紹如何對(duì)局域網(wǎng)的無線設(shè)備進(jìn)行管理和流控。一般而言，無線的部署有如下兩種方案：
多個(gè)無線路由器或者胖AP，采用云管理的方案。
集中AC管理加瘦AP的部署方案。
但是，不管是云管理或者AC管理，都側(cè)重于無線參數(shù)，比如信道、SSID、IP分配等方面。而為了保障企業(yè)的信息安全和帶寬使用，還需要考慮到如下方案：
用戶認(rèn)證，對(duì)無線用戶進(jìn)行用戶認(rèn)證（一般是web認(rèn)證），基于用戶名進(jìn)行管理。
IP-mac綁定，只有綁定過的用戶才可以接入，杜絕未授權(quán)的訪問。
IP限速，對(duì)無線設(shè)備的網(wǎng)段進(jìn)行整體限速，對(duì)單個(gè)無線設(shè)備進(jìn)行限速。
其中，”IP限速“是最基本的管理需求，而”IP-mac綁定“和”用戶認(rèn)證“相對(duì)來說涉及到更高級(jí)的安全需要。WFilter NGF為無線設(shè)備的流控和管理，提供了完整的一系列解決方案。具體內(nèi)容請參考：WFilter NGF的無線設(shè)備管理方案
以下是一些相關(guān)的截圖：
2. Web認(rèn)證
對(duì)手機(jī)用戶進(jìn)行用戶名認(rèn)證，可以支持ldap認(rèn)證、郵箱認(rèn)證、Radius認(rèn)證、本地用戶名認(rèn)證、微信WiFi等方式。
3. IP-mac綁定
WFilter的ip-mac綁定，不但可以分配固定IP、限制綁定外的設(shè)備上網(wǎng)，還可以結(jié)合“mac地址收集器”實(shí)現(xiàn)跨網(wǎng)段ip-mac綁定。即使是三層交換機(jī)多網(wǎng)段環(huán)境，也可以對(duì)無線設(shè)備進(jìn)行ip-mac綁定哦。
4. IP限速
對(duì)無線設(shè)備進(jìn)行限速或者分流配置，使無線設(shè)備的上網(wǎng)不影響到辦公網(wǎng)絡(luò)和公司業(yè)務(wù)。
除了這些功能外，WFilter NGF還有上網(wǎng)行為管理、上網(wǎng)內(nèi)容審計(jì)、VPN、防火墻等各種實(shí)用功能。50用戶全功能免費(fèi)，您可以自行下載安裝WFilter NGF，也可以直接在線購買WSG硬件網(wǎng)關(guān)。
