IP地址沖突是一個(gè)非常常見(jiàn)的網(wǎng)絡(luò)問(wèn)題，電腦甲本來(lái)用的IPA的，不知道怎么回事，改成電腦乙的IPB了，那么做直接的結(jié)果就是電腦甲和乙都沒(méi)法上網(wǎng)，這種事故真的是平常事故，但是一出來(lái)，就不能上網(wǎng)了，如果沒(méi)有合適的檢測(cè)工具，IT或者網(wǎng)管為這樣事故頭疼愈烈的時(shí)候多呢。
1. 要有一個(gè)好的檢測(cè)工具，這樣網(wǎng)絡(luò)問(wèn)題可以初步判斷出來(lái)。這個(gè)功能我們我們的WFilter的所有產(chǎn)品以及WSG的所有產(chǎn)品都有的。檢測(cè)到IP和MAC地址沖突了，具體情況看的妥妥的。
很多公司出于安全考慮，需要對(duì)IP-MAC地址進(jìn)行綁定。IP-MAC綁定可以采用多種方法來(lái)實(shí)現(xiàn)，本文中，我將介紹各款交換機(jī)是如何進(jìn)行IP-MAC綁定的。請(qǐng)注意，本文中的IP-MAC綁定是基于端口做的綁定，要求客戶機(jī)必須固定IP地址才可以聯(lián)網(wǎng)。
#進(jìn)入配置模式
Switch#config terminal
#進(jìn)入具體端口配置模式
Switch(config)#Interface fastethernet 0/1
#配置端口安全模式
#配置該端口要綁定的主機(jī)的MAC地址
Switch(config-if )#switchport port-security mac-address MAC(主機(jī)的MAC地址) ip-address 192.168.x.x
WFilter NGF上網(wǎng)行為管理系統(tǒng)專為企事業(yè)單位的局域網(wǎng)量身打造，今天我來(lái)介紹下為什么說(shuō)WFilter NGF更適合做企業(yè)的局域網(wǎng)環(huán)境。
很多廠商的上網(wǎng)行為管理、防火墻、VPN都是單獨(dú)的產(chǎn)品，企業(yè)實(shí)現(xiàn)這些功能必須要買多臺(tái)設(shè)備，不但導(dǎo)致高額的投入，而且設(shè)備的維護(hù)管理也比較麻煩。而WFilter NGF系統(tǒng)集成了“上網(wǎng)行為管理”、“防火墻”、“流控”、“VPN”以及劃分VLAN的功能。只需要一臺(tái)設(shè)備，即可滿足企業(yè)的多種需求，大大降低企業(yè)的運(yùn)營(yíng)成本，能夠防止外部攻擊及內(nèi)部威脅，并將復(fù)雜化的網(wǎng)絡(luò)環(huán)境簡(jiǎn)便化，方便后期的運(yùn)營(yíng)與維護(hù)。
WFilter ICF（超級(jí)嗅探狗）是一款為企事業(yè)單位的局域網(wǎng)量身打造的上網(wǎng)行為管理軟件，今天我來(lái)介紹下為什么說(shuō)WFilter ICF更適合做企業(yè)的上網(wǎng)行為管理？
上網(wǎng)行為管理的核心是”網(wǎng)址庫(kù)“和”協(xié)議庫(kù)“。沒(méi)有哪家的產(chǎn)品可以涵蓋所有的網(wǎng)站和協(xié)議，所以網(wǎng)址庫(kù)和協(xié)議庫(kù)的設(shè)計(jì)直接就體現(xiàn)了產(chǎn)品的適用對(duì)象。舉例來(lái)說(shuō)：有的協(xié)議庫(kù)主要針對(duì)各種網(wǎng)游，那么這個(gè)產(chǎn)品的主要適用對(duì)象一定是網(wǎng)吧這樣的客戶，用于做游戲的加速。
而WFilter的網(wǎng)址庫(kù)和協(xié)議庫(kù)，都是和企業(yè)網(wǎng)絡(luò)管理息息相關(guān)的，比如用于提高工作效率的”游戲類“、”聊天類“等，用于節(jié)省帶寬的”流媒體類“、“下載類”等，用于信息安全的“文件傳輸類”、“郵件類”、“網(wǎng)盤和文件分享類”等。
WFilter NGF的IPSec VPN模塊，可以很方便的在企業(yè)總部和分支機(jī)構(gòu)之間創(chuàng)建VPN局域網(wǎng)，利用現(xiàn)有的互聯(lián)網(wǎng)出口，虛擬出一條“專線”，將組織的分支機(jī)構(gòu)和總部連接起來(lái)，組成一個(gè)大的局域網(wǎng)。網(wǎng)絡(luò)拓?fù)鋱D如下：
IPSec隧道建立成功后，總部以及各分支的內(nèi)網(wǎng)之間就可以直接互相訪問(wèn)。下面是具體的配置步驟：
IP-MAC綁定是網(wǎng)絡(luò)管理的一個(gè)重要手段，在局域網(wǎng)內(nèi)啟用IP-MAC綁定，可以給您帶來(lái)如下好處：
只有通過(guò)綁定的設(shè)備才可以接入網(wǎng)絡(luò)，從而有效的防止了私接設(shè)備。
大部分上網(wǎng)和流控策略都是基于IP地址的，需要綁定IP和MAC才可以更好的應(yīng)用上網(wǎng)策略。
實(shí)現(xiàn)有效的上網(wǎng)記錄和上網(wǎng)統(tǒng)計(jì)。如果不綁定，那么記錄統(tǒng)計(jì)不能有效的定位到具體用戶。
節(jié)省IP資源，防止IP盜用。
減少ARP攻擊，杜絕IP地址沖突，從而提高網(wǎng)絡(luò)的穩(wěn)定性。
所以，對(duì)于企業(yè)的辦公局域網(wǎng)來(lái)說(shuō)，IP-MAC綁定帶來(lái)的好處是顯而易見(jiàn)的。我建議任何有條件的局域網(wǎng)都進(jìn)行ip-mac綁定，至少做到部分綁定（比如：辦公設(shè)備綁定、手機(jī)設(shè)備自動(dòng)分配），這樣可以有效的提高網(wǎng)絡(luò)安全性和穩(wěn)定性。
軟路由系統(tǒng)是一個(gè)非常常熟開(kāi)源的系統(tǒng)了，功能是以路由功能為主。很多網(wǎng)絡(luò)技術(shù)人員或者網(wǎng)絡(luò)部署小達(dá)人，自力更生，最小成本去找一個(gè)最大功能的路由。這個(gè)真的非常好，節(jié)約成本，且部署了很有成就感，但是路由系統(tǒng)畢竟功能有限，局域網(wǎng)管理，網(wǎng)絡(luò)層面的，應(yīng)用層面的，防火墻上的，如果方方面面都想管理到，那代價(jià)肯定不在小型局域網(wǎng)的范圍以內(nèi)。今天推薦一個(gè)比路由系統(tǒng)的要先進(jìn)很多的上網(wǎng)行為管理系統(tǒng)，這個(gè)系統(tǒng)灌在工控機(jī)里面或者安裝在電腦上，那就是個(gè)第二代防火墻設(shè)備，這樣的系統(tǒng)怎么就不能用小型局域網(wǎng)里面呢，笨驢技術(shù)給免費(fèi)提供給您，讓您的小網(wǎng)絡(luò)轉(zhuǎn)起來(lái)。
公司的庫(kù)房堆了一堆舊電腦無(wú)人問(wèn)津，其實(shí)大部分電腦仍然具有很強(qiáng)的運(yùn)算能力。只要做一些小小的改造，就可以廢物利用哦。
本文，我將介紹如何把一臺(tái)舊電腦華麗變身為專業(yè)的上網(wǎng)行為管理設(shè)備。
中小企業(yè)局域網(wǎng)都很簡(jiǎn)單，但是企業(yè)就是企業(yè)，即使規(guī)模不大，一樣需要管理。人員上網(wǎng)，帶寬管理，員工上網(wǎng)意識(shí)形態(tài)，趨勢(shì)，等等，都和工作內(nèi)容息息相關(guān)。這個(gè)也是企業(yè)人力成本的很大因素。這里說(shuō)的中小企業(yè)是50人以內(nèi)的局域網(wǎng)。我們?yōu)槿澜缰行∑髽I(yè)提供一款全方位上網(wǎng)線行為管理系統(tǒng)。
上網(wǎng)行為管理和防火墻設(shè)備一直是網(wǎng)絡(luò)設(shè)備中高大上的代名詞，一臺(tái)設(shè)備動(dòng)輒幾萬(wàn)十幾萬(wàn)，大部分中小企業(yè)只能望而卻步。而WFilter NGF軟件版本的發(fā)布，直接把上網(wǎng)行為管理拉低到了千元的級(jí)別。請(qǐng)參考我們的另外一篇博文：重磅發(fā)布！WFilter NGF全功能版本！
本文中，我將介紹如何自己購(gòu)買工控機(jī)硬件來(lái)DIY一臺(tái)上網(wǎng)行為管理設(shè)備。
在一次交流中，某用戶提出公司內(nèi)部無(wú)線上網(wǎng)比較混亂，既有無(wú)線上網(wǎng)的辦公電腦，又有無(wú)線手機(jī)設(shè)備。而且都是自動(dòng)獲取IP地址，無(wú)法基于IP進(jìn)行管理，所以基本上處于放任不管的狀態(tài)。經(jīng)過(guò)了帶寬的擴(kuò)容，仍然存在上網(wǎng)緩慢的情況，甚至影響到了辦公。網(wǎng)絡(luò)拓?fù)鋱D如下：
問(wèn)：50人左右的網(wǎng)絡(luò)環(huán)境，不會(huì)太復(fù)雜，有個(gè)無(wú)線路由，公司預(yù)算有限，網(wǎng)絡(luò)資源有線，兩條線，家庭帶寬50M的，和一條專線10M的。雖然是小公司，一眼望到頭，但是也好幾個(gè)房間，真要管起來(lái)，也沒(méi)個(gè)正規(guī)的人力資源配件，那么作為領(lǐng)導(dǎo)的最大心腹，還是要搞定這方面的困擾的。
答：首先如果您的上網(wǎng)設(shè)備（電腦，手機(jī)，或者PAD)不超過(guò)50臺(tái)，那么可以滿足您一個(gè)最大的需求。
一起來(lái)看看WFilter NGF上網(wǎng)行為管理可以做到哪些功能吧：
1. 強(qiáng)大的上網(wǎng)統(tǒng)計(jì)功能。
這里說(shuō)的中小型企業(yè)是50人以內(nèi)的企業(yè)，隨著互聯(lián)網(wǎng)，電子商務(wù)在企業(yè)中及其深入的使用，那么上網(wǎng)行為管理對(duì)企業(yè)的需求也越來(lái)越強(qiáng)，一說(shuō)到網(wǎng)關(guān)，防火墻，上網(wǎng)行行為管理就想到大企業(yè)需要。其實(shí)未必然，中小企業(yè)的采購(gòu)預(yù)算可能有限，但是用到互聯(lián)網(wǎng)的企業(yè)不分規(guī)模大小，管理互聯(lián)網(wǎng)上網(wǎng)行為說(shuō)透了目的也是對(duì)員工的工作行以及工作效率的管理。在這里推薦一款免費(fèi)的上網(wǎng)行為管理（免費(fèi)的，系統(tǒng)是免費(fèi)的，50人以內(nèi)的局域網(wǎng)用這個(gè)系統(tǒng)完全是免費(fèi)的，全功能開(kāi)放），為您的小型局域網(wǎng)不管是上網(wǎng)行為管理還是網(wǎng)絡(luò)管理帶來(lái)更安全更踏實(shí)的防護(hù)。
現(xiàn)在大部分的企業(yè)局域網(wǎng)都或多或少有些服務(wù)器，比如：財(cái)務(wù)服務(wù)器、ERP服務(wù)器、文件服務(wù)器、Web服務(wù)器等。如果沒(méi)有做帶寬優(yōu)化，那么在網(wǎng)絡(luò)繁忙時(shí)，辦公網(wǎng)絡(luò)會(huì)搶占服務(wù)器的帶寬資源，導(dǎo)致服務(wù)器訪問(wèn)緩慢，影響公司的正常業(yè)務(wù)運(yùn)行。
本文中，我將介紹如何用WFilter NGF系統(tǒng)來(lái)對(duì)服務(wù)器做帶寬優(yōu)化，提高服務(wù)器的訪問(wèn)速度。
雖然WSG網(wǎng)關(guān)（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用戶部署WSG網(wǎng)關(guān)后，并不想替換現(xiàn)有的VPN。這種情況下，需要把現(xiàn)有的VPN做單臂部署。本文將做一個(gè)簡(jiǎn)單介紹。
“爐石傳說(shuō)”是暴雪開(kāi)發(fā)的一款免費(fèi)網(wǎng)絡(luò)游戲，在PC和手機(jī)上都能玩。由于節(jié)奏快可玩性強(qiáng)，一直很受用戶的喜歡。對(duì)于企業(yè)管理來(lái)說(shuō)，工作時(shí)段玩游戲當(dāng)然是不能容忍的了。本文將介紹如何用WFilter來(lái)禁止?fàn)t石傳說(shuō)，以及其他的暴雪戰(zhàn)網(wǎng)游戲（又名暴雪游戲平臺(tái)）。
這個(gè)周末，必將成為大部分網(wǎng)管難忘的一個(gè)周末。
過(guò)去的48小時(shí)，一輪勒索病毒攻擊在全球肆虐。英國(guó)、俄羅斯、意大利相繼淪陷。英國(guó)方面， 5月12日英國(guó)國(guó)家醫(yī)療服務(wù)體系遭遇了大規(guī)模網(wǎng)絡(luò)攻擊，多家公立醫(yī)院的電腦系統(tǒng)幾乎同時(shí)癱瘓，電話線路也被切斷，導(dǎo)致很多急診病人被迫轉(zhuǎn)移。在國(guó)內(nèi)，各大高校成為重災(zāi)區(qū)，多所院校出現(xiàn)病毒感染情況，大量畢業(yè)生論文被加密勒索；甚至一些加油站都出現(xiàn)了被感染的情況。
之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開(kāi)的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。
我用手機(jī)打開(kāi)新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒(méi)有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問(wèn)肯定是必須有網(wǎng)絡(luò)數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過(guò)仔細(xì)分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：
訪問(wèn)網(wǎng)站時(shí)，客戶機(jī)往vs15.bjct.u3.ucweb.com:8080發(fā)了一個(gè)請(qǐng)求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應(yīng)該是來(lái)自新浪網(wǎng)的一個(gè)圖片）。在一次新浪網(wǎng)的訪問(wèn)中，出現(xiàn)了數(shù)十個(gè)這樣的通訊連接。
這樣事情就一目了然了，UC瀏覽器在打開(kāi)網(wǎng)站的時(shí)候，并沒(méi)有按常規(guī)的方法去訪問(wèn)網(wǎng)站服務(wù)器，而是把請(qǐng)求轉(zhuǎn)發(fā)到了ucweb.com的8080端口，通過(guò)ucweb.com來(lái)獲取遠(yuǎn)程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個(gè)透明代理的作用。
我們先不去揣測(cè)uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對(duì)于我們上網(wǎng)行為管理而言，就導(dǎo)致了網(wǎng)站黑名單不起作用。
下面，我將演示如何用WFilter ICF來(lái)解決此問(wèn)題。
上網(wǎng)統(tǒng)計(jì)主要是查看一段時(shí)間內(nèi)哪些IP（MAC或者賬戶）上網(wǎng)內(nèi)容和行為，這樣的功能如果不是專業(yè)上網(wǎng)上網(wǎng)行為路由，一般都是沒(méi)有的，上網(wǎng)統(tǒng)計(jì)容易被多中小型企業(yè)網(wǎng)絡(luò)忽略，但是其實(shí)對(duì)于員工工作管理非常重要，大部分企業(yè)九成九的員工都是用電腦，用網(wǎng)絡(luò)工作，那么這些互聯(lián)網(wǎng)的工作數(shù)據(jù)統(tǒng)計(jì)分析的報(bào)表對(duì)員工工作管理以及人事管理帶來(lái)很重要的數(shù)據(jù)依據(jù)。
為了提高局域網(wǎng)流量，很多企業(yè)會(huì)申請(qǐng)多家?guī)挘◣捲礁哔M(fèi)用越高，小帶寬反而很便宜）所以不少企業(yè)申請(qǐng)（電信20M，移動(dòng)20M）這個(gè)比電信申請(qǐng)40M便宜多了，但是20M+20M能用到40M的效果，這個(gè)就看局域網(wǎng)上網(wǎng)管理設(shè)備的多線均衡了。
100人的局域網(wǎng)已經(jīng)是一個(gè)很標(biāo)準(zhǔn)的中型局域網(wǎng)了，100人的企業(yè)，不管是部門劃分也好，人員智能規(guī)劃都比較清晰了，信息時(shí)代，工作在互聯(lián)網(wǎng)上，合理分配帶寬，合理管控上網(wǎng)行為不管是作為人力資源部還是網(wǎng)絡(luò)管理部都是必不可少的。小公司走親情路線，中型公司則要靠制度了，50Mb的帶寬對(duì)于100人上網(wǎng)足夠不足夠呢，答案是足夠的，但是前提條件是如何合理分配利用。下面則例舉一個(gè)實(shí)際的例子連表達(dá)。任何100人左右的都有相關(guān)的行政人事部門，具體舉例一個(gè)行政人員的上網(wǎng)應(yīng)用。
信息時(shí)代，響應(yīng)號(hào)召，帶寬速度越來(lái)越快，那么網(wǎng)速，流量的使用應(yīng)該越來(lái)越充沛，但是與此同時(shí)，各種網(wǎng)絡(luò)協(xié)議占用的帶寬和流量也越來(lái)越多。打開(kāi)一個(gè)普通的門戶網(wǎng)站首頁(yè)，至少要1MB,各種視頻鏈接，各種FLASH，廣告這些都是占用帶寬的大頭。更不用說(shuō)在線視頻，下載，游戲了。所以很多局域網(wǎng)在上網(wǎng)速度上仍然有僧多粥少的現(xiàn)象，讓我們網(wǎng)管頭疼萬(wàn)分，如果領(lǐng)導(dǎo)在嚴(yán)格一點(diǎn)，50人的環(huán)境給個(gè)50Mb,那局域網(wǎng)內(nèi)但凡有個(gè)看視頻，哪怕有幾個(gè)聽(tīng)歌的，估計(jì)也會(huì)拉低整個(gè)網(wǎng)絡(luò)速度，到時(shí)也是一片怨聲載道沖向我們網(wǎng)管。那么50Mb到底能不能給50人的環(huán)境帶來(lái)流暢的上網(wǎng)環(huán)境呢，答案是肯定的，關(guān)鍵是如果分配這50Mb的帶寬了。
中大型網(wǎng)絡(luò)環(huán)境上網(wǎng)管理比中小型來(lái)的層次多些，網(wǎng)速應(yīng)用，帶寬優(yōu)化分配，行為管理控制，另外還需要一個(gè)健全的統(tǒng)計(jì)系統(tǒng)，網(wǎng)管專業(yè)加專業(yè)的網(wǎng)管設(shè)備，處理起來(lái)也能游刃有余。為了提高網(wǎng)絡(luò)流暢，通常情況，大型局域網(wǎng)會(huì)有兩條甚至兩條以上的帶寬線。那么就需要多線均衡，更好的利用帶寬。WSG硬件配置專業(yè)工控機(jī)，至少Inter 1037U 雙核1.8G的CPU，4GB的DDR3內(nèi)存，8G固態(tài)硬盤。最高支持40萬(wàn)并發(fā)鏈接。
王者榮耀作為一款很受歡迎的5V5對(duì)戰(zhàn)手游，很受大眾的歡迎，甚至在工作時(shí)間段，仍然有同事沉溺其中。那么，今天我們就來(lái)分析下，怎么樣在工作時(shí)間段禁止玩王者榮耀吧。
首先要進(jìn)行抓包，然后提交到我們的協(xié)議分析系統(tǒng)。
