局域網(wǎng)內(nèi)部有一些查詢資料的公共電腦,一般是多人使用。出于安全考慮,需要記錄每個人的上網(wǎng)記錄。WFilter NGF(WSG網(wǎng)關(guān))默認配置就可以記錄上網(wǎng)內(nèi)容,但是因為公共電腦人員不固定,所以需要配合Web認證。本文中,我將介紹如何用Web認證來對內(nèi)網(wǎng)公共電腦進行實名上網(wǎng)記錄。
內(nèi)部的實名認證,主要有如下方式:
用戶名密碼認證。可以在“賬號管理”里面添加賬號;如果公司有現(xiàn)成的AD域、企業(yè)郵箱、Radius等;也可以配置WSG到域/radius/郵箱認證。
釘釘認證、企業(yè)微信認證。可以直接用手機釘釘app或者手機微信app掃碼認證。
1. 用戶名密碼認證
開啟“Web認證”中的“用戶名認證”功能,配置相應(yīng)的認證方式即可進行用戶名密碼認證。“用戶名認證”支持本地認證,Email認證,LDAP認證,Radius認證方式。如果用戶已經(jīng)有現(xiàn)成的AD域、企業(yè)郵箱、Radius認證服務(wù)器等環(huán)境。那么直接用“用戶名認證”就是一個很省事的方式。
對IP段啟用“用戶名認證”后,客戶機上網(wǎng)必須在瀏覽器中輸入用戶名口令進行認證(該頁面可以通過點擊“編輯Web認證頁面”進行修改)。
2. 釘釘,企業(yè)微信掃碼認證
在“web認證”的第三方認證中,可以開啟釘釘或者企業(yè)微信掃碼認證。如圖:
開啟釘釘認證后,打開網(wǎng)站會提示需要掃描二維碼,如圖:
3. 登錄日志和上網(wǎng)記錄
經(jīng)過上述的認證后,WFilter中即可記錄認證日志,并且基于用戶名記錄上網(wǎng)內(nèi)容。