1. 為什么要進行IP-mac綁定？

IP-MAC綁定是網(wǎng)絡(luò)管理的一個重要手段，在局域網(wǎng)內(nèi)啟用IP-MAC綁定，可以給您帶來如下好處：

1. 只有通過綁定的設(shè)備才可以接入網(wǎng)絡(luò)，從而有效的防止了私接設(shè)備。

2. 大部分上網(wǎng)和流控策略都是基于IP地址的，需要綁定IP和MAC才可以更好的應用上網(wǎng)策略。

3. 實現(xiàn)有效的上網(wǎng)記錄和上網(wǎng)統(tǒng)計。如果不綁定，那么記錄統(tǒng)計不能有效的定位到具體用戶。

4. 節(jié)省IP資源，防止IP盜用。
   

5. 減少ARP攻擊，杜絕IP地址沖突，從而提高網(wǎng)絡(luò)的穩(wěn)定性。

所以，對于企業(yè)的辦公局域網(wǎng)來說，IP-MAC綁定帶來的好處是顯而易見的。我建議任何有條件的局域網(wǎng)都進行ip-mac綁定，至少做到部分綁定（比如：辦公設(shè)備綁定、手機設(shè)備自動分配），這樣可以有效的提高網(wǎng)絡(luò)安全性和穩(wěn)定性。

軟路由系統(tǒng)是一個非常常熟開源的系統(tǒng)了，功能是以路由功能為主。很多網(wǎng)絡(luò)技術(shù)人員或者網(wǎng)絡(luò)部署小達人，自力更生，最小成本去找一個最大功能的路由。這個真的非常好，節(jié)約成本，且部署了很有成就感，但是路由系統(tǒng)畢竟功能有限，局域網(wǎng)管理，網(wǎng)絡(luò)層面的，應用層面的，防火墻上的，如果方方面面都想管理到，那代價肯定不在小型局域網(wǎng)的范圍以內(nèi)。今天推薦一個比路由系統(tǒng)的要先進很多的上網(wǎng)行為管理系統(tǒng)，這個系統(tǒng)灌在工控機里面或者安裝在電腦上，那就是個第二代防火墻設(shè)備，這樣的系統(tǒng)怎么就不能用小型局域網(wǎng)里面呢，笨驢技術(shù)給免費提供給您，讓您的小網(wǎng)絡(luò)轉(zhuǎn)起來。

公司的庫房堆了一堆舊電腦無人問津，其實大部分電腦仍然具有很強的運算能力。只要做一些小小的改造，就可以廢物利用哦。

本文，我將介紹如何把一臺舊電腦華麗變身為專業(yè)的上網(wǎng)行為管理設(shè)備。

1. 先來個全家福。

中小企業(yè)局域網(wǎng)都很簡單，但是企業(yè)就是企業(yè)，即使規(guī)模不大，一樣需要管理。人員上網(wǎng)，帶寬管理，員工上網(wǎng)意識形態(tài)，趨勢，等等，都和工作內(nèi)容息息相關(guān)。這個也是企業(yè)人力成本的很大因素。這里說的中小企業(yè)是50人以內(nèi)的局域網(wǎng)。我們?yōu)槿澜缰行∑髽I(yè)提供一款全方位上網(wǎng)線行為管理系統(tǒng)。

上網(wǎng)行為管理和防火墻設(shè)備一直是網(wǎng)絡(luò)設(shè)備中高大上的代名詞，一臺設(shè)備動輒幾萬十幾萬，大部分中小企業(yè)只能望而卻步。而WFilter NGF軟件版本的發(fā)布，直接把上網(wǎng)行為管理拉低到了千元的級別。請參考我們的另外一篇博文：重磅發(fā)布！WFilter NGF全功能版本！

本文中，我將介紹如何自己購買工控機硬件來DIY一臺上網(wǎng)行為管理設(shè)備。

在一次交流中，某用戶提出公司內(nèi)部無線上網(wǎng)比較混亂，既有無線上網(wǎng)的辦公電腦，又有無線手機設(shè)備。而且都是自動獲取IP地址，無法基于IP進行管理，所以基本上處于放任不管的狀態(tài)。經(jīng)過了帶寬的擴容，仍然存在上網(wǎng)緩慢的情況，甚至影響到了辦公。網(wǎng)絡(luò)拓撲圖如下：

問：50人左右的網(wǎng)絡(luò)環(huán)境，不會太復雜，有個無線路由，公司預算有限，網(wǎng)絡(luò)資源有線，兩條線，家庭帶寬50M的，和一條專線10M的。雖然是小公司，一眼望到頭，但是也好幾個房間，真要管起來，也沒個正規(guī)的人力資源配件，那么作為領(lǐng)導的最大心腹，還是要搞定這方面的困擾的。

答：首先如果您的上網(wǎng)設(shè)備（電腦，手機，或者PAD)不超過50臺，那么可以滿足您一個最大的需求。

一起來看看WFilter NGF上網(wǎng)行為管理可以做到哪些功能吧：

1. 強大的上網(wǎng)統(tǒng)計功能。

這里說的中小型企業(yè)是50人以內(nèi)的企業(yè)，隨著互聯(lián)網(wǎng)，電子商務在企業(yè)中及其深入的使用，那么上網(wǎng)行為管理對企業(yè)的需求也越來越強，一說到網(wǎng)關(guān)，防火墻，上網(wǎng)行行為管理就想到大企業(yè)需要。其實未必然，中小企業(yè)的采購預算可能有限，但是用到互聯(lián)網(wǎng)的企業(yè)不分規(guī)模大小，管理互聯(lián)網(wǎng)上網(wǎng)行為說透了目的也是對員工的工作行以及工作效率的管理。在這里推薦一款免費的上網(wǎng)行為管理（免費的，系統(tǒng)是免費的，50人以內(nèi)的局域網(wǎng)用這個系統(tǒng)完全是免費的，全功能開放），為您的小型局域網(wǎng)不管是上網(wǎng)行為管理還是網(wǎng)絡(luò)管理帶來更安全更踏實的防護。

現(xiàn)在大部分的企業(yè)局域網(wǎng)都或多或少有些服務器，比如：財務服務器、ERP服務器、文件服務器、Web服務器等。如果沒有做帶寬優(yōu)化，那么在網(wǎng)絡(luò)繁忙時，辦公網(wǎng)絡(luò)會搶占服務器的帶寬資源，導致服務器訪問緩慢，影響公司的正常業(yè)務運行。

本文中，我將介紹如何用WFilter NGF系統(tǒng)來對服務器做帶寬優(yōu)化，提高服務器的訪問速度。

雖然WSG網(wǎng)關(guān)（WFilter NGF）支持IPSec的site to site隧道，以及openVPN。仍然有些用戶部署WSG網(wǎng)關(guān)后，并不想替換現(xiàn)有的VPN。這種情況下，需要把現(xiàn)有的VPN做單臂部署。本文將做一個簡單介紹。

“爐石傳說”是暴雪開發(fā)的一款免費網(wǎng)絡(luò)游戲，在PC和手機上都能玩。由于節(jié)奏快可玩性強，一直很受用戶的喜歡。對于企業(yè)管理來說，工作時段玩游戲當然是不能容忍的了。本文將介紹如何用WFilter來禁止爐石傳說，以及其他的暴雪戰(zhàn)網(wǎng)游戲（又名暴雪游戲平臺）。

這個周末，必將成為大部分網(wǎng)管難忘的一個周末。

過去的48小時，一輪勒索病毒攻擊在全球肆虐。英國、俄羅斯、意大利相繼淪陷。英國方面， 5月12日英國國家醫(yī)療服務體系遭遇了大規(guī)模網(wǎng)絡(luò)攻擊，多家公立醫(yī)院的電腦系統(tǒng)幾乎同時癱瘓，電話線路也被切斷，導致很多急診病人被迫轉(zhuǎn)移。在國內(nèi)，各大高校成為重災區(qū)，多所院校出現(xiàn)病毒感染情況，大量畢業(yè)生論文被加密勒索；甚至一些加油站都出現(xiàn)了被感染的情況。

之前有用戶反映WFilter ICF上網(wǎng)行為管理軟件不能禁止UC瀏覽器打開的網(wǎng)站，今天特意研究了下。發(fā)現(xiàn)了一些有趣的事情，分享給大家。

1. UC瀏覽器的抓包分析

我用手機打開新浪新聞，用wireshark抓包發(fā)現(xiàn)并沒有到sina網(wǎng)站的流量。我們都知道，互聯(lián)網(wǎng)訪問肯定是必須有網(wǎng)絡(luò)數(shù)據(jù)包的。那么新浪網(wǎng)的數(shù)據(jù)從哪里走了呢？經(jīng)過仔細分析，發(fā)現(xiàn)了如下的數(shù)據(jù)包：

訪問網(wǎng)站時，客戶機往vs15.bjct.u3.ucweb.com:8080發(fā)了一個請求，在返回的數(shù)據(jù)包中卻發(fā)現(xiàn)了sinaimg.cn的數(shù)據(jù)（應該是來自新浪網(wǎng)的一個圖片）。在一次新浪網(wǎng)的訪問中，出現(xiàn)了數(shù)十個這樣的通訊連接。

這樣事情就一目了然了，UC瀏覽器在打開網(wǎng)站的時候，并沒有按常規(guī)的方法去訪問網(wǎng)站服務器，而是把請求轉(zhuǎn)發(fā)到了ucweb.com的8080端口，通過ucweb.com來獲取遠程網(wǎng)站的數(shù)據(jù)。ucweb.com在這里起了一個透明代理的作用。

我們先不去揣測uc瀏覽器的意圖（有可能是好意：比如緩存加速，也有可能是惡意：比如植入廣告），對于我們上網(wǎng)行為管理而言，就導致了網(wǎng)站黑名單不起作用。

下面，我將演示如何用WFilter ICF來解決此問題。

上網(wǎng)統(tǒng)計主要是查看一段時間內(nèi)哪些IP（MAC或者賬戶）上網(wǎng)內(nèi)容和行為，這樣的功能如果不是專業(yè)上網(wǎng)上網(wǎng)行為路由，一般都是沒有的，上網(wǎng)統(tǒng)計容易被多中小型企業(yè)網(wǎng)絡(luò)忽略，但是其實對于員工工作管理非常重要，大部分企業(yè)九成九的員工都是用電腦，用網(wǎng)絡(luò)工作，那么這些互聯(lián)網(wǎng)的工作數(shù)據(jù)統(tǒng)計分析的報表對員工工作管理以及人事管理帶來很重要的數(shù)據(jù)依據(jù)。

為了提高局域網(wǎng)流量，很多企業(yè)會申請多家?guī)挘◣捲礁哔M用越高，小帶寬反而很便宜）所以不少企業(yè)申請（電信20M，移動20M）這個比電信申請40M便宜多了，但是20M+20M能用到40M的效果，這個就看局域網(wǎng)上網(wǎng)管理設(shè)備的多線均衡了。

100人的局域網(wǎng)已經(jīng)是一個很標準的中型局域網(wǎng)了，100人的企業(yè)，不管是部門劃分也好，人員智能規(guī)劃都比較清晰了，信息時代，工作在互聯(lián)網(wǎng)上，合理分配帶寬，合理管控上網(wǎng)行為不管是作為人力資源部還是網(wǎng)絡(luò)管理部都是必不可少的。小公司走親情路線，中型公司則要靠制度了，50Mb的帶寬對于100人上網(wǎng)足夠不足夠呢，答案是足夠的，但是前提條件是如何合理分配利用。下面則例舉一個實際的例子連表達。任何100人左右的都有相關(guān)的行政人事部門，具體舉例一個行政人員的上網(wǎng)應用。

信息時代，響應號召，帶寬速度越來越快，那么網(wǎng)速，流量的使用應該越來越充沛，但是與此同時，各種網(wǎng)絡(luò)協(xié)議占用的帶寬和流量也越來越多。打開一個普通的門戶網(wǎng)站首頁，至少要1MB,各種視頻鏈接，各種FLASH，廣告這些都是占用帶寬的大頭。更不用說在線視頻，下載，游戲了。所以很多局域網(wǎng)在上網(wǎng)速度上仍然有僧多粥少的現(xiàn)象，讓我們網(wǎng)管頭疼萬分，如果領(lǐng)導在嚴格一點，50人的環(huán)境給個50Mb,那局域網(wǎng)內(nèi)但凡有個看視頻，哪怕有幾個聽歌的，估計也會拉低整個網(wǎng)絡(luò)速度，到時也是一片怨聲載道沖向我們網(wǎng)管。那么50Mb到底能不能給50人的環(huán)境帶來流暢的上網(wǎng)環(huán)境呢，答案是肯定的，關(guān)鍵是如果分配這50Mb的帶寬了。

中大型網(wǎng)絡(luò)環(huán)境上網(wǎng)管理比中小型來的層次多些，網(wǎng)速應用，帶寬優(yōu)化分配，行為管理控制，另外還需要一個健全的統(tǒng)計系統(tǒng)，網(wǎng)管專業(yè)加專業(yè)的網(wǎng)管設(shè)備，處理起來也能游刃有余。為了提高網(wǎng)絡(luò)流暢，通常情況，大型局域網(wǎng)會有兩條甚至兩條以上的帶寬線。那么就需要多線均衡，更好的利用帶寬。WSG硬件配置專業(yè)工控機，至少Inter 1037U 雙核1.8G的CPU，4GB的DDR3內(nèi)存，8G固態(tài)硬盤。最高支持40萬并發(fā)鏈接。

王者榮耀作為一款很受歡迎的5V5對戰(zhàn)手游，很受大眾的歡迎，甚至在工作時間段，仍然有同事沉溺其中。那么，今天我們就來分析下，怎么樣在工作時間段禁止玩王者榮耀吧。

1. 抓包分析王者榮耀的通訊特征

首先要進行抓包，然后提交到我們的協(xié)議分析系統(tǒng)。

管理怎么都是一個大課題，有人的地方就需要管理，建立良好的機制，企業(yè)局域網(wǎng)上網(wǎng)也不外乎這樣，好的帶寬分配，網(wǎng)絡(luò)行為的管理，統(tǒng)計報表一目了然的看到各個時期的上網(wǎng)狀況，的確是網(wǎng)管和HR非常需要的。給網(wǎng)管帶來事半功倍的工作效率，也是人事評價和管理的良好方案。

100臺 的網(wǎng)絡(luò)環(huán)境，不會太復雜，最最普通的網(wǎng)絡(luò)架構(gòu)，路由（防火墻）加交換機（后面網(wǎng)絡(luò)拓撲是星形，還是條形不用管）。這里介紹的就是網(wǎng)絡(luò)出口的路由（防火墻）

經(jīng)常有用戶問起如何用”WSG上網(wǎng)行為管理網(wǎng)關(guān)“（WFilter NGF）來進行組網(wǎng)，本文我將進行一定的探討。

首先要明確的是，WSG網(wǎng)關(guān)是一個”下一代防火墻“、”上網(wǎng)行為管理設(shè)備“，也是一個網(wǎng)關(guān)路由器，另外WSG還可以工作在網(wǎng)橋模式。所以，WSG一般采用如下方案來組網(wǎng)：

1. WSG在網(wǎng)絡(luò)中處于接入的位置，后面直接接交換機。WSG已經(jīng)有了防火墻功能，所以不需要額外的防火墻。
   

2. WSG接在現(xiàn)有的防火墻后，用網(wǎng)關(guān)或者網(wǎng)橋模式，用做上網(wǎng)行為管理和流控。

由于網(wǎng)橋的模式比較簡單，不涉及到網(wǎng)絡(luò)結(jié)構(gòu)的改動。在本文中，我們只探討WSG作為網(wǎng)關(guān)的組網(wǎng)模式，以一個典型的企業(yè)局域網(wǎng)環(huán)境為例（分為：辦公、服務器、Wifi），詳述如下：

局域網(wǎng)的IP地址和MAC地址綁定，一般選擇在交換機或者路由器上進行配置。

1. 交換機的IP-MAC地址綁定一般是基于端口的。主要用于綁定各個交換機端口的IP地址/MAC地址。支持該功能的交換機不多，配置和維護比較復雜，一般不推薦。

2. 路由器的IP-MAC綁定比交換機要方便些?？梢灾苯雍吐酚善鞯腄HCP服務結(jié)合，給綁定的MAC地址分配固定IP。但是路由器最大的問題就是無法進行跨網(wǎng)段綁定。

一個有效的IP-MAC綁定方案，需要考慮到如下因素：

1. 要可以和DHCP結(jié)合，給客戶機自動分配綁定的IP地址。

2. 對于未綁定的設(shè)備，要提供是否允許上網(wǎng)的配置項。比如可以實現(xiàn)這樣的功能需求：辦公電腦都進行綁定，移動設(shè)備無需綁定。

3. 多網(wǎng)段環(huán)境下，要可以跨網(wǎng)段進行綁定。

本文將簡單介紹“WFilter NGF上網(wǎng)行為管理系統(tǒng)”的IP-MAC綁定功能。如果想用“WFilter ICF上網(wǎng)行為管理軟件”來實現(xiàn)旁路模式的IP-MAC綁定，請參考：WFilter ICF局域網(wǎng)IP-MAC綁定方案

200人局域網(wǎng)上網(wǎng)環(huán)境，算是中型網(wǎng)絡(luò)環(huán)境了。上網(wǎng)管理如果是個人級別的，就比較繁多了。劃分和網(wǎng)段，固定個IP，都是初級要求，對于上網(wǎng)管理要求也和小型環(huán)境不不太一樣，更重要的是一個網(wǎng)絡(luò)管理制度的形成。

本文將簡單介紹WSG-200P如何來對一個200人環(huán)境的局域網(wǎng)進行上網(wǎng)行為管理。

小區(qū)寬帶的網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點需求：

1. 用戶認證；基于電話號碼、身份證號碼、門牌號等進行用認證。

2. 帶寬分配；對同一個用戶需要進行限速和流量限制（比如：2Mb帶寬，每月50G流量）。

3. 行為管理；一些不合適的內(nèi)容需要禁止掉。

4. 上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。

5. 用戶通知；流量套餐的使用情況、賬號到期、是否欠費等情況，都要有途徑通知到用戶。

WFilter NGF的“運營管理”模塊，集成了用戶認證、帶寬策略、用戶通知等一系列功能，為小區(qū)寬帶的網(wǎng)絡(luò)管理提供了一個綜合的解決方案。本文將給WFilter NGF的“運營管理”做一個簡單介紹。