隨著移動(dòng)終端使用越來越廣泛,WIFI也是漫天遍野都是,但是企業(yè)局域網(wǎng)里面私接路由或者電腦上插了隨身WIFI,看視頻或者下載什么,對于局域網(wǎng)帶寬消耗很大,最直接的也非常影響了工作狀態(tài)。如果把IP綁定以后,能否杜絕這一現(xiàn)象呢?一半的一半,私接路由可以拒絕,但是隨身WIFI不行。
1. 先說私接路由,這里的私接路由,是局域網(wǎng)里面某個(gè)大神自己帶個(gè)小無線路由器,往角落里面交換機(jī)上一插,然后就可以無線上網(wǎng)了,那么這個(gè)時(shí)候如果想要阻止這位大神,需要采用那個(gè)NGF或者WSG網(wǎng)關(guān)的IP綁定策略,采取這樣的策略,隨便什么無線路由,或者電腦直接插都無法上網(wǎng),這樣配置,那么局域網(wǎng)里面電腦擅自修改IP,也無法上網(wǎng)。這樣的IP管理的妥妥的。一人一P,人改P不改。
2. 然后是隨身WIFI,這里的是隨身WIFI,是那種類似360隨身WIFI,一個(gè)小U盤插在電腦在,然后手機(jī)就可以WIFI暢游了。隨身WIFI的管理沒有辦法在IP-MAC綁定上實(shí)現(xiàn),因?yàn)閃IFI手機(jī)下IP和電腦IP都是共享的,所以上層管理不了,除非把這個(gè)電腦的IP整體垮掉,那么電腦也不能上網(wǎng)了。那么就是兩個(gè)方法管理了
我們的萌網(wǎng)管用肉眼看到哪個(gè)大神的電腦插了隨身WIFI,然后跑過去,把U盤拔下來,然后啪啪啪。這個(gè)吧現(xiàn)實(shí)可操作性不強(qiáng),也太為難我們網(wǎng)管了。
3. 另外一種比較可靠的方法是上網(wǎng)管理。檢測到局域網(wǎng)里面哪個(gè)電腦插了隨身WIFI,WIFI下面幾個(gè)手機(jī),手機(jī)型號(hào)都能檢測到,然后對這個(gè)IP做比較嚴(yán)格的上網(wǎng)封堵策略以及相關(guān)推送通知等等,(各家根據(jù)自己的工作制度即可)