局域網內的私接路由器、私接隨身WiFi等行為，不但會讓其他客戶機繞開上網行為管理的管控，破壞局域網上網秩序；而且會干擾企業WiFi的無線信號。所以在企業局域網中，一般都是嚴禁私接路由器的。
在“WFilter是如何來屏蔽和禁用隨身wifi的？”一文中，我們介紹了如何使用“隨身WiFi和私接路由檢測插件”來檢測和懲罰局域網內的私接行為。該插件使用簡單方便，而且功能強大；一直倍受用戶喜愛。在最新版的WFilter NGF系統中（1.1.2019.03.25版本），我們已經把該插件集成到NGF的主系統中來（共享檢測模塊）。除了“隨身WiFi和私接路由檢測插件”的功能外，該共享檢測模塊還可以支持共享檢測的歷史記錄查詢，并且可以把檢測到的客戶機加入虛擬懲罰組來實現更多的管控策略。一些配置介紹如下圖：
企業局域網為了業務發展需要和辦公上網的需要，很多都申請了“專線+ADSL寬帶”的多線接入模式。這樣的模式有如下優點：
既滿足了固定公網IP（專線）的需要，又滿足了辦公上網的需要（ADSL寬帶）。
可以減少昂貴的專線投入。比如采用“10M的專線+100M的ADSL寬帶”這樣的結合模式，可以大大的減少專線的投入。
需要注意的是，不合理的負載均衡配置會浪費寶貴的專線資源，并且達不到良好的帶寬效果。本文中，我將結合WSG網關來介紹這種情況下，如何正確的配置策略路由和負載均衡。
首先，建議采用如下的配置原則：
不要把專線和ADSL做負載均衡。專線和ADSL的原理、運營商都不一樣，負載均衡會把兩者都拖累。
專線資源是寶貴的，應該專款專用，只提供給業務主機和服務器網段。
辦公上網全部走ADSL（把專線資源用來做辦公上網是極大的浪費）
以下是一些相關的配置截圖：
1. 添加“電信專線100%”的線路方案
《英魂之刃》 是由網龍公司開發，由騰訊公司獨家代理的全球首款微端類DOTA對戰網游。游戲基于DOTA游戲特色打造，采用網龍公司獨家研發的S3引擎，以濃郁的中國風、穿越古今的英雄亂斗以及快節奏的競技對戰，在短短兩年內一躍成為千萬活躍用戶級別的MOBA人氣新寵。
本文將介紹如何使用WFilter NGF（WSG網關）的“應用過濾”功能來屏蔽局域網玩《英魂之刃》。
點擊“配置”->“系統“->“更新設置”里面的“立即檢查更新”，可以檢查更新并且把您的特征庫（網址庫和協議庫）升級到最新版本。如果不點擊，也會在每天的凌晨自動檢查更新。如下圖：
由于公網IP資源越來越緊張，現在很多運營商給撥號上網的用戶只分配內網IP地址，如下圖所示：
這樣的運營商內網IP是外網不可達的（即使用動態域名也不起作用）。而企業由于業務需要，比如虛擬局域網組網、辦公OA系統、ERP系統等，都需要有公網IP才可以實現。公網IP的解決，目前主要有三種方案：
申請固定IP專線。穩定且速度有保障，缺點是費用高。
云方案。把業務主機都搬到云上，直接通過云主機來訪問。費用比較低，缺點是云主機不能本地維護，且搬遷工作量都不小。
云主機+內網穿透方案。通過云主機做跳板來實現內網穿透，既可以復用現有的業務系統，又解決了公網IP的問題。第三種方案的成本是最低的，但是配置比較復雜。本文將對第三種方案做詳細介紹。
有些企業為了信息安全需要，需要對企業的郵件收發進行監管。比如：“只允許使用公司郵箱來發郵件，且記錄公司郵箱的收發內容，從而達到管理目的。”
本文中，我將介紹如何使用WFilter NGF的郵件過濾功能來對郵件的發件人進行白名單限制（只允許白名單中的郵箱發送郵件），有兩個方案：
禁止所有的網頁郵件和客戶端郵件。同時把公司郵件服務器的IP地址加到“例外設置”中。（需要公司有專門的郵件服務器）
如果公司沒有專門的郵件服務器，通過購買租用公開的郵件服務。要進行郵件過濾，則需要用到WFilter NGF中的郵件過濾模塊。
本文中，我將詳細介紹下第二種方式的具體步驟。
郵件收發協議，除了標準的SMTP/IMAP/POP3外，還有一些私有協議：比如Lotusnote, 網易閃電郵等。為了對郵件發件人進行過濾，需要禁止其他的私有郵件協議，只開放標準協議。如下圖：
在“應用過濾”模塊中，把這些郵件協議設置為允許：發送郵件（SMTP）、接收郵件（POP3）、接收郵件（IMAP）、SMTP發送帶附件的郵件、SMTP發送混合格式郵件、以及SSL加密的SMTP/POP3/IMAP。
在如何對來賓用戶進行上網行為管理中，我們介紹了基于VLAN或者DHCP范圍來區分來訪人員和普通辦公人員。在本文中，我將介紹另外一種較典型的方式：“對辦公人員進行IP-MAC綁定；并要求來訪人員Web認證。”
首先需要在IP-MAC綁定中錄入辦公人員的IP和MAC地址（略）。然后再進行下述配置：
IP-MAC綁定后，辦公電腦DHCP獲取的都是綁定的IP地址。為了區分辦公電腦和來訪人員的IP地址，我們首先需要設置DHCP的范圍和辦公電腦綁定的IP范圍區分開。
Powered By Z-BlogPHP 1.4 Deeplue Build 150101
Copyright @ 南京笨驢信息技術有限公司