精品国产sm最大网站,欧美猛少妇色xxxxx,白嫩日本少妇做爰http://www.lisanke.com/blog/上網(wǎng)行為管理、上網(wǎng)認(rèn)證系統(tǒng)、企業(yè)網(wǎng)絡(luò)安全防護(hù)- 怎樣用SD-WAN盒子來(lái)組網(wǎng)訪問遠(yuǎn)端系統(tǒng)？http://www.lisanke.com/blog/post/613.html<h2>1. 接線方式</h2><p>如下圖所示，SD-WAN盒子這款硬件有如下配置：</p><ul class=" list-paddingleft-2"><li><p>一個(gè)以太網(wǎng)網(wǎng)口，默認(rèn)自動(dòng)獲取IP。</p></li><li><p>自帶wifi（SID: wfilter-sdwan，無(wú)線網(wǎng)段是192.168.120.0/24）</p></li></ul><!--more--><p><a href="http://wiki.imfirewall.com/%E6%96%87%E4%BB%B6:Sdwanbox_hardware.png" class="image"><img alt="Sdwanbox hardware.png" src="http://wiki.imfirewall.com/images/thumb/9/9a/Sdwanbox_hardware.png/450px-Sdwanbox_hardware.png" width="450" height="301"/></a></p><p>以太網(wǎng)網(wǎng)口會(huì)自動(dòng)獲取IP，用網(wǎng)線把sdwan盒子接在路由器或者交換機(jī)上即可。用手機(jī)連接sdwan盒子自帶的wfilter-sdwan網(wǎng)絡(luò)。如圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758780776892025.png" title="202509251758780776892025.png" alt="202509251758780776892025.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><h2>2. 用手機(jī)訪問管理界面</h2><p>用手機(jī)瀏覽器掃碼，或者用瀏覽器訪問<a href="http://192.168.120.1" _src="http://192.168.120.1">http://192.168.120.1</a><br/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758780861353705.png" title="202509251758780861353705.png" alt="202509251758780861353705.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/> <br/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758780916108051.png" title="202509251758780916108051.png" alt="202509251758780916108051.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758780998299088.png" title="202509251758780998299088.png" alt="202509251758780998299088.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><h2>3. 用電腦瀏覽器訪問管理界面</h2><p>電腦瀏覽器可以通過(guò)設(shè)備的IP地址來(lái)訪問管理界面<br/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758781136749524.png" title="202509251758781136749524.png" alt="202509251758781136749524.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><h2>4. 配置遠(yuǎn)程訪問</h2><p>配置SD-WAN網(wǎng)絡(luò)，在SD-WAN中可以加入云平臺(tái)或者自定義的SD-WAN網(wǎng)絡(luò)，就可以和你現(xiàn)有的設(shè)備互通了。在SD-WAN平臺(tái)中給設(shè)備固定一個(gè)IP地址，你就可以從外網(wǎng)訪問到SD-WAN盒子的管理界面。<br/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758781207436668.png" title="202509251758781207436668.png" alt="202509251758781207436668.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><p>還可以開啟OpenVPN來(lái)連接到VPN服務(wù)，OpenVPN需要先導(dǎo)入CA證書，輸入正確的服務(wù)端地址（可以填寫多個(gè)，支持IP地址和域名），輸入正確的用戶名密碼。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758781378763553.png" title="202509251758781378763553.png" alt="202509251758781378763553.png" style="width: 450px;" width="450" vspace="0" height="" border="0"/></p><p><strong>如果同時(shí)配置了SD-WAN網(wǎng)絡(luò)和OpenVPN，意味著您可以同時(shí)通過(guò)SD-WAN和OpenVPN來(lái)訪問到設(shè)備，兩者可以互為備份。</strong></p><h2>5. 配置路由規(guī)則或者反向代理</h2><p>如果只是需要訪問內(nèi)部的Web系統(tǒng)，可以通過(guò)配置反向代理來(lái)實(shí)現(xiàn)，反向代理不需要在路由器上配置路由規(guī)則，簡(jiǎn)單易用。如圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/09/202509251758782121882992.png" title="202509251758782121882992.png" alt="pc04.png"/><br/></p><p>如果你需要兩地互訪（內(nèi)網(wǎng)IP互通），需要在路由器上配置路由規(guī)則。請(qǐng)參考：<a href="http://wiki.imfirewall.com/Sdwanbox" target="_blank">http://wiki.imfirewall.com/Sdwanbox</a></p><p><br/></p>Thu, 25 Sep 2025 14:07:31 +0800
- 怎樣用防火墻規(guī)則使內(nèi)網(wǎng)服務(wù)器只允許與外網(wǎng)的一個(gè)ip互通？http://www.lisanke.com/blog/post/612.html<p>用WSG的防火墻規(guī)則，可以設(shè)置網(wǎng)絡(luò)層的訪問規(guī)則。防火墻規(guī)則和行為管理規(guī)則是不一樣的，防火墻規(guī)則工作在網(wǎng)絡(luò)層，直接把IP或者端口屏蔽掉；而行為管理策略工作在應(yīng)用層，阻止的是應(yīng)用層訪問，并不禁止ICMP（ping）。</p><p>本例中，我將用防火墻規(guī)則來(lái)演示怎樣實(shí)現(xiàn)內(nèi)網(wǎng)服務(wù)器只允許與外網(wǎng)的一個(gè)ip互通。</p><!--more--><h2>1. 添加禁止所有外網(wǎng)的防火墻規(guī)則</h2><p>區(qū)域選擇“內(nèi)網(wǎng)”，方向“轉(zhuǎn)發(fā)”，指定源IP為要限制的內(nèi)網(wǎng)IP地址，阻止該IP訪問所有外網(wǎng)。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/08/202508291756436280598726.png" title="202508291756436280598726.png" alt="202508291756436280598726.png" width="900" height="" border="0" vspace="0" style="width: 900px;"/></p><h2>2. 添加允許訪問指定IP的防火墻規(guī)則</h2><p>還是在“內(nèi)網(wǎng)-轉(zhuǎn)發(fā)“，目的IP指定為允許訪問的IP地址，動(dòng)作設(shè)置為”允許“</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/08/202508291756436355368453.png" title="202508291756436355368453.png" alt="202508291756436355368453.png" width="900" height="" border="0" vspace="0" style="width: 900px;"/></p><h2>3. 調(diào)整策略順序</h2><p>點(diǎn)擊排序的圖標(biāo)，調(diào)整策略順序，把允許訪問的策略拖動(dòng)到禁止訪問的策略上方。別忘了“應(yīng)用新配置”，這樣就實(shí)現(xiàn)限制訪問指定IP的效果。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/08/202508291756436459546163.png" title="202508291756436459546163.png" alt="202508291756436459546163.png" width="900" height="" border="0" vspace="0" style="width: 900px;"/></p><p><br/></p>Fri, 29 Aug 2025 10:53:00 +0800
- 如何找到和WSG網(wǎng)關(guān)IP地址沖突的設(shè)備MAC地址？http://www.lisanke.com/blog/post/611.html<p>一旦有設(shè)備和網(wǎng)關(guān)的IP地址沖突，就會(huì)出現(xiàn)下列現(xiàn)象：</p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>外網(wǎng)不穩(wěn)定、時(shí)斷時(shí)續(xù)</p></li><li><p>網(wǎng)關(guān)的界面打不開，或者有時(shí)候打不開</p></li></ul><p>這個(gè)現(xiàn)象涉及的設(shè)備比較多，有可能是網(wǎng)關(guān)、交換機(jī)、網(wǎng)線等問題。本文中，我介紹一下如何判斷是由于IP地址沖突導(dǎo)致的。</p><!--more--><h2>1. 先查看一下網(wǎng)關(guān)的MAC地址</h2><p>配置-網(wǎng)絡(luò)-接口設(shè)置的內(nèi)網(wǎng)口中，可以查看到設(shè)備內(nèi)網(wǎng)口的MAC地址。記錄下這個(gè)mac地址值。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506171750130406264196.png" title="202506171750130406264196.png" alt="202506171750130406264196.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><h2>2. 查看電腦端的ARP表</h2><p>在電腦的cmd窗口里面，輸入arp -a命令，就可以查看電腦的arp表。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506171750130600518043.png" title="202506171750130600518043.png" alt="202506171750130600518043.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p>判斷的原則是：</p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>ARP表中網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC地址和WSG界面上查看到的MAC地址一致，那說(shuō)明沒有ip地址沖突。</p></li><li><p>ARP表中的MAC地址和界面上的MAC地址不一致，說(shuō)明存在IP地址沖突，且ARP表中的MAC地址就是沖突設(shè)備。</p></li><li><p>ARP表會(huì)變化的，要在出問題的時(shí)候去查看。</p></li></ul><p><br/></p><p>內(nèi)網(wǎng)的IP地址沖突會(huì)帶來(lái)嚴(yán)重問題，發(fā)現(xiàn)沖突后應(yīng)當(dāng)盡快查實(shí)并做相應(yīng)的修改。</p><p><br/></p>Tue, 17 Jun 2025 10:47:23 +0800
- 阿里云的AccessKey怎么創(chuàng)建和管理？http://www.lisanke.com/blog/post/610.html<p>
阿里云改版后，AccessKey的管理已經(jīng)移到賬號(hào)的“權(quán)限和安全”中，如下圖：
</p>
<p>
<img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506051749092240137323.png" title="202506051749092240137323.png" alt="202506051749092240137323.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/>
</p>
<!--more-->
<p>
點(diǎn)擊“AccessKey”，會(huì)彈出對(duì)話框，需要勾選“我確認(rèn)已知曉云賬號(hào)AccessKey安全風(fēng)險(xiǎn)”。然后點(diǎn)擊“繼續(xù)使用云賬號(hào)AccessKey”。相對(duì)于“RAM用戶AccessKey”，云賬號(hào)AccessKey的使用和配置都簡(jiǎn)單一些，所以本文中，我們繼續(xù)使用云賬號(hào)AccessKey，如果你有更高的權(quán)限管控需求，也可以使用RAM用戶AccessKey。
</p>
<p>
<img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506051749092296767677.png" title="202506051749092296767677.png" alt="202506051749092296767677.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/>
</p>
<p>
點(diǎn)擊“創(chuàng)建AccessKey”。
</p>
<p>
<img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506051749092504111009.png" title="202506051749092504111009.png" alt="202506051749092504111009.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/>
</p>
<p>
保存好界面上顯示的AccessKey ID和AccessKey Secret即可。
</p>
<p>
<img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506051749092534884279.png" title="202506051749092534884279.png" alt="202506051749092534884279.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/>
</p>
<p>
配置到WSG的短信認(rèn)證中阿里云的“AccessKeyID”和“AccessKeySecret”字段中即可使用。默認(rèn)的阿里云“網(wǎng)絡(luò)訪問策略”是直接可以訪問的，但是如果你的阿里云網(wǎng)絡(luò)訪問策略處于開啟狀態(tài)，可能會(huì)導(dǎo)致連接不了，還需要配置網(wǎng)絡(luò)訪問策略來(lái)放行。
</p>
<p>
<img src="http://www.lisanke.com/blog/zb_users/upload/2025/06/202506051749092586802913.png" title="202506051749092586802913.png" alt="202506051749092586802913.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/>
</p>Thu, 05 Jun 2025 10:56:21 +0800
- 如何禁止國(guó)外IP訪問公司局域網(wǎng)？怎樣屏蔽境外IP地址？http://www.lisanke.com/blog/post/609.html<p>很多黑客攻擊、DDoS攻擊都來(lái)源于國(guó)外，所以對(duì)于大部分局域網(wǎng)來(lái)說(shuō)，屏蔽國(guó)外IP就可以減少百分之九十的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。在本文中，我將介紹如何用WSG上網(wǎng)行為管理來(lái)屏蔽境外IP地址。</p><!--more--><h2>防火墻規(guī)則的配置</h2><p>要實(shí)現(xiàn)禁止國(guó)外IP的訪問，我們需要配置兩條防火墻規(guī)則，一條是允許國(guó)內(nèi)IP地址，一條是屏蔽所有IP。請(qǐng)注意：防火墻規(guī)則的匹配是按順序進(jìn)行的，這樣的效果就是國(guó)內(nèi)IP匹配第一條規(guī)則被放行，其他IP都匹配第二條規(guī)則被禁止。如圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/05/202505101746859759113517.png" title="202505101746859759113517.png" alt="202505101746859759113517.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p>有一點(diǎn)要注意的就是防火墻的區(qū)域方向，要過(guò)濾外網(wǎng)的訪問，那么區(qū)域就要選擇“外網(wǎng)”，到內(nèi)網(wǎng)端口映射服務(wù)器的訪問走的是“轉(zhuǎn)發(fā)”方向。所以防火墻規(guī)則要這樣來(lái)設(shè)置，以第一條為例，如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/05/202505101746859900911262.png" title="202505101746859900911262.png" alt="202505101746859900911262.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p>源IP選擇”自定義“，然后點(diǎn)擊”編輯“，可以輸入自定義的IP范圍和域名，也可以選擇國(guó)家地區(qū)。在本例中，我們選擇的是指定國(guó)家地區(qū)（China），這樣的效果就是只有來(lái)源中國(guó)的訪問才會(huì)被允許。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/05/202505101746860001536608.png" title="202505101746860001536608.png" alt="202505101746860001536608.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p>另外一條規(guī)則是屏蔽所有，如圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/05/202505101746860054292911.png" title="202505101746860054292911.png" alt="202505101746860054292911.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p>通過(guò)上述的兩條規(guī)則配合使用，就可以實(shí)現(xiàn)只允許國(guó)內(nèi)IP，并且禁止所有外網(wǎng)IP，屏蔽境外IP訪問公司局域網(wǎng)的功能，從而杜絕來(lái)自國(guó)外的網(wǎng)絡(luò)攻擊，提升公司局域網(wǎng)網(wǎng)絡(luò)安全指數(shù)。</p><p><br/></p>Sat, 10 May 2025 14:43:49 +0800
- WSG上網(wǎng)行為管理如何恢復(fù)出廠設(shè)置？http://www.lisanke.com/blog/post/608.html<p>WSG上網(wǎng)行為管理設(shè)備恢復(fù)出廠設(shè)置有兩種方式：</p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>通過(guò)Web界面進(jìn)行重置</p></li><li><p>通過(guò)控制臺(tái)進(jìn)行重置</p></li></ul><p><br/></p><h2>1. Web界面重置</h2><p>用admin登錄Web管理界面后，可以在“系統(tǒng)-配置-導(dǎo)入導(dǎo)出”中選擇“恢復(fù)出廠設(shè)置”。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504231745389043995014.png" title="202504231745389043995014.png" alt="202504231745389043995014.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>“保留日志和統(tǒng)計(jì)數(shù)據(jù)”，這個(gè)選項(xiàng)只重置所有的配置，不刪除數(shù)據(jù)。</p></li><li><p>“清空所有數(shù)據(jù)”，這個(gè)選項(xiàng)既重置配置，又清空數(shù)據(jù)。</p></li></ul><p>點(diǎn)擊“恢復(fù)出廠”，就會(huì)重置并且重啟設(shè)備。<br/></p><!--more--><h2>2. 通過(guò)控制臺(tái)進(jìn)行重置</h2><p>如果你沒法進(jìn)入Web界面，還可以選擇通過(guò)控制臺(tái)進(jìn)行重置恢復(fù)出廠設(shè)置的操作。你需要一個(gè)VGA顯示器和一個(gè)USB鍵盤。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504231745389278125149.png" title="202504231745389278125149.png" alt="202504231745389278125149.png" style="width: 600px;" width="600" vspace="0" height="" border="0"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504231745389293262936.png" title="202504231745389293262936.png" alt="202504231745389293262936.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>接上顯示器和鍵盤后，按Enter回車，就可以看到控制臺(tái)菜單。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504231745389365765297.png" title="202504231745389365765297.png" alt="202504231745389365765297.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>恢復(fù)出廠設(shè)置的菜單序號(hào)是5，輸入5并且按Enter回車。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504231745389427825162.png" title="202504231745389427825162.png" alt="202504231745389427825162.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>這里還需要輸入y（小寫）確認(rèn)一下。Y確認(rèn)后系統(tǒng)就會(huì)恢復(fù)出廠設(shè)置并且重啟設(shè)備。</p><p><br/></p>Wed, 23 Apr 2025 14:07:30 +0800
- 怎樣限定允許訪問端口映射的IP地址？http://www.lisanke.com/blog/post/607.html<p>通過(guò)路由器或者網(wǎng)關(guān)的“端口映射”功能，可以把內(nèi)網(wǎng)的網(wǎng)絡(luò)服務(wù)映射到外網(wǎng)，供互聯(lián)網(wǎng)上的用戶使用。一些公司的ERP、CRM、OA系統(tǒng)都會(huì)采用這樣的方式，使代理商、出差員工可以進(jìn)行網(wǎng)絡(luò)辦公。端口映射的配置如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504221745304602872716.png" title="202504221745304602872716.png" alt="202504221745304602872716.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><h2>1. 端口映射的使用條件</h2><p>端口映射需要滿足如下條件：</p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>要有固定公網(wǎng)IP地址。如果沒有申請(qǐng)專線固定IP，運(yùn)營(yíng)商現(xiàn)在一般都直接分配內(nèi)網(wǎng)IP地址，從公網(wǎng)上是訪問不到的。<br/></p></li><li><p>如果要映射到外網(wǎng)的80、443、8080等常見Web端口，需要到運(yùn)營(yíng)商備案。</p></li></ul><!--more--><h2>2. 端口映射的安全問題</h2><p>端口映射的服務(wù)可以直接在公網(wǎng)上訪問到，所以必然會(huì)招來(lái)攻擊。要保護(hù)端口映射服務(wù)器的安全，需要考慮如下方面：</p><ul style="list-style-type: disc;" class=" list-paddingleft-2"><li><p>盡量采用不常見的端口<br/></p></li><li><p>開啟入侵防御來(lái)阻止入侵攻擊</p></li><li><p>阻止來(lái)自國(guó)外的IP地址</p></li><li><p>限定只能訪問的IP地址</p></li></ul><p>請(qǐng)參考：<a href="http://www.lisanke.com/blog/post/580.html" target="_blank">端口映射的服務(wù)器被攻擊怎么辦？</a><br/></p><h2>3. 限制訪問端口映射的公網(wǎng)IP地址</h2><p>下面我再來(lái)演示一下如何用WSG上網(wǎng)行為管理限制訪問端口映射的外網(wǎng)IP地址。端口映射的訪問在“外網(wǎng)”區(qū)域的“轉(zhuǎn)發(fā)”方向，我們需要配置兩條規(guī)則。一條是阻止所有的外網(wǎng)轉(zhuǎn)發(fā)，一條是允許指定IP的外網(wǎng)轉(zhuǎn)發(fā)。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504221745306626764850.png" style="width: 800px;" title="202504221745306626764850.png" alt="202504221745306626764850.png" width="800" vspace="0" height="" border="0"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504221745306626900214.png" style="width: 800px;" title="202504221745306626900214.png" alt="202504221745306626900214.png" width="800" vspace="0" height="" border="0"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504221745306626818915.png" style="width: 800px;" title="202504221745306626818915.png" alt="202504221745306626818915.png" width="800" vspace="0" height="" border="0"/></p><p>通過(guò)上述配置，即可限定允許訪問端口映射的外網(wǎng)IP地址。</p><p><br/></p>Tue, 22 Apr 2025 14:46:22 +0800
- 怎樣允許局域網(wǎng)電腦訪問網(wǎng)站但是不允許外發(fā)？http://www.lisanke.com/blog/post/606.html<p>一些企事業(yè)單位出于工作和安全的需要，希望可以允許局域網(wǎng)內(nèi)的電腦終端訪問互聯(lián)網(wǎng)，但是不允許發(fā)送數(shù)據(jù)到外網(wǎng)。這個(gè)需求從理論上來(lái)說(shuō)其實(shí)是矛盾的，以Web訪問為例，當(dāng)我們?nèi)ピL問一個(gè)網(wǎng)頁(yè)的時(shí)候，用的是HTTP的GET指令，大概的格式是這樣的：</p><p><span style="text-decoration: underline;"><em>GET /path/to/resource HTTP/1.1 </em></span></p><p><span style="text-decoration: underline;"><em>Host: www.example.com<br/></em></span></p><p><span style="text-decoration: underline;"><em>User-Agent: MyCustomUserAgent/1.0 </em></span></p><p><span style="text-decoration: underline;"><em>Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 </em></span></p><p><span style="text-decoration: underline;"><em>Connection: keep-alive</em></span></p><p>瀏覽器告訴網(wǎng)站服務(wù)器這些信息：需要訪問的URL地址、域名、瀏覽器種類、壓縮類型、連接類型等。這個(gè)頭部的大小在RFC的定義中是2K字節(jié)，這是明文的HTTP方式。如果是HTTPS方式，還需要證書交換，上傳的數(shù)據(jù)大約8K字節(jié)。換句話說(shuō)，即使只是瀏覽網(wǎng)站，每一次訪問也需要8K的上傳數(shù)據(jù)。所以說(shuō)，只允許訪問但是不允許任何外發(fā)數(shù)據(jù)，這個(gè)需求是自相矛盾的，不能得到真正的實(shí)現(xiàn)。</p><p>雖然嚴(yán)格的完全只訪問不上傳是做不到的，但是我們可以通過(guò)限定上傳數(shù)據(jù)的大小來(lái)實(shí)現(xiàn)這個(gè)功能需求。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/04/202504221745303100809155.png" title="202504221745303100809155.png" alt="202504221745303100809155.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><!--more--><p>WSG上網(wǎng)行為管理的“應(yīng)用過(guò)濾”有一項(xiàng)“智能過(guò)濾”的功能，可以設(shè)置每個(gè)連接的最大允許的上傳數(shù)據(jù)。基于上面的分析，我們把這個(gè)值設(shè)置為“10KB”即可不影響正常的網(wǎng)站訪問，而且不能上傳超過(guò)10KB的信息。<br/></p><p><strong>啟用該選項(xiàng)后，WSG會(huì)自動(dòng)統(tǒng)計(jì)每個(gè)連接中的上傳數(shù)據(jù)大小，一旦上傳數(shù)據(jù)超過(guò)限定的閾值，就會(huì)判定為”疑似上傳行為“而加以禁止。利用該選項(xiàng)有如下好處：</strong></p><ol style="list-style-type: decimal;" class=" list-paddingleft-2"><li><p><strong> 對(duì)所有的應(yīng)用協(xié)議都可以生效。<br/></strong></p></li><li><p><strong>不在應(yīng)用特征庫(kù)中的上傳行為也可以禁止。</strong></p></li><li><p><strong>https網(wǎng)站中的上傳也一樣可以設(shè)別和屏蔽。</strong></p></li></ol><p>如下圖，https的網(wǎng)頁(yè)郵件中的上傳附件可以被識(shí)別和禁止掉。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2019/12/201912161576474434711908.png" title="201912161576474434711908.png" alt="201912161576474434711908.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>論壇發(fā)帖的附件一樣可以禁止掉。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2019/12/201912161576476571371967.png" title="201912161576476571371967.png" alt="201912161576476571371967.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>不但是Web上傳，對(duì)于各類客戶端APP，比QQ傳文件、微信傳文件中的上傳行為也一樣可以禁止。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2024/02/202402291709187879933173.png" title="202402291709187879933173.png" alt="202402291709187879933173.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>在WSG的實(shí)時(shí)流量圖中，點(diǎn)擊總帶寬的數(shù)字進(jìn)去，就可以看到每個(gè)終端的實(shí)時(shí)連接和實(shí)時(shí)封堵。實(shí)時(shí)封堵里面顯示了連接被禁止的原因、對(duì)應(yīng)的模塊和策略。如下圖中所示，可以看到“疑似上傳文件”的禁止記錄。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2024/02/202402291709190466758099.png" title="202402291709190466758099.png" alt="202402291709190466758099.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p>這樣就實(shí)現(xiàn)了“只允許下載和訪問但是不允許上傳”的功能需求，滿足了企事業(yè)單位的安全需要。需要注意的一點(diǎn)是：為了避免分片傳輸，盡量不要把疑似上傳的閾值設(shè)置的過(guò)大（500K以內(nèi)為宜）。</p><p><br/><br/></p><p><br/></p>Tue, 22 Apr 2025 14:07:43 +0800
- WSG-500G，國(guó)產(chǎn)CPU信創(chuàng)上網(wǎng)行為管理硬件安全網(wǎng)關(guān)http://www.lisanke.com/blog/post/605.html<p>為滿足網(wǎng)絡(luò)安全國(guó)產(chǎn)化要求，我們新推出了WSG-500G型號(hào)。WSG-500G采用國(guó)產(chǎn)CPU平臺(tái)硬件和自主研發(fā)的WFilter上網(wǎng)行為管理系統(tǒng)，聚焦自主創(chuàng)新的網(wǎng)絡(luò)安全防護(hù)，提供多樣化的身份認(rèn)證、專業(yè)的上網(wǎng)行為管控，全面管控網(wǎng)絡(luò)用戶身份安全、阻止終端違規(guī)接入和上網(wǎng)違規(guī)行為，使網(wǎng)絡(luò)更加規(guī)范和安全。下面是該型號(hào)的一些功能和性能介紹。</p><h2>1. 采用國(guó)產(chǎn)CPU平臺(tái)</h2><p>先看一下設(shè)備的前臉和后臉。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503241742804078500674.jpg" title="202503241742804078500674.jpg" alt="202503241742804078500674.jpg" style="width: 800px;" width="800" vspace="0" height="" border="0"/><br/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503241742804088519186.jpg" title="202503241742804088519186.jpg" alt="202503241742804088519186.jpg" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><!--more--><p><br/></p><p>WSG-500G這個(gè)型號(hào)采用了兆芯CPU平臺(tái)+8G內(nèi)存+1T硬盤，支持2個(gè)千兆電口和2個(gè)萬(wàn)兆光口，2U機(jī)箱，滿足信創(chuàng)要求。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503241742804139979073.png" title="202503241742804139979073.png" alt="202503241742804139979073.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503241742804176870887.png" title="202503241742804176870887.png" alt="202503241742804176870887.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><h2>2. WSG-500G的處理性能</h2><p>該型號(hào)可以支持2.5G的應(yīng)用層帶寬，1000個(gè)內(nèi)網(wǎng)終端。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503241742804262168561.png" title="202503241742804262168561.png" alt="202503241742804262168561.png" style="width: 800px;" width="800" vspace="0" height="" border="0"/></p><p><br/></p><p>更多的功能介紹，請(qǐng)參考：<a href="http://www.lisanke.com/WFilterAC.htm" target="_blank">WSG上網(wǎng)行為管理硬件</a>，關(guān)于該型號(hào)的更多信息，請(qǐng)聯(lián)系我們。<br/></p><p><br/></p>Mon, 24 Mar 2025 15:49:10 +0800
- 怎樣通過(guò)WSG云管理平臺(tái)來(lái)進(jìn)行遠(yuǎn)程管理？http://www.lisanke.com/blog/post/604.html<p>WSG云平臺(tái)可以集中管理多臺(tái)WSG設(shè)備，可以查看設(shè)備地址、系統(tǒng)版本、IP地址、告警信息，還可以遠(yuǎn)程訪問管理界面并且同步配置。本文介紹了使用WSG云平臺(tái)的基本步驟。</p><h2>1. 注冊(cè)WSG云平臺(tái)</h2><p>首先要在WSG云平臺(tái)注冊(cè)新賬號(hào)并登錄。如下圖：</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047625196115.png" title="202503151742047625196115.png" alt="202503151742047625196115.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><!--more--><h2>2. 配置終端WSG加入云平臺(tái)</h2><p>如下圖，記錄云平臺(tái)界面右上角的云平臺(tái)網(wǎng)絡(luò)id，并且在終端WSG的VPN-SDWAN菜單中配置加入該網(wǎng)絡(luò)。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047643203684.png" title="202503151742047643203684.png" alt="202503151742047643203684.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047714620417.png" title="202503151742047714620417.png" alt="202503151742047714620417.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><h2>3. 在云平臺(tái)中添加要管控的WSG終端</h2><p>第三步需要在云平臺(tái)中添加需要管理的WSG終端。如下圖，先記錄終端WSG的SD-WAN本機(jī)id（VPN-SDWAN菜單）。然后到云平臺(tái)的終端管理中添加該終端。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047806120499.png" title="202503151742047806120499.png" alt="202503151742047806120499.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047821676810.png" title="202503151742047821676810.png" alt="202503151742047821676810.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p><br/></p><p>經(jīng)過(guò)上述步驟后，即可在云平臺(tái)管理添加的WSG終端了。</p><p><img src="http://www.lisanke.com/blog/zb_users/upload/2025/03/202503151742047861136921.png" title="202503151742047861136921.png" alt="202503151742047861136921.png" width="800" height="" border="0" vspace="0" style="width: 800px;"/></p><p><br/></p>Sat, 15 Mar 2025 22:04:10 +0800