以下是一些和WFilter相關(guān)的百度經(jīng)驗(yàn)和文庫，供大家參閱：

如何在局域網(wǎng)內(nèi)禁用隨身wifi？

如何在局域網(wǎng)內(nèi)如何禁止迅雷下載？

<

隨著智能手機(jī)、平板電腦等移動設(shè)備的迅猛發(fā)展，大部分公司都為員工或者顧客提供了免費(fèi)的WiFi服務(wù)。但是，移動設(shè)備也給網(wǎng)絡(luò)管理帶來了很大的挑戰(zhàn)，主要體現(xiàn)在如下幾個方面：

1. 數(shù)量多，系統(tǒng)多樣。每個人至少會有一個移動設(shè)備，且可能存在IOS、Andriod、Windows多種平臺。

2. 基本上都是自動獲取IP，無法實(shí)現(xiàn)固定IP

WFilter的"Web認(rèn)證"模塊提供了兩種認(rèn)證方式：“用戶名認(rèn)證”和“營銷認(rèn)證”。

“用戶名認(rèn)證”用于進(jìn)行用戶認(rèn)證，客戶機(jī)需要輸入正確的用戶名口令才可以上網(wǎng)。支持“本地用戶”和“遠(yuǎn)程用戶”（Radius、域服務(wù)器等）。

有些用戶為了內(nèi)部的統(tǒng)一管理，需要對“Logo圖片”和“產(chǎn)品名”進(jìn)行修改。為此，我們開發(fā)了“Logo修改器”插件，該插件只能在“WFilterNGF”產(chǎn)品中進(jìn)行安裝，且需要企業(yè)版License才可以工作。

如圖所示，運(yùn)行該插件，可以允許你修改產(chǎn)品名并上傳一個Logo圖標(biāo)。

作者:admin | 分類:企業(yè)網(wǎng)絡(luò)安全方案設(shè)計 | 瀏覽:6010 | 評論:0

WFilter的隨身wifi和私接路由檢測插件可以很方便的檢測局域網(wǎng)中提供NAT共享的客戶端列表，并且可以設(shè)置斷網(wǎng)、禁止Web等懲罰性的策略。

從原理上來講，WFilter

使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊，可以實(shí)現(xiàn)自動切換VPN線路和寬帶線路。利用此功能，無需在客戶端進(jìn)行任何配置，即可實(shí)現(xiàn)VPN上外網(wǎng)。并且支持如下功能：

1. 基于本地IP自動切換

2. 基于目的IP自動切換

3. 基于目的域名自動切換

本文將給您介紹下WFilter上網(wǎng)行為管理系統(tǒng)的特色“懲罰組”功能。“懲罰組”是默認(rèn)的一個虛擬組（用戶也可以建立自己的虛擬組），可以實(shí)現(xiàn)如下功能：

1. 對懲罰組用戶設(shè)置懲罰策略，比如：限速20K，只允許工作類網(wǎng)站等等。

2. 支持手動把用戶加入懲罰組一段時間，比如：網(wǎng)管發(fā)現(xiàn)某用戶不聽勸告，可以把其加入懲罰組兩小時。

當(dāng)局域網(wǎng)帶寬不夠用時，一般都會考慮如下解決方案：

1. 帶寬擴(kuò)容。10M的擴(kuò)容到100M，一條不夠就多申請幾條。

2. 限制占用流量大的應(yīng)用，比如禁止迅雷下載、禁止視頻等。使用WFilter（超級嗅探狗）就可以在旁路模式下進(jìn)行限制。請參考：WFilter

3. 限制客戶端的實(shí)時帶寬。大部分路由器都有限速功能。

實(shí)際上，這3個方案都有自己的缺點(diǎn)：

1. 沒有上網(wǎng)行為管理的帶寬擴(kuò)容意義不大。即使擴(kuò)容了帶寬，P2P下載、視頻等應(yīng)用仍然可以輕易把帶寬資源全部占用掉。

2. “限制占用流量大的應(yīng)用”的方法比較粗暴，雖然效果很好，但是影響了用戶體驗(yàn)（看不了視頻啦，不能下載啦）。

3. 大部分路由器的限速方案都比較簡單。只是單純的限速，并沒有進(jìn)行帶寬性能的優(yōu)化。

WFilter ROS為優(yōu)化您的帶寬提供了一攬子的解決方案：

經(jīng)過近兩年的研發(fā)，我們終于可以高興的宣布一款新產(chǎn)品的面世：“WFilter上網(wǎng)行為管理系統(tǒng)”

WFilter(超級嗅探狗)中添加了“代理服務(wù)器掃描”插件，該插件可以檢測局域網(wǎng)中開啟的代理服務(wù)器，下面將介紹如何在WFilter中使用此插件。

1. 在“系統(tǒng)配置-插件管理”中下載插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串聯(lián)模式下限速的功能，下面將介紹如何實(shí)現(xiàn)在串聯(lián)模式下進(jìn)行限速： 1.在“系統(tǒng)配置-監(jiān)聽配置”中設(shè)置監(jiān)控模式為串聯(lián)模式 [IMG]upload/xs0.png[/IMG]

本文將介紹如何用WFIlter 4.1禁止在線游戲。下面以4399游戲網(wǎng)站為例，介紹配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)頁訪問規(guī)則并新增，如下圖所示： [IMG]upload/game1.jpg[/IMG] 2.編輯網(wǎng)頁訪問規(guī)則，禁止“游戲”分類并保存，如下圖所示： [IMG]upload/game3.jpg[/IMG] 3.應(yīng)用該封堵策略級別，如圖所示： [IMG]upload/game2.jpg[/IMG] 4.訪問4399...

這篇文章我們將介紹如何用WFilter 4.1禁止淘寶，下面是配置的具體步驟： 1.在“監(jiān)控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網(wǎng)站黑白名單并新增一個網(wǎng)站黑白名單，如下圖所示： [IMG]upload/taobao1.jpg[/IMG] 2.編輯黑白名單，控制方式為黑名單，名單列表中輸入 *.taobao.com和 *.tmall.com，如下圖所示： [IMG]upload/taobao2.jpg[/IMG] 3.應(yīng)用改封堵策略級別，如下圖所示： [IMG]u...

如今，網(wǎng)上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進(jìn)行網(wǎng)上購物，這不僅會浪費(fèi)大量的時間降低工作效率，而且還會占用一定的帶寬。 現(xiàn)在，我們可以利用WFilter（超級嗅探狗）4.1來封堵購物網(wǎng)站。下面我們介紹配置的具體步驟： 1.選擇監(jiān)控配置->封堵策略級別配置，單擊“ 新增封堵策略級別 ”，進(jìn)入“封堵策略級別配置”界面。輸入名稱，在網(wǎng)頁分類選項(xiàng)卡新增一個網(wǎng)頁訪問規(guī)則。具體如下圖所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.編輯網(wǎng)頁...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在協(xié)議選項(xiàng)卡中，點(diǎn)擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協(xié)議封堵配置中，選擇“流媒體”分類，將顯示的第一個協(xié)議選為禁止后，點(diǎn)擊向下的箭頭，就可以將該分類全部設(shè)為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電...

1.首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項(xiàng)卡中勾選“禁止網(wǎng)頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需要禁止其訪問視頻網(wǎng)站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當(dāng)被實(shí)施該封堵的電腦訪問您所禁止的視頻網(wǎng)站時，會出現(xiàn)以下封堵頁面：

[IM...

首先，您需要在監(jiān)控配置->封堵策略級別配置中，新增一個封堵策略級別，在網(wǎng)頁分類選項(xiàng)卡中，勾選“啟用網(wǎng)頁訪問規(guī)則”，并在后面的下拉列表中，點(diǎn)擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網(wǎng)頁訪問規(guī)則”界面，搜索“視頻”，將音樂與視頻設(shè)為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監(jiān)控配置->監(jiān)控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網(wǎng)站 -- WFilter自帶的常用網(wǎng)址庫，可以通過禁止“音樂與視頻”的網(wǎng)站分類來禁止視頻類網(wǎng)址。

2. 禁止網(wǎng)頁視頻 -- 這個選項(xiàng)可以禁止所有的視頻文件。WFilter會對傳輸?shù)奈募愋瓦M(jìn)行檢測，并且加以禁止,但是并不禁止整個視頻網(wǎng)站。

3. 禁止視頻類協(xié)議 -- 可以通過禁止“流媒體類”的協(xié)議分類來禁止視頻類協(xié)議。

本文將分別介紹如...

如果局域網(wǎng)中的無線路由器工作在路由模式，就會對無線的客戶機(jī)進(jìn)行IP地址轉(zhuǎn)換（NAT），從而導(dǎo)致在WFilter中只能監(jiān)控到無線路由器的IP地址，無法區(qū)分具體的無線客戶端。

所以，為了對無線設(shè)備進(jìn)行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設(shè)備支持在AP模式和路由模式之間切換。如下圖：

WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。

通過激活，您將成為我們的正式版用戶，將享受如下權(quán)利：完整功能的軟件拷貝；有效期內(nèi)免費(fèi)升級； 獲取軟件升級和新產(chǎn)品的第一資訊；有效期內(nèi)免費(fèi)技術(shù)支持。

如果您選擇通過Internet來激活您的產(chǎn)品，當(dāng)您提交您在購買時獲得的注冊碼時，激活平臺將檢查您的Internet連接，然后連接到一個安全的服務(wù)器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結(jié)果，即而完成激活。

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經(jīng)普遍存在。而對于企業(yè)局域網(wǎng)來說，隨身wifi和私接路由器的存在已經(jīng)成為局域網(wǎng)網(wǎng)絡(luò)管理的一大隱患。手機(jī)用戶可以很方便的分享互聯(lián)網(wǎng)訪問，不但影響工作效率，占用帶寬資源，并且?guī)硪欢ǖ陌踩L(fēng)險。

隨著路由技術(shù)越來越智能化，傳統(tǒng)的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術(shù)已經(jīng)不再適用。

WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術(shù)，基于操作系統(tǒng)的TCP特征和HTTP的userAgent檢測，可以準(zhǔn)確的檢測局域網(wǎng)內(nèi)是否有人私接路由和隨身WiFi，并可以對檢測出的主機(jī)設(shè)置懲罰措施。下面介紹如何使用該插件。

“IP/MAC/Port信息查詢”插件的功能是通過用戶提交的IP/MAC/端口獲取對應(yīng)IP的地理位置信息，MAC的生產(chǎn)廠家信息，協(xié)議使用端口的信息。下面介紹如何使用該插件。 1.下載插件 [IMG]upload/iplookup1.jpg[/IMG] 2.運(yùn)行插件 2.1 查詢IP信息 例如輸入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查詢MAC廠商 例如輸入00-0B-2F-7B-47-...

1. 什么是根據(jù)MAC地址監(jiān)控？

WFilter支持“根據(jù)IP地址監(jiān)控”和“根據(jù)MAC地址監(jiān)控”兩種方案（如果您有AD域，還可以根據(jù)域賬號進(jìn)行監(jiān)控）?！案鶕?jù)MAC地址監(jiān)控”模式下，WFilter通過被監(jiān)控設(shè)備的物理MAC地址來進(jìn)行識別，即使客戶機(jī)修改了IP（或者自動獲取了一個新的IP），仍然可以準(zhǔn)確識別。所以“MAC監(jiān)控模式”在自動獲取IP地址，或者IP地址不固定的網(wǎng)絡(luò)中，有很大的優(yōu)越性。

我們一般建議用戶采用如下的監(jiān)控方式：

1. 已經(jīng)是固定IP或者可以實(shí)現(xiàn)固定IP的情況下，優(yōu)先采用“根據(jù)IP監(jiān)控”的模式。
2. 動態(tài)IP的局域網(wǎng)，單網(wǎng)段情況下，優(yōu)先采用“根據(jù)MAC監(jiān)控”模式。

2. 多網(wǎng)段根據(jù)MAC監(jiān)控方案

多網(wǎng)段的情況下，由于三層交換機(jī)的存在，屏蔽了客戶機(jī)實(shí)際的MAC地址，從而無法直接實(shí)現(xiàn)“根據(jù)MAC地址”監(jiān)控。

不同于HTTP，HTTPS的通訊數(shù)據(jù)是被加密保護(hù)的。要實(shí)現(xiàn)對HTTPS站點(diǎn)的屏蔽，網(wǎng)管軟件需要支持對HTTPS的握手信息的解析。

WFilter的系列產(chǎn)品（超級嗅探狗和WFilter Free)都可以支持對HTTPS站點(diǎn)設(shè)置“黑白名單”。

本例中， 我將演示如何用WFilter Free來禁止HTTPS站點(diǎn)。

WFilter4.1中新增了旺旺黑白名單功能，該功能可以針對具體的淘寶賬號或者阿里巴巴賬號進(jìn)行封堵和不封堵。下面的例子演示了如何配置旺旺黑名單。

1.在“封堵級別策略“中新增一個“阿里旺旺”策略

[IMG]upload/aliww1.jpg[/IMG]

2.黑名單內(nèi)容如下圖

需要注意的是：在用戶名前面加上類型。淘寶用戶則加上taobao，阿里巴巴用戶則加上alichn。配置完成后記得保存。 [IMG]upload/aliww2.jpg[/IMG] ...