无线上网已经是企业员工的基本需求,企业为了满足员工的无线上网需要,大部分都部署了无线路由器或者无线AP设备。但是,不加管理的无线接入无疑会威胁企业的信息安全,并且给带宽带来较大压力。
1. 概述
本文将介绍如何对局域网的无线设备进行管理和流控。一般而言,无线的部署有如下两种方案:
多个无线路由器或者胖AP,采用云管理的方案。
集中AC管理加瘦AP的部署方案。
但是,不管是云管理或者AC管理,都侧重于无线参数,比如信道、SSID、IP分配等方面。而为了保障企业的信息安全和带宽使用,还需要考虑到如下方案:
用户认证,对无线用户进行用户认证(一般是web认证),基于用户名进行管理。
IP-mac绑定,只有绑定过的用户才可以接入,杜绝未授权的访问。
IP限速,对无线设备的网段进行整体限速,对单个无线设备进行限速。
其中,”IP限速“是最基本的管理需求,而”IP-mac绑定“和”用户认证“相对来说涉及到更高级的安全需要。WFilter NGF为无线设备的流控和管理,提供了完整的一系列解决方案。具体内容请参考:
以下是一些相关的截图:
2. Web认证
对手机用户进行用户名认证,可以支持ldap认证、邮箱认证、Radius认证、本地用户名认证、微信WiFi等方式。
3. IP-mac绑定
WFilter的ip-mac绑定,不但可以分配固定IP、限制绑定外的设备上网,还可以结合“mac地址收集器”实现跨网段ip-mac绑定。即使是三层交换机多网段环境,也可以对无线设备进行ip-mac绑定哦。
4. IP限速
对无线设备进行限速或者分流配置,使无线设备的上网不影响到办公网络和公司业务。
除了这些功能外,WFilter NGF还有上网行为管理、上网内容审计、VPN、防火墙等各种实用功能。50用户全功能免费,您可以自行下载安装WFilter NGF,也可以直接。