現(xiàn)在大部分局域網(wǎng)都提供了無(wú)線上網(wǎng)的功能。無(wú)線主要用于滿足以下幾種需求：

從網(wǎng)站建設(shè)到定制行業(yè)解決方案，為提供網(wǎng)站設(shè)計(jì)制作、做網(wǎng)站服務(wù)體系，各種行業(yè)企業(yè)客戶提供網(wǎng)站建設(shè)解決方案，助力業(yè)務(wù)快速發(fā)展。創(chuàng)新互聯(lián)建站將不斷加快創(chuàng)新步伐，提供優(yōu)質(zhì)的建站服務(wù)。

1. 無(wú)線辦公的需要，比如無(wú)線pos機(jī)等辦公設(shè)備。

   
   

2. 員工無(wú)線上網(wǎng)的需要。

3. 來(lái)賓、客人的無(wú)線上網(wǎng)。

這樣就帶來(lái)了相關(guān)的安全性問(wèn)題：

1. 來(lái)賓有可能通過(guò)無(wú)線接入到企業(yè)內(nèi)網(wǎng)，導(dǎo)致安全隱患。

2. 員工有可能通過(guò)來(lái)賓的無(wú)線網(wǎng)絡(luò)上網(wǎng)，從而繞開(kāi)公司的行為管理策略，影響工作效率。

目前大部分解決方案都是來(lái)賓網(wǎng)絡(luò)和內(nèi)部無(wú)線網(wǎng)絡(luò)使用不同的無(wú)線SSID和密碼。但是實(shí)際上這個(gè)方案存在很大的漏洞：密碼泄漏。來(lái)賓可以直接詢問(wèn)到內(nèi)網(wǎng)的無(wú)線密碼，甚至很多無(wú)線密碼都是公開(kāi)張貼的。而企業(yè)員工更是可以直接通過(guò)來(lái)賓網(wǎng)絡(luò)上網(wǎng)。

本文將結(jié)合WFilter NGF的相關(guān)功能，來(lái)介紹更進(jìn)階的解決方案。

方案一：IP-mac綁定

該方案的具體策略如下：

1. 來(lái)賓網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)處于不同的VLAN。

   
   

2. 登記員工的電腦和手機(jī)，配置IP-mac綁定。

3. 對(duì)來(lái)賓網(wǎng)段不啟用IP-mac綁定。

   
   

4. 對(duì)辦公網(wǎng)絡(luò)和來(lái)賓網(wǎng)絡(luò)配置不同的帶寬和上網(wǎng)策略。

這樣配置后，來(lái)賓連接辦公網(wǎng)絡(luò)是獲取不到IP的，從而也無(wú)法進(jìn)入辦公網(wǎng)絡(luò)。而員工即使連上了來(lái)賓網(wǎng)絡(luò)也無(wú)法上網(wǎng)。

一些相關(guān)的配置截圖如下：

1) VLAN劃分

辦公網(wǎng)絡(luò)和來(lái)賓網(wǎng)絡(luò)劃分不同的VLAN。

2) IP-mac綁定

登記辦公人員的手機(jī)和電腦，進(jìn)行IP-MAC綁定。

對(duì)辦公網(wǎng)段嚴(yán)格限制，未經(jīng)綁定的設(shè)備既獲取不到IP，也無(wú)法上網(wǎng)。

方案二：用戶認(rèn)證

該方案主要由以下方面組成：

1. 無(wú)線用戶上網(wǎng)時(shí)，需要輸入用戶名和口令登錄。

   
   

2. 辦公人員用自己的用戶名密碼。

3. 來(lái)賓用來(lái)賓的guest賬號(hào)。

這樣配置后，即使來(lái)賓知道了辦公網(wǎng)絡(luò)的無(wú)線密碼，但是由于不知道個(gè)人的賬號(hào)密碼，所以還是無(wú)法使用辦公網(wǎng)絡(luò)的無(wú)線。但是該方案存在以下缺點(diǎn)：

1. 來(lái)賓雖然不能使用辦公無(wú)線上網(wǎng)，但是可以連接到辦公的無(wú)線網(wǎng)絡(luò)，可能會(huì)訪問(wèn)到內(nèi)網(wǎng)敏感資源。

2. 用戶名密碼仍然存在泄漏的可能。

3. 無(wú)法阻止辦公人員使用來(lái)賓的無(wú)線。

   
   

WFilter NGF中的“Web認(rèn)證”功能，可以對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行身份認(rèn)證，微信Wifi認(rèn)證、短信認(rèn)證等。從而認(rèn)證上網(wǎng)人員的身份，記錄上網(wǎng)內(nèi)容，并且可以和本地賬號(hào)、域賬號(hào)、郵箱賬號(hào)進(jìn)行集成。如圖：

綜上所述，“IP-mac綁定”和“Web認(rèn)證”都可以區(qū)分無(wú)線AP的來(lái)賓用戶和正常用戶。建議您根據(jù)自己的管理需要進(jìn)行選擇。嚴(yán)格一些就用IP-mac綁定，否則就用Web認(rèn)證。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前題目：無(wú)線AP如何區(qū)分來(lái)賓（流動(dòng)）用戶和正常用戶？-創(chuàng)新互聯(lián)
瀏覽地址：http://jinyejixie.com/article28/dpsocp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供動(dòng)態(tài)網(wǎng)站、商城網(wǎng)站、靜態(tài)網(wǎng)站、網(wǎng)站策劃、外貿(mào)網(wǎng)站建設(shè)、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)