25
2019
03

专线和ADSL混合多线如何做负载均衡和策略路由?

秒速快3企业局域网为了业务发展需要和办公上网的需要,很多都申请了“专线+ADSL宽带”的多线接入模式。这样的模式有如下优点:

  1. 既满足了固定公网IP(专线)的需要,又满足了办公上网的需要(ADSL宽带)。

  2. 可以减少昂贵的专线投入。比如采用“10M的专线+100M的ADSL宽带”这样的结合模式,可以大大的减少专线的投入。

需要注意的是,不合理的负载均衡配置会浪费宝贵的专线资源,并且达不到良好的带宽效果。本文中,我将结合WSG网关来介绍这种情况下,如何正确的配置策略路由和负载均衡。

首先,建议采用如下的配置原则:

  1. 不要把专线和ADSL做负载均衡。专线和ADSL的原理、运营商都不一样,负载均衡会把两者都拖累。

  2. 专线资源是宝贵的,应该专款专用,只提供给业务主机和服务器网段。

  3. 办公上网全部走ADSL(把专线资源用来做办公上网是极大的浪费)

以下是一些相关的配置截图:

1. 添加“电信专线100%”的线路方案

201903251553502746302641.png

21
2019
03

如何禁止英魂之刃手游?

《英魂之刃》 是由网龙公司开发,由腾讯公司独家代理的全球首款微端类DOTA对战网游。游戏基于DOTA游戏特色打造,采用网龙公司独家研发的S3引擎,以浓郁的中国风、穿越古今的英雄乱斗以及快节奏的竞技对战,在短短两年内一跃成为千万活跃用户级别的MOBA人气新宠。

本文将介绍如何使用WFilter NGF(WSG网关)的“应用过滤”功能来屏蔽局域网玩《英魂之刃》。

1. 首先,确保您的特征库是最新版本。

点击“配置”->“系统“->“更新设置”里面的“立即检查更新”,可以检查更新并且把您的特征库(网址库和协议库)升级到最新版本。如果不点击,也会在每天的凌晨自动检查更新。如下图:

201903211553165243296920.png

20
2019
03

没有公网IP如何实现内网穿透?

由于公网IP资源越来越紧张,现在很多运营商给拨号上网的用户只分配内网IP地址,如下图所示:

201903201553065078817579.png

这样的运营商内网IP是外网不可达的(即使用动态域名也不起作用)。而企业由于业务需要,比如虚拟局域网组网、办公OA系统、ERP系统等,都需要有公网IP才可以实现。公网IP的解决,目前主要有三种方案:

  1. 申请固定IP专线。稳定且速度有保障,缺点是费用高。

  2. 云方案。把业务主机都搬到云上,直接通过云主机来访问。费用比较低,缺点是云主机不能本地维护,且搬迁工作量都不小。

  3. 云主机+内网穿透方案。通过云主机做跳板来实现内网穿透,既可以复用现有的业务系统,又解决了公网IP的问题。第三种方案的成本是最低的,但是配置比较复杂。本文将对第三种方案做详细介绍。

15
2019
03

如何过滤邮件的发送者,只允许使用公司邮箱来发送邮件?

有些企业为了信息安全需要,需要对企业的邮件收发进行监管。比如:“只允许使用公司邮箱来发邮件,且记录公司邮箱的收发内容,从而达到管理目的。”

本文中,我将介绍如何使用WFilter NGF的邮件过滤功能来对邮件的发件人进行白名单限制(只允许白名单中的邮箱发送邮件),有两个方案:

  1. 禁止所有的网页邮件和客户端邮件。同时把公司邮件服务器的IP地址加到“例外设置”中。(需要公司有专门的邮件服务器)

  2. 如果公司没有专门的邮件服务器,通过购买租用公开的邮件服务。要进行邮件过滤,则需要用到WFilter NGF中的邮件过滤模块。

本文中,我将详细介绍下第二种方式的具体步骤。

1. 只允许部分邮件收发协议

邮件收发协议,除了标准的SMTP/IMAP/POP3外,还有一些私有协议:比如Lotusnote, 网易闪电邮等。为了对邮件发件人进行过滤,需要禁止其他的私有邮件协议,只开放标准协议。如下图:

201903151552637914873937.png

在“应用过滤”模块中,把这些邮件协议设置为允许:发送邮件(SMTP)、接收邮件(POP3)、接收邮件(IMAP)、SMTP发送带附件的邮件、SMTP发送混合格式邮件、以及SSL加密的SMTP/POP3/IMAP。

14
2019
03

如何对来访人员进行Web用户名认证?

如何对来宾用户进行上网行为管理中,我们介绍了基于VLAN或者DHCP范围来区分来访人员和普通办公人员。在本文中,我将介绍另外一种较典型的方式:“对办公人员进行IP-MAC绑定;并要求来访人员Web认证。”

首先需要在IP-MAC绑定中录入办公人员的IP和MAC地址(略)。然后再进行下述配置:

1. 设置DHCP范围

IP-MAC绑定后,办公电脑DHCP获取的都是绑定的IP地址。为了区分办公电脑和来访人员的IP地址,我们首先需要设置DHCP的范围和办公电脑绑定的IP范围区分开。

201903141552551942234705.png

22
2019
01

有些系统不能自动弹出Web认证页面是什么原因?如何改进?

苹果(IOS)、以及一些新的andriod和windows系统,在连接网络时,会自动检测网络是否连通以及是否存在认证页面(Captive Web Portal),一旦发现网络需要认证,操作系统会自动弹出认证页面供用户进行认证。这个功能最早是在IOS上实现的,所以一些老版本的安卓系统或者windows系统并不会自动弹出认证页面。

WFilter NGF中的“Web认证”完全按照Web Portal认证的标准来实现,在WFilter NGF中开启”Web认证“后,也会存在一部分系统不能自动弹出认证页面的情况。一般有如下原因:

  1. 客户机操作系统比较老旧。安卓4.0和windows 8.0之前的版本都不支持自动弹出。

  2. 客户机的浏览器问题导致不能自动打开浏览器。

本文中,我将结合WSG的相关功能来介绍如何解决此问题。一般而言有三种办法,具体描述如下:

16
2019
01

WFilter如何实现惩罚组限速?

林子大了什么鸟都有,局域网内总有一些不自觉的员工违反公司条例,占用大量带宽进行下载视频之类的活动。碰到这样的情况,网管技术人员会很恼火。针对这样的情况,WFilter NGF(WSG网关)里面的“惩罚组”功能,可以临时的设置惩罚策略进行上网限制和流控。

1. 定义惩罚组限速策略

给惩罚组定义一个比较严格的限速,并且把惩罚组的策略拖动到限速策略的第一行。如下图:

31
2018
12

怎样禁止恼人的高速下载器?

现在很多下载站都优先推广高速下载器下载,一不小心就会下载一个未知内容的xxxx@xxxx.exe这样的文件。给局域网的安全带来很大的隐患。如图:

xiazaiq01.png

在本文中,我将介绍如何用WFilter ICF(超级嗅探狗)来禁止高速下载器的下载。

27
2018
12

如何用阿里云短信平台搭建WiFi上网实名认证?

阿里云短信认证网关的具体实现这篇文章中,我们介绍了如何使用阿里云的php sdk来实现短信认证功能。在实际使用中,有一些用户不具备开发sdk的技术能力。所以在最新版的WFilter NGF系统中,我们集成了阿里云的SDK模块。用户无需搭建SDK的web服务等环境,即可实现阿里云短信认证的功能。

本文中,我将结合阿里云短信平台来介绍WFilter NGF的短信认证功能。

1. 阿里云短信平台相关配置

首先要创建AccessKey

201812271545895859465897.png

21
2018
12

公共场所无线WiFi实名认证方案

根据《中华人民共和国网络安全法》(第十条、第二十一条、第二十四条)、《中华人民共和国反恐怖主义法》(第十九条、第二十一条)、《计算机信息网络国际联网安全保护管理办法》(第十条、第十一条、第十二条、第十七条)、《互联网安全保护技术措施规定》(第七条、第八条、第十一条)等相关法律规定,公共无线上网场所应当落实相关网络安全保护技术措施。而从2018年11月1日开始正式施行的《公安机关互联网安全监督检查规定》(公安部令第151号),是网络安全执法检查工作与《网络安全法》的深度结合,对执法过程进行了详细的规定,使得监督检查工作做到依法检查、依法处置。简单的说,有两条需要值得我们重点关注的地方:

1. 提供WiFi上网服务的公共场所,必须落实上网实名认证。

2. 提供上网服务的公共场所,必须至少保存六十天的上网记录备份。

66c302fe449942bd95669e794f1aee9e.jpeg

秒速快3 秒速快3 秒速快3 广西快乐十分APP下载 865棋牌游戏 幸运赛车 865棋牌游戏 广西快乐十分软件下载 幸运赛车平台 865棋牌游戏