酒店，小區寬帶等ISP運營環境，用于給客戶機提供寬帶上網業務，一般采用“PPPoE”或者“Web認證”的方式。一個完善的ISP環境，包括接入、認證、監控、行為管理、計費等模塊。傳統而言，ISP的管理人員一般需要安裝多個產品綜合管理。

WFilter為酒店上網、ISP運營提供了一個綜合解決方案，包括：

1. 支持”web認證“，”PPP

作為一個網絡管理員，最怕的就是網絡環路引起網絡癱瘓。這不，測試人員在測試WFilterROS的網橋時，一不小心把兩個網線都接在了交換機上，幾秒鐘后，內網ping丟包50%，交換機燈狂閃不止，網絡頓時癱瘓。

運行了WFilter自帶的“網絡健康度檢測”插件，顯示了如下結果：

作者:gengw2000 | 分類:網絡管理方案 | 瀏覽:28769 | 評論:0

局域網上不了網了怎么辦？

怎樣找到局域網內的ARP攻擊源？

怎樣找到IP沖突的主機MAC地址？

如何發現局域網內的環路和廣播風暴？

如何監控網絡主機是否正常？

一批WFilter的插件即將出爐，目前正在內部緊張的測試當中。發一些劇透圖片吧：

作者:gengw2000 | 分類:企業網絡準入認證方案 | 瀏覽:6557 | 評論:0

以下是一些和WFilter相關的百度經驗和文庫，供大家參閱：

如何在局域網內禁用隨身wifi？

如何在局域網內如何禁止迅雷下載？

<

隨著智能手機、平板電腦等移動設備的迅猛發展，大部分公司都為員工或者顧客提供了免費的WiFi服務。但是，移動設備也給網絡管理帶來了很大的挑戰，主要體現在如下幾個方面：

1. 數量多，系統多樣。每個人至少會有一個移動設備，且可能存在IOS、Andriod、Windows多種平臺。

2. 基本上都是自動獲取IP，無法實現固定IP

WFilter的"Web認證"模塊提供了兩種認證方式：“用戶名認證”和“營銷認證”。

“用戶名認證”用于進行用戶認證，客戶機需要輸入正確的用戶名口令才可以上網。支持“本地用戶”和“遠程用戶”（Radius、域服務器等）。

有些用戶為了內部的統一管理，需要對“Logo圖片”和“產品名”進行修改。為此，我們開發了“Logo修改器”插件，該插件只能在“WFilterNGF”產品中進行安裝，且需要企業版License才可以工作。

如圖所示，運行該插件，可以允許你修改產品名并上傳一個Logo圖標。

作者:admin | 分類:企業網絡安全方案設計 | 瀏覽:6182 | 評論:0

WFilter的隨身wifi和私接路由檢測插件可以很方便的檢測局域網中提供NAT共享的客戶端列表，并且可以設置斷網、禁止Web等懲罰性的策略。

從原理上來講，WFilter

使用WFilter ROS的“VPN客戶端”和“多線均衡”模塊，可以實現自動切換VPN線路和寬帶線路。利用此功能，無需在客戶端進行任何配置，即可實現VPN上外網。并且支持如下功能：

1. 基于本地IP自動切換

2. 基于目的IP自動切換

3. 基于目的域名自動切換

本文將給您介紹下WFilter上網行為管理系統的特色“懲罰組”功能。“懲罰組”是默認的一個虛擬組（用戶也可以建立自己的虛擬組），可以實現如下功能：

1. 對懲罰組用戶設置懲罰策略，比如：限速20K，只允許工作類網站等等。

2. 支持手動把用戶加入懲罰組一段時間，比如：網管發現某用戶不聽勸告，可以把其加入懲罰組兩小時。

當局域網帶寬不夠用時，一般都會考慮如下解決方案：

1. 帶寬擴容。10M的擴容到100M，一條不夠就多申請幾條。

2. 限制占用流量大的應用，比如禁止迅雷下載、禁止視頻等。使用WFilter（超級嗅探狗）就可以在旁路模式下進行限制。請參考：WFilter

3. 限制客戶端的實時帶寬。大部分路由器都有限速功能。

實際上，這3個方案都有自己的缺點：

1. 沒有上網行為管理的帶寬擴容意義不大。即使擴容了帶寬，P2P下載、視頻等應用仍然可以輕易把帶寬資源全部占用掉。

2. “限制占用流量大的應用”的方法比較粗暴，雖然效果很好，但是影響了用戶體驗（看不了視頻啦，不能下載啦）。

3. 大部分路由器的限速方案都比較簡單。只是單純的限速，并沒有進行帶寬性能的優化。

WFilter ROS為優化您的帶寬提供了一攬子的解決方案：

經過近兩年的研發，我們終于可以高興的宣布一款新產品的面世：“WFilter上網行為管理系統”

WFilter(超級嗅探狗)中添加了“代理服務器掃描”插件，該插件可以檢測局域網中開啟的代理服務器，下面將介紹如何在WFilter中使用此插件。

1. 在“系統配置-插件管理”中下載插件

[IMG]upload/proxy_scan0.png[/IMG] ...

WFIlter 4.1最新版本4.1.246中新增了在串聯模式下限速的功能，下面將介紹如何實現在串聯模式下進行限速： 1.在“系統配置-監聽配置”中設置監控模式為串聯模式 [IMG]upload/xs0.png[/IMG]

本文將介紹如何用WFIlter 4.1禁止在線游戲。下面以4399游戲網站為例，介紹配置的具體步驟： 1.在“監控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網頁訪問規則并新增，如下圖所示： [IMG]upload/game1.jpg[/IMG] 2.編輯網頁訪問規則，禁止“游戲”分類并保存，如下圖所示： [IMG]upload/game3.jpg[/IMG] 3.應用該封堵策略級別，如圖所示： [IMG]upload/game2.jpg[/IMG] 4.訪問4399...

這篇文章我們將介紹如何用WFilter 4.1禁止淘寶，下面是配置的具體步驟： 1.在“監控配置-封堵策略級別配置”中新增封堵策略級別。輸入名稱，啟用網站黑白名單并新增一個網站黑白名單，如下圖所示： [IMG]upload/taobao1.jpg[/IMG] 2.編輯黑白名單，控制方式為黑名單，名單列表中輸入 *.taobao.com和 *.tmall.com，如下圖所示： [IMG]upload/taobao2.jpg[/IMG] 3.應用改封堵策略級別，如下圖所示： [IMG]u...

如今，網上購物已越來越受到很多上班族的青睞，毋庸置疑，很多人可能會利用上班時間進行網上購物，這不僅會浪費大量的時間降低工作效率，而且還會占用一定的帶寬。 現在，我們可以利用WFilter（超級嗅探狗）4.1來封堵購物網站。下面我們介紹配置的具體步驟： 1.選擇監控配置->封堵策略級別配置，單擊“ 新增封堵策略級別 ”，進入“封堵策略級別配置”界面。輸入名稱，在網頁分類選項卡新增一個網頁訪問規則。具體如下圖所示： [IMG]upload/blockbuy8.jpg[/IMG] 2.編輯網頁...

1.首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在協議選項卡中，點擊“編輯”。具體如下圖所示：

[IMG]upload/blockvideo02.jpg[/IMG]

2.在協議封堵配置中，選擇“流媒體”分類，將顯示的第一個協議選為禁止后，點擊向下的箭頭，就可以將該分類全部設為禁止，如下圖所示：

[IMG]upload/blockvideo11.jpg[/IMG]

3.然后，在監控配置->監控電腦列表中，對需要禁止其訪問視頻網站的電...

1.首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在Web選項卡中勾選“禁止網頁視頻”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo01.jpg[/IMG]

2.然后，在監控配置->監控電腦列表中，對需要禁止其訪問視頻網站的電腦使用該封堵策略即可。

[IMG]upload/blockvideo3.jpg[/IMG]

3.當被實施該封堵的電腦訪問您所禁止的視頻網站時，會出現以下封堵頁面：

[IM...

首先，您需要在監控配置->封堵策略級別配置中，新增一個封堵策略級別，在網頁分類選項卡中，勾選“啟用網頁訪問規則”，并在后面的下拉列表中，點擊“新增”，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo1.jpg[/IMG]

彈出的“編輯網頁訪問規則”界面，搜索“視頻”，將音樂與視頻設為禁止訪問，并保存配置。具體如下圖所示：

[IMG]upload/blockvideo2.jpg[/IMG]

然后，在監控配置->監控電腦列表中，對需...

WFilter 4.1（超級嗅探狗）提供3種禁止視頻的方式：

1. 禁止視頻類網站 -- WFilter自帶的常用網址庫，可以通過禁止“音樂與視頻”的網站分類來禁止視頻類網址。

2. 禁止網頁視頻 -- 這個選項可以禁止所有的視頻文件。WFilter會對傳輸的文件類型進行檢測，并且加以禁止,但是并不禁止整個視頻網站。

3. 禁止視頻類協議 -- 可以通過禁止“流媒體類”的協議分類來禁止視頻類協議。

本文將分別介紹如...

如果局域網中的無線路由器工作在路由模式，就會對無線的客戶機進行IP地址轉換（NAT），從而導致在WFilter中只能監控到無線路由器的IP地址，無法區分具體的無線客戶端。

所以，為了對無線設備進行管理，大部分情況下，我們都建議使無線路由器或者AP工作在AP模式。

如何讓無線路由器工作在AP模式？

方式一：直接切換到AP模式

有些無線設備支持在AP模式和路由模式之間切換。如下圖：

WFilter（超級嗅探狗）支持兩種激活方式：在線激活、郵件激活。

通過激活，您將成為我們的正式版用戶，將享受如下權利：完整功能的軟件拷貝；有效期內免費升級； 獲取軟件升級和新產品的第一資訊；有效期內免費技術支持。

如果您選擇通過Internet來激活您的產品，當您提交您在購買時獲得的注冊碼時，激活平臺將檢查您的Internet連接，然后連接到一個安全的服務器上，傳輸您的注冊碼給WFilter，WFilter將返回您的注冊結果，即而完成激活。

小米WiFi、360隨身WiFi、百度WiFi等隨身WiFi，基于其便利性和很高的性價比，已經普遍存在。而對于企業局域網來說，隨身wifi和私接路由器的存在已經成為局域網網絡管理的一大隱患。手機用戶可以很方便的分享互聯網訪問，不但影響工作效率，占用帶寬資源，并且帶來一定的安全風險。

隨著路由技術越來越智能化，傳統的IP-MAC綁定、TTL檢測、時鐘漂移、IP包頭Identification軌跡檢測等技術已經不再適用。

WFilter的“隨身wifi和私接路由檢測”插件，采用了全新的技術，基于操作系統的TCP特征和HTTP的userAgent檢測，可以準確的檢測局域網內是否有人私接路由和隨身WiFi，并可以對檢測出的主機設置懲罰措施。下面介紹如何使用該插件。

“IP/MAC/Port信息查詢”插件的功能是通過用戶提交的IP/MAC/端口獲取對應IP的地理位置信息，MAC的生產廠家信息，協議使用端口的信息。下面介紹如何使用該插件。 1.下載插件 [IMG]upload/iplookup1.jpg[/IMG] 2.運行插件 2.1 查詢IP信息 例如輸入180.97.33.107(百度)，返回的信息如下： [IMG]upload/iplookup2.jpg[/IMG] 2.2 查詢MAC廠商 例如輸入00-0B-2F-7B-47-...