1. 程式人生 > >IP-MAC綁定後,能禁止私接路由和隨身WIFI嗎?

IP-MAC綁定後,能禁止私接路由和隨身WIFI嗎?

路由 wifi

隨著移動終端使用越來越廣泛,WIFI也是漫天遍野都是,但是企業局域網裏面私接路由或者電腦上插了隨身WIFI,看視頻或者下載什麽,對於局域網帶寬消耗很大,最直接的也非常影響了工作狀態。如果把IP綁定以後,能否杜絕這一現象呢?一半的一半,私接路由可以拒絕,但是隨身WIFI不行。

1. 先說私接路由,這裏的私接路由,是局域網裏面某個大神自己帶個小無線路由器,往角落裏面交換機上一插,然後就可以無線上網了,那麽這個時候如果想要阻止這位大神,需要采用那個NGF或者WSG網關的IP綁定策略,采取這樣的策略,隨便什麽無線路由,或者電腦直接插都無法上網,這樣配置,那麽局域網裏面電腦擅自修改IP,也無法上網。這樣的IP管理的妥妥的。一人一P,人改P不改。

技術分享

2. 然後是隨身WIFI,這裏的是隨身WIFI,是那種類似360隨身WIFI,一個小U盤插在電腦在,然後手機就可以WIFI暢遊了。隨身WIFI的管理沒有辦法在IP-MAC綁定上實現,因為WIFI手機下IP和電腦IP都是共享的,所以上層管理不了,除非把這個電腦的IP整體垮掉,那麽電腦也不能上網了。那麽就是兩個方法管理了

我們的萌網管用肉眼看到哪個大神的電腦插了隨身WIFI,然後跑過去,把U盤拔下來,然後啪啪啪。這個吧現實可操作性不強,也太為難我們網管了。

技術分享

3. 另外一種比較可靠的方法是上網管理。檢測到局域網裏面哪個電腦插了隨身WIFI,WIFI下面幾個手機,手機型號都能檢測到,然後對這個IP做比較嚴格的上網封堵策略以及相關推送通知等等,(各家根據自己的工作制度即可)

技術分享

技術分享


IP-MAC綁定後,能禁止私接路由和隨身WIFI嗎?