企業(yè)為了滿足出差人員，在家人員的辦公需要，往往需要開通遠(yuǎn)程辦公功能。使得員工可以通過互聯(lián)網(wǎng)連接到公司內(nèi)網(wǎng)進(jìn)行工作。在WFilter NGF中，“OpenVPN服務(wù)端“和“PPTP服務(wù)端”這兩個(gè)模塊都可以滿足遠(yuǎn)程辦公的需要。相對(duì)而言，OpenVPN的配置復(fù)雜，但是安全性更高一些。
本例中，我將演示如何用WFilter NGF的OpenVPN服務(wù)端模塊來實(shí)現(xiàn)遠(yuǎn)程辦公。
企業(yè)微信是騰訊微信團(tuán)隊(duì)為企業(yè)打造的專業(yè)辦公管理工具，現(xiàn)在很多企業(yè)用企業(yè)微信來進(jìn)行辦公溝通。但是一些企業(yè)開通了微信后，卻發(fā)現(xiàn)員工會(huì)花大量時(shí)間用在個(gè)人微信聊天、朋友圈上面。所以，為了不影響工作效率，在使用企業(yè)微信的同時(shí)還需要禁止個(gè)人微信的使用。
本文將介紹如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來實(shí)現(xiàn)“允許企業(yè)微信的同時(shí)屏蔽個(gè)人微信”。
很多企業(yè)為了工作需要都申請(qǐng)了多WAN接入。而大部分的多WAN口設(shè)備在默認(rèn)配置下都是直接負(fù)載均衡；以WSG上網(wǎng)行為管理網(wǎng)關(guān)為例，默認(rèn)配置是這樣的：
運(yùn)營商分流。電信網(wǎng)站的訪問會(huì)優(yōu)先走電信線路，聯(lián)通站點(diǎn)優(yōu)先走聯(lián)通線路。
負(fù)載均衡。根據(jù)wan口的帶寬大小進(jìn)行負(fù)載均衡。
在企業(yè)的網(wǎng)絡(luò)內(nèi)部有著很多重要的IT資源，比如：OA服務(wù)器、ERP服務(wù)器等，這些業(yè)務(wù)主機(jī)一旦停止工作或者被攻擊，會(huì)直接影響業(yè)務(wù)的正常運(yùn)行，帶來重大損失。在有線網(wǎng)絡(luò)的情況下，安全性還是比較可靠的。而現(xiàn)階段絕大部分企業(yè)都提供了無線上網(wǎng)；客戶機(jī)只要知道了無線密碼，就可以接入企業(yè)的局域網(wǎng)，導(dǎo)致安全隱患。而關(guān)鍵的一點(diǎn)在于你的無線密碼并不安全：
aircrack等軟件可以對(duì)無線密碼進(jìn)行暴力破解。
一旦有員工安裝了wifi鑰匙等軟件，你的無線就等于是公開的。
訪客網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)分開的方式，并不能阻止訪客連接辦公網(wǎng)絡(luò)。（訪客可以直接詢問密碼，或者通過wifi鑰匙等軟件接入）
HTTPS（HTTP over SSL）由于其通訊協(xié)議的特殊性，域名信息和訪問的URL等都處于SSL加密保護(hù)下；所以大部分的路由器系統(tǒng)都無法對(duì)https網(wǎng)站的域名進(jìn)行過濾和屏蔽。而諸如WFilter這樣的專業(yè)級(jí)上網(wǎng)行為管理產(chǎn)品，則可以對(duì)流量進(jìn)行深度分析，并提取出https通訊中的域名信息，從而進(jìn)行過濾屏蔽。
