由于公網(wǎng)IP地址不夠用，一些網(wǎng)絡(luò)運(yùn)營(yíng)商只給撥號(hào)用戶提供二級(jí)IP地址。換句話說(shuō)，你的網(wǎng)關(guān)獲取到的只是一個(gè)內(nèi)網(wǎng)IP地址，在公網(wǎng)上是不可達(dá)的。這個(gè)事實(shí)，會(huì)給撥號(hào)上網(wǎng)的企業(yè)帶來(lái)如下問(wèn)題：
無(wú)法實(shí)現(xiàn)依賴端口映射的業(yè)務(wù)功能。
無(wú)法實(shí)現(xiàn)直接VPN組網(wǎng)。
在本文中，我將介紹一種通過(guò)云主機(jī)來(lái)進(jìn)行中轉(zhuǎn)的VPN組網(wǎng)方式。你只需要購(gòu)買一臺(tái)有固定IP地址的云主機(jī)，即可實(shí)現(xiàn)多地VPN組網(wǎng)。既節(jié)省了專線的費(fèi)用，而且云主機(jī)還可以用來(lái)搭建Web服務(wù)或者其他服務(wù)。網(wǎng)絡(luò)拓?fù)鋱D如下：
WFilter NGF的“運(yùn)營(yíng)管理”模塊，集成了用戶管理、實(shí)時(shí)帶寬限制、累計(jì)流量限制、用戶Portal通知等功能。適合酒店、ISP等進(jìn)行帶寬的運(yùn)營(yíng)管控。在酒店網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案和小區(qū)寬帶運(yùn)營(yíng)商的網(wǎng)絡(luò)管理這兩篇教程中，我們介紹了“運(yùn)營(yíng)管理”的基本功能。
還有一點(diǎn)要補(bǔ)充的，就是對(duì)于超流量用戶的策略管控。如下圖，我們?cè)黾恿艘粋€(gè)“累計(jì)帶寬”策略，一旦超流量后，就會(huì)自動(dòng)把用戶加到“限制上網(wǎng)組“。
在WSG上網(wǎng)行為管理網(wǎng)關(guān)的初步設(shè)置詳細(xì)教程中，我們介紹了WSG上網(wǎng)行為管理網(wǎng)關(guān)的初步設(shè)置，該文檔中，我們采用了網(wǎng)關(guān)部署的方式。在實(shí)際使用中，網(wǎng)橋部署方式也極為常見(jiàn)；用網(wǎng)橋的方式來(lái)部署WSG上網(wǎng)行為管理，是完全透明部署，不需要修改現(xiàn)有的網(wǎng)絡(luò)參數(shù)，也不需要更改路由器和交換機(jī)的配置。網(wǎng)絡(luò)拓?fù)鋱D如下：
網(wǎng)橋部署有如下優(yōu)點(diǎn)：
不需要修改現(xiàn)有的網(wǎng)絡(luò)設(shè)置。
無(wú)需斷網(wǎng)，即插即用。
功能一樣強(qiáng)大：上網(wǎng)行為記錄、行為管理、流控都可以實(shí)現(xiàn)。
硬件bypass（要看具體型號(hào)），即使網(wǎng)橋設(shè)備掉電，也可以保證不斷網(wǎng)。
首先需要給WSG設(shè)備分配一個(gè)靜態(tài)IP地址。該IP用于遠(yuǎn)程訪問(wèn)WSG設(shè)備，進(jìn)行Web認(rèn)證等遠(yuǎn)程訪問(wèn)操作。需要注意如下幾點(diǎn)：
對(duì)人員流動(dòng)比較頻繁的局域網(wǎng)來(lái)說(shuō)，首要的一個(gè)問(wèn)題就是要進(jìn)行網(wǎng)絡(luò)的準(zhǔn)入認(rèn)證，記錄用戶的身份信息和上網(wǎng)日志。從而使網(wǎng)絡(luò)行為有據(jù)可查，也能滿足職能部門(mén)的督察需要。WFilter NGF中的幾種認(rèn)證機(jī)制，優(yōu)缺點(diǎn)比較如下：
用戶名密碼認(rèn)證。需要維護(hù)用戶名密碼，適合人員比較固定的網(wǎng)絡(luò)。
微信WiFi認(rèn)證。微信WiFi的流程是打開(kāi)公眾號(hào)即可上網(wǎng)，并且記錄微信的openid。適合在人員流動(dòng)大的網(wǎng)絡(luò)環(huán)境中做營(yíng)銷推廣。
手機(jī)短信認(rèn)證。通過(guò)手機(jī)接收驗(yàn)證碼來(lái)上網(wǎng)，記錄手機(jī)號(hào)和上網(wǎng)記錄。適合人員流動(dòng)比較大的網(wǎng)絡(luò)環(huán)境留存身份信息和上網(wǎng)審計(jì)記錄。
本文中， 我將結(jié)合一個(gè)實(shí)際例子來(lái)介紹WFilter NGF（WSG網(wǎng)關(guān)）的短信認(rèn)證功能。
