对于一个小型的局域网环境(终端数少于50)来说,一个企业级上网行为管理路由器就可以实现基本的上网行为管理功能。当然,路由器的功能比较局限,对于上网内容记录、上网统计、网址库过滤等高级功能,你就需要部署一台专业的上网行为管理来实现了。本文中,我将介绍少于50客户..
分类:
其他好文 时间:
2017-06-29 17:53:43
阅读次数:
179
这个世界有矛就有盾,既然有IP-MAC绑定的技术,总归就有人会尝试去突破这个绑定。一般来说,无非是通过”修改IP地址“和”修改MAC地址“两种方式。1.IP地址的修改很简单,在“本地连接”里面,修改TCP/IP的属性就可以,如图:2.大多数人不知道,其实电脑还可以修改“MAC地址”..
分类:
系统相关 时间:
2017-06-24 21:06:20
阅读次数:
286
对于企业的办公局域网来说,IP-MAC绑定带来的好处是显而易见的。但是各企业在具体实施的过程中,应当根据各自局域网的特点,结合行政手段,有计划、有目的的进行实施。首先,获取管理层的支持,颁布行政命令。如果没有相应的行政命令,员工会不断的尝试手动修改IP来绕开监管。..
分类:
系统相关 时间:
2017-06-23 20:49:10
阅读次数:
156
IP地址冲突是一个非常常见的网络问题,电脑甲本来用的IPA的,不知道怎么回事,改成电脑乙的IPB了,那么做直接的结果就是电脑甲和乙都没法上网,这种事故真的是平常事故,但是一出来,就不能上网了,如果没有合适的检测工具,IT或者网管为这样事故头疼愈烈的时候多呢。1.要有一..
分类:
其他好文 时间:
2017-06-23 10:43:52
阅读次数:
175
对局域网设备进行IP-MAC绑定是网络管理的一个重要手段,可以有效的防止IP盗用、IP滥用、IP地址冲突等异常情况。IP-MAC绑定可以采用多种方法来实现,本文中,我将介绍一些常用的局域网IP-MAC绑定方案。1.域的组策略禁止修改IP给每台电脑设置固定IP地址,且不开放管理员权限(客..
分类:
系统相关 时间:
2017-06-23 10:16:10
阅读次数:
225
首先说明一下我不是专家,我说的发展史只能从一个很小的角度来谈谈我的看法。大家经常听到产品介绍,某某三代防火墙,今天我就来说说从一代到三代防火墙是如何划分的。一代防火墙,目前大家已经看不到了,反正自从我07年开始从事这行就没见过。一代防火墙其实就是一台能做包过..
分类:
其他好文 时间:
2017-06-22 11:09:01
阅读次数:
224
在目前中小网络中越来越多的使用防火墙替代路由器作为网络出口设备,这也导致了很多年轻的网工分不清路由器与防火墙到底有什么区别,简单的认为防火墙能防攻击,特别是目前的防火墙集成了很多上网行为管理和IPS的功能,更容易掩盖防火墙本身最核心的功能。下面以传统防火墙为例..
分类:
其他好文 时间:
2017-06-21 21:56:28
阅读次数:
195
很多公司出于安全考虑,需要对IP-MAC地址进行绑定。IP-MAC绑定可以采用多种方法来实现,本文中,我将介绍各款交换机是如何进行IP-MAC绑定的。思科2950#进入配置模式Switch#configterminal#进入具体端口配置模式Switch(config)#Interfacefastethernet0/1#配置端口安全模式Switch..
分类:
系统相关 时间:
2017-06-21 19:56:46
阅读次数:
461
1实验目的 然防火墙的日志导出到服务器系统上,双线路的目的是使得有线与无线上网行为能够控制。 2 实验内容 本次内容包括Ros防火墙配置、winxp系统 ping测试,日志导出。 3 实验工具 VMware Workstation12、Ros防火墙软件、Winx2系统,win7(物理机) 4实验步骤 ...
分类:
其他好文 时间:
2017-06-17 18:35:53
阅读次数:
348
1.为什么要进行IP-mac绑定?IP-MAC绑定是网络管理的一个重要手段,在局域网内启用IP-MAC绑定,可以给您带来如下好处:只有通过绑定的设备才可以接入网络,从而有效的防止了私接设备。大部分上网和流控策略都是基于IP地址的,需要绑定IP和MAC才可以更好的应用上网策略。实现有效..
分类:
系统相关 时间:
2017-06-15 00:41:01
阅读次数:
246