女人与拘做受全过程免费视频,极品少妇xxxx精品少妇偷拍,国产精品久久毛片,国产亚洲av片在线观看18女人

20
2019
08

上網(wǎng)行為管理如何應(yīng)對mac地址克隆和IP盜用?

在部署了上網(wǎng)行為管理的局域網(wǎng)內(nèi),總會有人想各種各樣的辦法來突破上網(wǎng)管控。常見的方法有:

  1. IP地址盜用。

  2. MAC地址克隆。

首先可以考慮不開放管理員權(quán)限,或者采用域控的方式禁止客戶機自行修改網(wǎng)絡(luò)設(shè)置等辦法。其次也可以通過上網(wǎng)行為管理的管控策略來阻止這些行為。本文中,我來介紹下如何用WSG上網(wǎng)行為管理網(wǎng)關(guān)來應(yīng)對IP地址盜用和MAC地址克隆。

如何防止IP地址盜用?

IP地址盜用,有兩種可能:第一種是修改成管控范圍外的IP地址;第二種是修改成局域網(wǎng)內(nèi)其他終端的IP地址。

對于第一種情況,只需要通過防火墻策略,或者行為管理策略,對IP范圍外禁止所有即可。如圖:

201908201566275741184356.png

201908201566275758334980.png

盜用現(xiàn)有的IP地址會導(dǎo)致IP地址沖突,很少有人敢公然去做。當(dāng)然,防止盜用現(xiàn)有的IP地址,還可以通過開啟IP-MAC綁定的方式。開啟綁定后,只有IP地址和MAC地址都吻合時,才可以上網(wǎng)。如圖:

201908201566275935501591.png

只要做了IP-MAC綁定,即使把IP地址修改成局域網(wǎng)內(nèi)其他權(quán)限的IP地址,也是不能上網(wǎng)的。這樣就可以杜絕自行修改IP的行為。

如何防止MAC地址克???

MAC地址克隆,基本上也是兩種做法:

1). 修改自己的MAC地址來繞開監(jiān)控。但是大部分的管控策略都是基于IP地址的,修改MAC就沒有用處了。如果要防止修改MAC,只要開啟IP-mac綁定就足夠了。

2). 私接路由器并把路由器的MAC和IP都修改成電腦的MAC和IP。然后用路由器來帶pc機和手機等設(shè)備。

第二種情況比第一種要復(fù)雜的多,從上層的上網(wǎng)行為管理和防火墻設(shè)備來看,IP和MAC地址都是合法的,而實際上卻多了一些私接設(shè)備。這時候,就需要用到另外的一個模塊“共享檢測”。如圖:

201903261553584735138924.png

共享檢測模塊可以檢測出上述的網(wǎng)絡(luò)共享行為,并且可以看到這個設(shè)備下面的二級終端設(shè)備。如圖:

201903261553585011103057.png

201903261553585034988235.png

這樣就可以檢測出私接路由器的行為來。

綜上所述,結(jié)合ip管控、IP-MAC綁定,以及共享檢測,就可以有效管控局域網(wǎng)內(nèi)的“mac地址克隆”和“IP盜用”等違規(guī)行為。


? 上一篇 下一篇 ?
三年片在线观看免费观看大全| 国产精品无码免费专区午夜| 色精阁久艾草国产WWW| 亚洲av无码一区二区三区天堂| 欧美性受XXXX白人性爽| 无码人妻品一区二区三区精99| 漂亮人妻洗澡被公强| 久久人人爽人人爽人人片| 成人黄网站片免费视频| 亚洲av天堂综合网久久| 狠狠色综合网站久久久久久久| 欧美性猛交xxxx乱大交| 花蝴蝶免费视频直播高清版| 亚洲精品无码久久久久sm| 欧洲-级毛片内射八十老太婆| 亚洲精品蜜桃久久久久久| 亚洲GV天堂无码男同在线观看| 宝贝把腿张得大一点就不痛了 | jizz女人jizzz| 亚洲av香蕉一区区二区三区| 成人色情视频免费观看| 机长脔到她哭h粗话h| 人妻用嘴含精大口吞精| 日韩精品无码一区二区三区| 乡村大坑的性事小说| 亚洲精品一区二区| 武则天肉体大战野史dvd| 久久99国产精品成人| 女人18毛片A级毛片嫰阝| 色噜噜狠狠色综合av肉乳乱 | 国产99久久久久久免费看| 一本色道婷婷久久欧美| 欧美乱大交xxxxx| 真人做真爱30分视频免费| 少妇激情一区二区三区视频| 久久久久免费毛a片免费 | 18禁裸男晨勃露j毛免费观看 | 小浪货腿张开水好多呀h| 三上悠亚人妻中文字幕在线| 久久人做人爽一区二区三区| 国产亚洲真人做受在线观看|