局域网内的私接路由器、私接随身WiFi等行为,不但会让其他客户机绕开上网行为管理的管控,破坏局域网上网秩序;而且会干扰企业WiFi的无线信号。所以在企业局域网中,一般都是严禁私接路由器的。

在“WFilter是如何来屏蔽和禁用随身wifi的?”一文中,我们介绍了如何使用“随身WiFi和私接路由检测插件”来检测和惩罚局域网内的私接行为。该插件使用简单方便,而且功能强大;一直倍受用户喜爱。在最新版的WFilter NGF系统中(1.1.2019.03.25版本),我们已经把该插件集成到NGF的主系统中来(共享检测模块)。除了“随身WiFi和私接路由检测插件”的功能外,该共享检测模块还可以支持共享检测的历史记录查询,并且可以把检测到的客户机加入虚拟惩罚组来实现更多的管控策略。一些配置介绍如下图:

1. 共享检测模块

相关配置见下图,您可以定义检测的时间段,例外IP,以及对违规终端的管控策略。

如何检测和禁止局域网内二级路由和网络共享?_第1张图片

2. 检测历史记录

和“随身WiFi和私接路由检测插件”相比,“共享检测”模块可以记录检测历史,还原检测时的终端信息和管控策略。

如何检测和禁止局域网内二级路由和网络共享?_第2张图片

点击查看图标,可以还原当时的操作系统信息,以及useragent信息。

如何检测和禁止局域网内二级路由和网络共享?_第3张图片


综上所述,启用“共享检测”模块后,既可以检测局域网中的私接行为,可以设置惩罚管控措施;还可以还原当时的检测历史记录,做到有据可查有理可循。