WFilter IPBound - 版本历史

WFilter：/* 相关链接 */

2018-05-22T06:54:02Z

‎相关链接

2017年3月31日 (五) 06:59 WFilter

2017-03-31T06:59:30Z

2017年3月30日 (四) 08:23 WFilter

2017-03-30T08:23:59Z

2017年3月2日 (四) 03:40 WFilter

2017-03-02T03:40:27Z

2016年11月7日 (一) 06:25 WFilter

2016-11-07T06:25:59Z

2016年11月7日 (一) 06:23 WFilter

2016-11-07T06:23:19Z

WFilter：创建页面，内容为“{{DISPLAYTITLE:WFilter局域网IP-MAC绑定方案}} IP-MAC绑定是网络管理的一个重要需求。不绑定IP-MAC地址的局域网，会存在IP盗用、IP滥...”

2016-11-07T06:21:07Z

创建页面，内容为“{{DISPLAYTITLE:WFilter局域网IP-MAC绑定方案}} IP-MAC绑定是网络管理的一个重要需求。不绑定IP-MAC地址的局域网，会存在IP盗用、IP滥...”

新页面

{{DISPLAYTITLE:WFilter局域网IP-MAC绑定方案}}

IP-MAC绑定是网络管理的一个重要需求。不绑定IP-MAC地址的局域网，会存在IP盗用、IP滥用、IP地址冲突等异常情况。当然，IP-MAC绑定可以采用多种方法来实现：
* 在客户机设置固定IP地址，且不开放管理员权限。由于客户机无法修改IP，等于实现了IP绑定。
* 修改DHCP服务器的配置，给客户机分配固定IP。这种方案，虽然可以分配固定IP，但是并不能防止客户机手动修改IP的问题。
* 对交换机的端口设置IP-MAC绑定。该方案是最严格的IP-MAC绑定方案，但是需要交换机有这个功能，且配置比较复杂。

WFilter（超级嗅探狗）的IP-MAC绑定功能，会检查IP-MAC的对应关系，如果一旦不符合绑定关系，立即禁止其上网。该功能可以作为上述方案的补充。

[[image:ip-mac-binding01.png|800px]]

但是，由于WFilter（超级嗅探狗）并不提供DHCP，所以必须先固定IP，才可以启用WFilter的IP-MAC绑定。请注意：

* 如果局域网是动态获取IP，请不要开启该功能，否则客户机IP地址重新获取后，就会被禁止上网。
* 如果是多网段环境，还需要安装[[WFilter_Maccd|MAC地址收集器]]，才可以实现跨网段的IP-MAC绑定功能。

[[Category:WFilter方案]]
[[Category:Deployment]]

@@ 第22行： / 第22行： @@
 * [http://www.imfirewall.com/blog/post/298.html 局域网怎样进行IP地址和MAC地址的绑定？]
 * [http://wiki.imfirewall.com/Ipbound WFilter NGF的IP-MAC绑定模块]
 [[Category:WFilter方案]]
 [[Category:Deployment]]

←上一版本		2017年3月31日 (五) 06:59的版本
第13行：		第13行：


−	~~但是，由于WFilter（超级嗅探狗）并不提供DHCP，所以必须先固定IP，才可以启用WFilter的IP~~-MAC绑定。请注意：	+	但是，由于WFilter（超级嗅探狗）并不提供DHCP，所以必须先配置静态IP，才可以启用WFilter的IP-MAC绑定。请注意：

	* 如果局域网是动态获取IP，请不要开启该功能，否则客户机IP地址重新获取后，就会被禁止上网。		* 如果局域网是动态获取IP，请不要开启该功能，否则客户机IP地址重新获取后，就会被禁止上网。

@@ 第18行： / 第18行： @@
 * 如果是多网段环境，还需要安装[[WFilter_Maccd|MAC地址收集器]]，才可以实现跨网段的IP-MAC绑定功能。
 * 如需更完善的IP-MAC绑定方案，请参考： [http://wiki.imfirewall.com/Ipbound WFilter上网行为管理系统(WFilter NG Firewall)的“IP-MAC绑定”功能]。
 [[Category:WFilter方案]]
 [[Category:Deployment]]

@@ 第8行： / 第8行： @@
 * 对交换机的端口设置IP-MAC绑定。该方案是最严格的IP-MAC绑定方案，但是需要交换机有这个功能，且配置比较复杂。
-WFilter（超级嗅探狗）的IP-MAC绑定功能，会检查IP-MAC的对应关系，如果一旦不符合绑定关系，立即禁止其上网。该功能可以作为上述方案的补充。
+WFilter ICF（超级嗅探狗）的IP-MAC绑定功能，会检查IP-MAC的对应关系，如果一旦不符合绑定关系，立即禁止其上网。该功能可以作为上述方案的补充。
 [[image:ip-mac-binding01.png|800px]]
@@ 第17行： / 第17行： @@
 * 如果局域网是动态获取IP，请不要开启该功能，否则客户机IP地址重新获取后，就会被禁止上网。
 * 如果是多网段环境，还需要安装[[WFilter_Maccd|MAC地址收集器]]，才可以实现跨网段的IP-MAC绑定功能。
-* 如需完全的IP-MAC绑定方案，请参考： [http://wiki.imfirewall.com/Ipbound WFilter上网行为管理系统(WFilter NG Firewall)的“IP-MAC绑定”功能]。
+* 如需更完善的IP-MAC绑定方案，请参考： [http://wiki.imfirewall.com/Ipbound WFilter上网行为管理系统(WFilter NG Firewall)的“IP-MAC绑定”功能]。
 [[Category:WFilter方案]]
 [[Category:Deployment]]

@@ 第1行： / 第1行： @@
 {{DISPLAYTITLE:WFilter局域网IP-MAC绑定方案}}
-IP-MAC绑定是网络管理的一个重要需求。不绑定IP-MAC地址的局域网，会存在IP盗用、IP滥用、IP地址冲突等异常情况。当然，IP-MAC绑定可以采用多种方法来实现：
+IP-MAC绑定是网络管理的一个重要需求。不绑定IP-MAC地址的局域网，会存在IP盗用、IP滥用、IP地址冲突等异常情况。
 * 在客户机设置固定IP地址，且不开放管理员权限。由于客户机无法修改IP，等于实现了IP绑定。
 * 修改DHCP服务器的配置，给客户机分配固定IP。这种方案，虽然可以分配固定IP，但是并不能防止客户机手动修改IP的问题。