防止未允許的計算機上網:對于網管而言,未被管制的計算機,經常引發安全問題。有些用戶會自行帶入中毒的計算機,甚至其它樓層用戶通過無線網絡進入公司網絡。這樣的情況,可通過防止未允許的計算機上網來解決。Qno俠諾的IP/MAC綁定功能中,提供“封鎖不在對應表列中MAC地址”功能,達到網管未配置的MAC地址完全無法上網的作用。
![]() |
圖一 |
圖一:Qno俠諾路由器的IP/MAC綁定功能,網管可將用戶的IP及MAC地址鍵入,這樣可以達到使用DHCP服務時,每次發放固定IP給用戶。另外“封鎖錯誤MAC地址”及“封鎖不在對應表列中MAC地址”則可提供更進階的功能,提供進一層的安全保障。
群組管理:除了IP/MAC綁定,可有效管制用戶外,另外適當采用群組的功能,也能更方便的對用戶加以管理。例如Qno俠諾提供的IP群組功能,就能將不同的IP用戶設為不同群組,例如企業高階主管設為一組、業務部門設為一組、內部行政人員設為一組。不同群組的用戶,適用不同的管制權限或是帶寬管理原則,這個功能可以大幅簡化管理工作,也可避免管制時出現漏網之魚的現象。
![]() |
圖二 |
圖二:IP群組功能,可將不同IP用戶分類為不同群組,并加以命名,通過群組的管理,一次達到全面性的管制功能。也可避免因為配置的漏失,而產生安全的漏洞。